网信办：收集个人汽车数据应取得被收集人同意

　　DoNews5月13日消息（田小梦）近日，为加强个人信息和重要数据保护，规范汽车数据处理活动，根据《中华人民共和国网络安全法》等法律法规，国家互联网信息办公室会同有关部门起草了《汽车数据安全管理若干规定（征求意见稿）》（以下简称《规定》）。

　　《规定》显示，汽车运营者在中华人民共和国境内设计、生产、销售、运维、管理汽车过程中，收集、分析、存储、传输、查询、利用、删除以及向境外提供（以下统称处理）个人信息或重要数据，应当遵守相关法律法规和本规定的要求。据了解，其中《规定》所称运营者包括：汽车设计、制造、服务企业或者机构，包括汽车制造商、部件和软件提供者、经销商、维修机构、网约车企业、保险公司等；个人信息包括：车主、驾驶人、乘车人、行人等的个人信息，以及能够推断个人身份、描述个人行为等的各种信息；重要数据包括六部分，一是军事管理区、国防科工等涉及国家秘密的单位、县级以上党政机关等重要敏感区域的人流车流数据，二是高于国家公开发布地图精度的测绘数据，三是汽车充电网的运行数据，四是道路上车辆类型、车辆流量等数据，五是包含人脸、声音、车牌等的车外音视频数据，六是国家网信部门和国务院有关部门明确的其他可能影响国家安全、公共利益的数据。

　　《规定》指出，运营者收集个人信息应当取得被收集人同意，法律法规规定不需取得个人同意的除外。实践上难以实现的（如通过摄像头收集车外音视频信息），且确需提供的，应当进行匿名化或脱敏处理，包括删除含有能够识别自然人的画面，或对这些画面中的人脸等进行局部轮廓化处理等。并且仅当为了方便用户使用、增加车辆电子和信息系统安全性等目的，方可收集驾驶人指纹、声纹、人脸、心律等生物特征数据，同时应当提供生物特征的替代方式。

　　此外，倡导运营者处理个人信息和重要数据过程中坚持：

　　（一）车内处理原则，除非确有必要不向车外提供；

　　（二）匿名化处理原则，确有必要向车外提供的，尽可能地进行匿名化和脱敏处理；

　　（三）最小保存期限原则，根据所提供功能服务分类型确定数据保存期限；

　　（四）精度范围适用原则，根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖范围、分辨率；

　　（五）默认不收集原则，除非确有必要，每次驾驶时默认为不收集状态，驾驶人的同意授权只对本次驾驶有效。