【智行治理课题组】智能网联汽车数据合规指引（2022）_87页_1mb

《智能网联汽车数据合规指引（2022）》由智行治理课题组编制，旨在规范智能网联汽车数据处理活动，保障数据安全与隐私，并促进数据合规使用。指引涵盖数据分类、处理原则、法律依据、技术要求及管理机制六大核心部分，具体包括以下内容：

1. 法律法规与合规依据
我国通过《网络安全法》《数据安全法》《个人信息保护法》等法律构建数据安全顶层架构，并出台《汽车数据安全管理若干规定（试行）》《数据出境安全评估办法》等配套政策。指引要求企业严格遵守上述法规，按数据类型、场景及法律法规要求分类处理，确保数据处理行为合法合规。

2. 数据分类与定义

• 来源型分类：基于采集方式，分为车外数据（如交通参与者的图像、生物识别信息）、座舱数据（如驾驶员声纹、指纹）、运行数据（如车辆系统参数）和位置轨迹数据（如GPS信息）。
• 合规型分类：分为个人数据、重要数据、国家核心数据、地理信息数据和企业数据。
  • 个人数据：包括用户身份标识、生物特征识别等，需遵循最小化、匿名化原则，并征得用户明示同意。
  • 重要数据：涉及国家安全、公共利益或用户权益，如军事管理区地理信息、车辆流量数据、超过10万用户的个人信息等，需安全评估、备案及严格保护。
  • 国家核心数据：关系国家安全的关键数据，如影响政治、经济、军事等领域的数据集合，需特殊管理措施。
  • 地理信息数据：包括导航地图、测绘数据等，需遵循保密原则及境内存储要求。

3. 数据处理行为规范
数据处理活动涵盖收集、存储、使用、传输、删除、跨境等环节，企业需：

• 数据收集：默认不收集，需用户授权；对交通参与者数据（如人脸、车牌）及生物识别信息进行匿名化处理，避免过度采集。
• 数据存储：车外数据（如视频、图像）保存时间不超过14天，涉及国家核心数据需异地容灾备份；企业应保存数据处理日志，内容需符合最小化原则。
• 数据传输与使用：采用加密技术确保传输安全，避免因业务需求超出原始目的使用数据（如个性化推荐、数据复原）；敏感数据使用需重新征得用户同意。
• 数据删除与出境：删除须不可逆并记录；数据出境需安全评估、通过审批，且遵循“最小化传输”原则，重要数据出境须经国家网信部门同意。

4. 重点管理要求

• 个人信息管理：需建立分类分级制度，落实审批、脱敏、加密措施；委托处理时，需与第三方签订保密协议并监督其安全义务。
• 重要数据管理：禁止非法共享、转让，需进行安全影响评估；存储期限、传输方式、出境审批等均需遵循法规限制。
• 国家核心数据管理：由相关主管部门公布目录，企业需备案并采取最高级别的保护措施，涉及跨部门协作时需同步审查权限和安全风险。
• 地理信息数据管理：存储于境内服务器，涉密数据需经审批并进行保密处理；非密数据共享需符合目录规定，并向主管部门备案。

5. 法规实施与监督

• 企业需建立安全审计、应急处置机制，每年至少开展一次安全评估和演练；涉及数据泄露时，须及时报告并采取补救措施。
• 数据处理需符合网络安全等级保护制度，保留学术研发、用户数据处理场景的合规性，如自动驾驶算法训练需避免精准画像。
• 合规责任主体包括汽车制造商、供应商、服务商等，需明确数据安全负责人和管理制度，定期培训员工及消费者。

6. 附录与工具支持
指引附带数据类型自查表、数据生命周期安全保护表等工具，帮助企业对照法规要求进行自我评估，涵盖数据收集、存储、删除、出境等全链条合规检查点。

总结
本指引系统规范了智能网联汽车数据从采集到销毁的全生命周期管理，强调数据分类分级、合法授权、技术保护、跨境传输审批等核心原则，要求企业建立安全管理制度和应急机制，遵守《个人信息保护法》《数据安全法》等法规，并通过自查表等工具强化合规执行，为行业发展提供法律框架与操作指南。