“刚买的车有刷脸开车门等功能,摄像头采集的人脸信息会不会被滥用?”
“车辆行驶过程中产生的行踪轨迹、音频、视频等数据,在被车企采集分析时,有没有进行匿名化、去标识化等脱敏处理?”
“如果车辆生产国在境外,日常采集的数据是否在境内存储?如果因业务需要确需向境外提供,有没有通过有关部门的安全评估?”
…………
2020年,我国智能网联汽车累计销售303.2万辆,同比增长107%,但一些安全问题也引发了用户和行业的广泛关注。
国家网信办、国家发改委、工信部、公安部、交通运输部五部门公布的《汽车数据安全管理若干规定(试行)》(以下简称《规定》),已于10月1日起施行。什么是汽车数据?开展汽车数据处理活动应当符合哪些要求?记者采访了国家互联网信息办公室有关负责人和相关专家。
智能网联汽车持续高速增长,加强数据安全管理迫在眉睫
三联屏智能座舱、跨视觉融合自动驾驶算法、5G高速网络、整车智能生态解决方案……走入汽车卖场,类似的功能介绍不胜枚举,智能网联汽车已成为新车的一大卖点。
一辆智能网联汽车每天平均收集的数据量有多大?
国家工业信息安全发展研究中心副总工程师兼信息政策所所长黄鹏表示,一辆智能网联汽车每天能产生TB级海量数据,不仅包含驾乘人员的面部表情、动作、目光、声音数据,还包括车辆地理位置、车内外环境、车联网使用数据等。
“汽车产业涉及国家经济、装备制造、金融、交通运输、生产生活等诸多领域,汽车数据处理能力日益增强,暴露出的汽车数据安全问题和风险隐患也日益突出。”国家互联网信息办公室有关负责人介绍,问题主要集中在汽车数据处理者超越实际需要,过度收集重要数据;未经用户同意,违规处理个人信息,特别是敏感个人信息;未经安全评估,违规出境重要数据等。因此,亟须加强汽车数据安全管理,防范化解上述安全问题和风险隐患,促进汽车数据依法合理有效利用和汽车行业健康有序发展。
中国电子信息产业发展研究院副院长黄子河表示,《规定》的出台有利于加快智能网联汽车数据安全保障体系建设,提升数据安全保障能力,推动制造强国、网络强国和交通强国建设。
明确汽车数据中的个人信息、敏感个人信息、重要数据
每次长假后,一些汽车品牌会发布旗下智能网联车型的行驶轨迹、最热门出行景区、最佳热播歌曲等数据。不少消费者会问,汽车能够收集驾乘者哪些数据?如果在数据采集、使用等环节缺乏有效管理,车企随意采集车内驾乘人员语音图像、车辆位置及周边环境等信息,会不会造成个人信息泄露、滥用,甚至危及公共安全、国家安全?
《规定》对汽车数据中的个人信息、敏感个人信息、重要数据的含义和类型进行了明确界定。
——个人信息,是指以电子或者其他方式记录的与已识别或者可识别的车主、驾驶人、乘车人、车外人员等有关的各种信息,不包括匿名化处理后的信息。
——敏感个人信息,主要包括车辆行踪轨迹、音频、视频、图像和生物识别特征等信息。
——重要数据,主要包括军事管理区、国防科工单位以及县级以上党政机关等重要敏感区域的地理信息、人员流量、车辆流量等数据;车辆流量、物流等反映经济运行情况的数据;汽车充电网的运行数据;包含人脸信息、车牌信息等的车外视频、图像数据等。
《规定》提出,汽车数据处理者在开展汽车数据处理活动中应坚持“车内处理”“默认不收集”“精度范围适用”“脱敏处理”等原则,减少对汽车数据的无序收集和违规滥用。“车内处理,就是要求除非确有必要不向车外提供;默认不收集,即除非驾驶人自主设定,每次驾驶时默认设定为不收集状态;精度范围适用,就是根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖范围、分辨率;脱敏处理,要求尽可能进行匿名化、去标识化等处理。”国家互联网信息办公室有关负责人说。
汽车数据处理者应更好履行个人信息保护责任
“智能网联汽车收集数据,驾乘者有没有知情权?有没有否决权?”
“驾乘者能否关闭相关数据采集功能?”
面对上述疑问,《规定》明确了处理个人信息、敏感个人信息的具体要求。
针对个人信息,一是告知义务,二是征得同意义务,三是匿名化要求。针对敏感个人信息,在履行告知、征得个人单独同意等义务基础上,还应当满足限定处理目的、提示收集状态、为个人终止收集提供便利等具体要求。针对个人生物识别特征信息,明确具有增强行车安全的目的和充分的必要性方可收集。
“限定处理目的,是指具有直接服务于个人的目的,包括增强行车安全、智能驾驶、导航等;提示收集状态,包含通过用户手册、车载显示面板、语音以及汽车使用相关应用程序等显著方式告知必要性以及对个人的影响。此外,还应当取得个人单独同意,个人可以自主设定同意期限;个人要求删除的,汽车数据处理者应当在10个工作日内删除。”国家互联网信息办公室有关负责人补充说,汽车数据处理者具有增强行车安全的目的和充分的必要性,方可收集指纹、声纹、人脸、心律等生物识别特征信息。
(文章来源:人民日报)
美联斥资300万美元成立合营企业 持有合营企业21%的股权 12月23日,资本邦了解到,12月22日,美股上市公司美联(METX US)宣布,与行业专家在2021年12月20日签订协议,将成立合资企业专门从事于研究
招商基金对招商中证白酒指数基金的申购上限进行调整 12月23日,资本邦了解到,本周二(12月21日),招商基金对招商中证白酒指数基金的申购上限进行调整,A类份额上限设置为20万元,C类份额上限设
三未信安“赴考”科创板上市 拟募资4.03亿元 12月21日,资本邦了解到,三未信安科技股份有限公司(下称三未信安)谋求科创板IPO获受理,本次拟募资4 03亿元。图片来源:上交所官网三未信
瀚信资产、亿舟资产均存在“五宗罪” 暂停私募基金备案3个月 12月22日,资本邦了解到,近日,中国基金业协会发布多则《纪律处分决定书》,2家知名私募机构瀚信资产、亿舟资产因多项违规行为受到处罚。
今年以来已有1887只新基金成立 新基金发行规模已达2.90万亿元 12月21日,资本邦了解到,据Choice数据显示,以基金成立日为统计口径,截至2021年12月20日,今年以来已有1887只新基金成立,超过2020年全年
仙鹤股份三个扩建项目投资300亿 扩产10倍产能消化存风险 国内特种纸龙头仙鹤股份(603733 SH)又抛出重磅投资大单。12月17日晚间,仙鹤股份发布公告,拟投资约80亿元在山东莱州市建设高性能纸基新材
美联斥资300万美元成立合营企业 持有合营企业21%的股权 12月23日,资本邦了解到,12月22日...
招商基金对招商中证白酒指数基金的申购上限进行调整 12月23日,资本邦了解到,本周二(1...
三未信安“赴考”科创板上市 拟募资4.03亿元 12月21日,资本邦了解到,三未信安...
瀚信资产、亿舟资产均存在“五宗罪” 暂停私募基金备案3个月 12月22日,资本邦了解到,近日,中...
拓荆科技针对科创板第二轮问询相关问题进行问询回复 盈利能力不足、产品类型单一且周转...
立讯精密涨6.32%目前报价36.99元 这家企业主要是干什么的? 据最新消息显示,立讯精密涨6 32%...
国漫多利好迈入黄金期 头部动漫公司扎堆IPO 今年以来,动漫市场绽放异彩。暑期...
4月1日起 北京市燃油车不得占用充电专用泊位 充电站必须配专人巡检 今日,记者从北京市市场监管局网站...