网信办拟规范涉隐私等汽车数据管理 收集车主信息应取得被收集人同意

昨日，国家网信办发布关于《汽车数据安全管理若干规定（征求意见稿）》公开征求意见的通知，其中规定：汽车机构运营者收集个人信息应当取得被收集人同意，运营者处理重要数据应当提前向有关部门报告，个人信息或者重要数据应当依法在境内存储。

该《征求意见稿》规定，个人信息包括车主、驾驶人、乘车人、行人等的个人信息，以及能够推断个人身份、描述个人行为等的各种信息。仅当为了方便用户使用、增加车辆电子和信息系统安全性等目的，方可收集驾驶人指纹、声纹、人脸、心律等生物特征数据，同时应当提供生物特征的替代方式。运营者处理个人信息或重要数据的目的应当合法、具体、明确，与汽车的设计、制造、服务直接相关。

网信办规定，运营者处理个人信息和重要数据过程中坚持：车内处理原则，除非确有必要不向车外提供；二、匿名化处理原则，确有必要向车外提供的，尽可能地进行匿名化和脱敏处理；三、最小保存期限原则，根据所提供功能服务分类型确定数据保存期限；四、精度范围适用原则，根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖范围、分辨率；五、默认不收集原则，除非确有必要，每次驾驶时默认为不收集状态，驾驶人的同意授权只对本次驾驶有效。

此前，有特斯拉车主表示“刹车失灵”，特斯拉方面公布了车主的行驶原始数据，此举引发讨论，不少网友认为该数据也属于隐私，不应向全社会公开。不过，也有专业人士表示，公开的数据恰好说明了特斯拉车辆的安全隐患。目前，该事件尚未有定论。

昨日，特斯拉官方微博表态：支持并响应行业发展进一步走向规范，共同助力技术创新。欢迎大家积极向有关部门建言献策，推动汽车行业健康有序发展。

北青报记者还了解到，《征求意见稿》规定，运营者收集和向车外提供敏感个人信息，包括车辆位置、驾驶人或乘车人音视频等，以及可以用于判断违法违规驾驶的数据等，应当符合以下要求：一、以直接服务于驾驶人或者乘车人为目的，包括增强行车安全、辅助驾驶、导航、娱乐等；二、默认为不收集，每次都应当征得驾驶人同意授权，驾驶结束（驾驶人离开驾驶席）后本次授权自动失效；三、通过车内显示面板或语音等方式告知驾驶人和乘车人正在收集敏感个人信息；四、驾驶人能够随时、方便地终止收集；五、允许车主方便查看、结构化查询被收集的敏感个人信息；六、驾驶人要求运营者删除时，运营者应当在2周内删除。