江苏龙网

  1. 首页 > 人文 > >

特斯拉|特斯拉回应国家网信办就汽车数据安全管理征求意见( 二 )


（五）默认不收集原则，除非确有必要，每次驾驶时默认为不收集状态，驾驶人的同意授权只对本次驾驶有效 。
第七条 运营者处理个人信息应当通过用户手册、车载显示面板或其他适当方式，告知负责处理用户权益责任人的有效联系方式，以及收集数据的类型，包括车辆位置、生物特征、驾驶习惯、音视频等，并提供以下信息：
（一）收集每种类型数据的触发条件以及停止收集的方法；
（二）收集各类型数据的目的、用途；
（三）数据保存地点、期限，或者确定保存地点、期限的规则；
（四）删除车内、请求删除已经提供给车外的个人信息的方法步骤 。
第八条 运营者收集和向车外提供敏感个人信息，包括车辆位置、驾驶人或乘车人音视频等，以及可以用于判断违法违规驾驶的数据等，应当符合以下要求：
（一）以直接服务于驾驶人或者乘车人为目的，包括增强行车安全、辅助驾驶、导航、娱乐等；
（二）默认为不收集，每次都应当征得驾驶人同意授权，驾驶结束（驾驶人离开驾驶席）后本次授权自动失效；
（三）通过车内显示面板或语音等方式告知驾驶人和乘车人正在收集敏感个人信息；
（四）驾驶人能够随时、方便地终止收集；
（五）允许车主方便查看、结构化查询被收集的敏感个人信息；
（六）驾驶人要求运营者删除时，运营者应当在2周内删除 。
第九条 运营者收集个人信息应当取得被收集人同意，法律法规规定不需取得个人同意的除外 。实践上难以实现的（如通过摄像头收集车外音视频信息），且确需提供的，应当进行匿名化或脱敏处理，包括删除含有能够识别自然人的画面，或对这些画面中的人脸等进行局部轮廓化处理等 。
第十条 仅当为了方便用户使用、增加车辆电子和信息系统安全性等目的，方可收集驾驶人指纹、声纹、人脸、心律等生物特征数据，同时应当提供生物特征的替代方式 。
第十一条 运营者处理重要数据，应当提前向省级网信部门和有关部门报告数据类型、规模、范围、保存地点与时限、使用方式，以及是否向第三方提供等 。
第十二条 个人信息或者重要数据应当依法在境内存储，确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估 。
我国参与的或者与其他国家和地区、国际组织缔结的条约、协议等对向境外提供个人信息有明确规定的，适用其规定，我国声明保留的条款除外 。
第十三条 运营者向境外提供个人信息或者重要数据的，应当采取有效措施明确和监督接收者按照双方约定的目的、范围、方式使用数据，保证数据安全 。
第十四条 运营者向境外提供个人信息或者重要数据的，应当接受和处理所涉及的用户投诉；造成用户合法权益或公共利益受到损害的，应当依法承担相应责任 。
第十五条 运营者不得超出出境安全评估时明确的目的、范围、方式和数据类型、规模等，向境外提供个人信息或重要数据 。
国家网信部门会同国务院有关部门以抽查方式核验向境外提供个人信息或重要数据的类型、范围等，运营者应当以明文、可读方式予以展示 。
第十六条 科研和商业合作伙伴需要查询利用境内存储的个人信息和重要数据的，运营者应当采取有效措施保证数据安全，防止流失；严格限制对重要数据以及车辆位置、生物特征、驾驶人或者乘车人音视频，以及可以用于判断违法违规驾驶的数据等敏感数据的查询利用 。
第十七条 处理个人信息涉及个人信息主体超过10万人、或者处理重要数据的运营者，应当在每年十二月十五日前将年度数据安全管理情况报省级网信部门和有关部门，内容包括：
（一）数据安全负责人以及负责处理用户权益相关事务责任人的姓名和联系方式；
（二）处理数据的类型、规模、目的及必要性；
（三）数据的安全防护和管理措施，包括保存地点、期限等；
（四）与境内第三方共享数据情况；
（五）数据安全事故及处理情况；
（六）与个人信息和数据相关的用户投诉及处理情况；
（七）国家网信部门明确的其他数据安全情况 。
第十八条 如果存在向境外提供数据的情况，运营者应当在本规定第十七条基础上，报告以下情况：
（一）接收者的名称和联系方式；
（二）出境数据的类型、数量及目的；
（三）数据在境外的存放地点、使用范围和方式；
（四）涉及向境外提供数据的用户投诉及处理情况；


推荐阅读


上一篇：快递|一年快递量833亿 其中竟有数不清的空包裹 6毛一单

下一篇：卫星|汶川地震13周年：一组卫星图见证浴火重生