▶  本报记者  于大勇

　　近日，国家互联网信息办公室、国家发改委、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定（试行）》，旨在规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。

　　专家表示，《规定》的发布和实施将规范各企业数据处理活动，企业与各有关部门应更加紧密地沟通与交流，不断探索安全管理与产业发展相平衡的最佳实践。

　　促进行业健康有序发展

　　“汽车产业涉及国家经济、装备制造、金融、交通运输、生产生活等诸多领域，汽车数据处理能力日益增强、汽车数据规模庞大，也日益暴露出汽车数据安全问题和风险隐患。比如，汽车数据处理者超越实际需要，过度收集重要数据；未经用户同意，违规处理个人信息，特别是敏感个人信息；未经安全评估，违规出境重要数据等。因此，亟需加强汽车数据安全管理，防范化解上述安全问题和风险隐患。”国家互联网信息办公室有关负责人表示，出台《规定》一方面是防范化解汽车数据安全风险的实践需要，另一方面也是保障汽车数据依法合理有效利用的客观需要。

　　“《网络安全法》《数据安全法》对数据安全、个人信息保护作了基本规定。在汽车数据安全管理领域出台有针对性的规章制度（《规定》），明确汽车数据处理者的责任和义务，规范汽车数据处理活动，有利于促进汽车数据依法合理有效利用和汽车行业健康有序发展。”该负责人说。

　　中汽协大数据分会执行秘书长滕添表示，作为我国汽车行业数据安全领域的重要法规，《规定》的施行将确立汽车行业数据安全及治理的基本框架，起到规范各企业数据处理活动，加强汽车产业数据安全保障，保护个人、组织合法权益，维护国家安全和利益的重要作用。

　　“《规定》是汽车产业数据安全的重要法规。对于企业合规而言，遵循《规定》相关规则并构建自身的合规体系是非常紧迫的现实需求。”在滕添看来，随着《规定》的落地与生效，我国汽车产业数据安全领域的监管制度将更为完善。《规定》的施行，在短期内，看企业需要进行相应的调整；从长远而言，对于企业加强数据安全管理，保障我国汽车产业的安全、健康发展将具有积极意义。

　　坚持安全和发展并重

　　汽车数据是指汽车设计、生产、销售、使用、运维等过程中涉及的个人信息数据和重要数据；汽车数据处理，包括汽车数据的收集、存储、使用、加工、传输、提供、公开等，涉及汽车数据处理的全生命周期。

　　国家互联网信息办公室有关负责人表示，《规定》倡导汽车数据处理者在开展汽车数据处理活动中坚持车内处理、默认不收集、精度范围适用、脱敏处理等原则，减少对汽车数据的无序收集和违规滥用，鼓励汽车数据依法合理有效利用，促进汽车行业健康有序发展。

　　据了解，《规定》分为19条，体系结构包括：目的意义、适用范围、定义、等级保护要求、数据安全原则、告知义务、授权与脱敏要求、采集的前提、报送风险评估报告、数据境内存储、出境核查、企业年报要求、安全评估、加强平台建设、建立投诉举报渠道、违法处理与追责等内容。

　　《规定》明确，汽车数据处理者应当履行个人信息保护责任，充分保护个人信息安全和合法权益。开展个人信息处理活动，汽车数据处理者应当通过显著方式告知个人相关信息，取得个人同意或者符合法律、行政法规规定的其他情形。处理敏感个人信息，汽车数据处理者还应当取得个人单独同意，满足限定处理目的、提示收集状态、终止收集等具体要求或者符合法律、行政法规和强制性国家标准等其他要求。汽车数据处理者具有增强行车安全的目的和充分的必要性，方可收集指纹、声纹、人脸、心律等生物识别特征信息。

　　《规定》强调，汽车数据处理者开展重要数据处理活动，应当遵守依法在境内存储的规定，加强重要数据安全保护；落实风险评估报告制度要求，积极防范数据安全风险；落实年度报告制度要求，按时主动报送年度汽车数据安全管理情况。因业务需要确需向境外提供重要数据的，汽车数据处理者应当落实数据出境安全评估制度要求，不得超出出境安全评估结论违规向境外提供重要数据。

　　监管制度将更为完善

　　“《规定》是汽车产业数据安全的重要法规。对于企业合规而言，遵循《规定》相关规则并构建自身的合规体系是非常紧迫的现实需求。随着《规定》的落地与生效，我国汽车产业数据安全领域的监管制度将更为完善。”滕添说。

　　“通过对《规定》的梳理，不难看出，后续仍有配套的操作细则需要明确，相信国家互联网信息办公室或有关部门将会在《规定》的框架下加紧制定相应的文件。”滕添表示，对企业而言，《规定》的施行能够更加规范企业的数据处理活动，帮助企业做好数据安全合规工作。各企业需要依据《规定》加紧进行数据处理活动的调整。

　　“在我国数据安全监管体系的建立过程中，我们呼吁相关企业与各有关部门应更加紧密地沟通与交流，从而促进共识，不断探索安全管理与产业发展相平衡的最佳实践。”滕添说。