特斯拉、比亞迪、蔚來等6家車企首批獲得國家汽車隱私保護標識

IT之家 11 月 8 日消息,據財聯社報道,在中汽協今日主辦的 2024 中國汽車軟件大會上,“汽車隱私保護”標識正式發佈。

其中,比亞迪、理想、路特斯、合衆新能源、特斯拉、蔚來 6 家主機廠成爲首批通過測評並獲得標識授權的車企。此前 4 月,中汽協聯合國家計算機網絡應急技術處理協調中心發佈了《關於汽車數據處理 4 項安全要求檢測情況的通報(第一批)》,特斯拉等 6 家車企生產的車型符合合規要求。

今年 4 月,據IT之家報道,中國汽車工業協會、國家計算機網絡應急技術處理協調中心依據《汽車數據安全管理若干規定(試行)》、GB / T 41871-2022《信息安全技術汽車數據處理安全要求》等法規標準有關規定,按照企業自願送檢原則,2023 年 11 月起組織對汽車製造商 2022-2023 年度新上市智能網聯汽車數據安全合規情況(車外人臉信息等匿名化處理、默認不收集座艙數據、座艙數據車內處理、處理個人信息顯著告知等 4 項合規要求)進行檢測。

檢測標準如下:

車外人臉信息等匿名化處理要求

車外數據未完成匿名化處理前,不應向車外提供;

車端匿名化處理的視頻、圖像中的人臉目標和汽車號牌目標的匿名化檢出率均應大於等於 90%。

默認不收集座艙數據要求

除非駕駛人自主設定,汽車應默認設定爲不收集座艙數據的狀態,當駕駛人通過實體按鍵或觸摸按鍵等方式主動選擇後才能開始收集,汽車可根據駕駛人設定,保持駕駛人選擇的狀態或恢復默認狀態;

應提供便利的終止收集座艙數據的方式;

應對每項敏感個人信息取得個人信息主體單獨同意;

處理敏感個人信息的同意期限不應設置爲“始終允許”或“永久”。

座艙數據車內處理要求

除實現語音識別、遠程查看車內情況、雲存儲功能以及依據相關規定向監管或執法機構傳輸數據的情形外,汽車不應向車外提供座艙數據;

處理個人信息的顯著告知要求

汽車數據處理者處理個人信息應當通過用戶手冊、車載顯示面板、語音、汽車使用相關應用程序等顯著方式,告知個人以下事項:

處理個人信息的種類;

收集各類個人信息的具體情境以及停止收集的方式和途徑;

處理各類個人信息的目的、用途、方式;

個人信息保存地點、保存期限,或者確定保存地點、保存期限的規則;

查閱、複製其個人信息以及刪除車內、請求刪除已經提供給車外的個人信息的方式和途徑;

用戶權益事務聯繫人的姓名和聯繫方式。