网信办-收集汽车数据应取得车主同意

数据收集的同意原则与数据处理核心规范

一、数据收集的同意原则

在数字化时代，数据收集与使用的规范日益受到公众关注。针对此，我们制定了以下数据收集的同意原则：

1. 个人信息收集：对于车主、驾驶人、乘车人等个人信息，我们在收集时，原则上必须获得被收集人的明确同意。法律法规另有规定的除外。

2. 敏感信息的特殊处理：对于涉及车辆行踪轨迹、生物识别特征（如人脸、指纹）以及音视频等敏感信息，我们会严格按照个人单独同意的原则进行处理，并严格限定处理目的。

3. 车外数据的匿名化：通过摄像头等设备收集车外音视频信息时，我们注重保护个人隐私。若实践中难以实现单独同意，我们会采取局部轮廓化处理或删除可识别信息，确保数据匿名化或脱敏。

二、数据处理的核心原则

在确保数据收集合法性的数据处理的原则同样重要：

1. 车内处理优先：除非有充分的必要理由，数据应在车内完成处理，避免向车外提供。

2. 默认的隐私保护：每次驾驶时，我们将默认设定为不收集状态，只有在驾驶人主动设置时才会开启数据收集。

3. 数据的最小化与脱敏：我们会根据功能需求限定数据精度和覆盖范围，并尽可能对数据进行匿名化、去标识化处理，保护用户隐私。

三、数据安全责任与监管

为确保数据安全，我们明确了以下责任与监管要求：

1. 安全责任主体：汽车制造商、软件供应商、维修机构等数据处理者需遵守网络安全等级保护制度，全面履行数据安全义务。

2. 数据本地化存储倡导：我们倡导数据本地化存储，确需向境外提供重要数据时，将严格按照国家相关规定通过安全评估。

3. 违规处罚：对于违反规定的行为，我们将依据《网络安全法》《数据安全法》等进行处罚，构成犯罪的将依法追究刑事责任。

自2021年10月1日起，这些规定将正式实施，全面覆盖汽车设计、生产、使用等全生命周期的数据处理活动。我们将致力于在保障数据安全的前提下，为用户提供更加便捷、智能的服务体验。