汽车数据安全法规
汽车数据安全法规
国内首个汽车数据安全的监管法规昨天开始向社会征求意见,新规明确个人信息将“默认不收集”,数据出境需要经过严格评估。
新规定涉及的汽车数据涵盖收集存储、传输、删除等全过程,监管范围也涉及全产业链,中国汽车技术研究中心车联网信息安全标准法规工程师王海均介绍,车主、驾驶员、乘客和行人的个人信息都在保护范围里。
在网络安全法里对个人信息做了一些明确定义,比如身份证号、电话号码,虹膜、指纹,在车载大屏上登录的密钥,都算我们的个人信息。
个人信息保护的第一原则就是默认不收集,赛博汽车创始人、主编肖莹介绍:现在我们很多车是默认收集的状态,车主还不知道该怎么去关闭。这次法规要求每次驾驶之前默认为不收集个人信息,只有这个驾驶员同意授权,才能对于这一次驾驶行程中的数据进行收集。
肖莹说,车主的知情权被充分保障。相关企业要通过用户的手册以及车载显示面板来告知消费者,数据收集的类型,你的数据保存的期限是多长,以及消费者想把这些数据删除掉,他应该去进行什么样的操作?
除了个人信息,新规明确划定,涉及国家安全、汽车充电网、道路车流量、车外音视频等数据属于重要数据,知名汽车博主常岩介绍:所有的重要数据或个人信息是应该依法放在境内存储的,如果需要向境外提供的,经过国家网信部门专门的安全评估,批准之后才可以的。同时,数据即便放在境外,如果涉及到用户的投诉和侵犯用户权益的时候,车企是需要依法承担责任的。
国家网信办介绍,新规面向社会公开征求意见。对于国内汽车数据安全的第一个法规,特斯拉率先表态支持并响应。目前,L2级别智能网联汽车的市场渗透率达到15%,车辆数据监管有法可依,也将促进行业规范和技术进步。