汽車數(shù)據(jù)安全管理若干規(guī)定隨著智能網(wǎng)聯(lián)汽車產業(yè)的快速發(fā)展，汽車已從單純的交通工具演變?yōu)榧瘮?shù)據(jù)采集、傳輸、存儲和處理于一體的移動智能終端。汽車數(shù)據(jù)的安全管理不僅關系到用戶隱私和財產安全，更涉及國家安全和社會公共利益。為規(guī)范汽車數(shù)據(jù)處理活動，保護個人、組織的合法權益，維護國家安全和社會公共利益，依據(jù)《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》等法律法規(guī)，制定本規(guī)定。一、適用范圍與基本原則（一）適用范圍本規(guī)定適用于在中華人民共和國境內開展的汽車數(shù)據(jù)處理活動，包括汽車設計、生產、銷售、使用、維護、報廢等全生命周期的數(shù)據(jù)處理。汽車數(shù)據(jù)處理者（以下簡稱“處理者”）是指開展汽車數(shù)據(jù)處理活動的組織或個人，包括汽車制造商、零部件供應商、軟件服務商、數(shù)據(jù)服務提供商等。（二）基本原則安全與發(fā)展并重：處理者應將數(shù)據(jù)安全貫穿汽車設計、生產、運營全過程，在保障數(shù)據(jù)安全的前提下促進產業(yè)創(chuàng)新發(fā)展。分類分級管理：根據(jù)汽車數(shù)據(jù)的敏感程度、影響范圍等因素，對數(shù)據(jù)實行分類分級管理，重點保護個人信息、敏感個人信息和重要數(shù)據(jù)。風險防控：處理者應建立健全數(shù)據(jù)安全風險評估、監(jiān)測預警和應急處置機制，防范數(shù)據(jù)泄露、濫用等風險。權責一致：處理者對其處理的汽車數(shù)據(jù)安全負主體責任，應明確數(shù)據(jù)安全管理責任部門和人員，落實安全防護措施。二、汽車數(shù)據(jù)的分類與分級（一）數(shù)據(jù)分類根據(jù)數(shù)據(jù)的性質和用途，汽車數(shù)據(jù)分為以下三類：個人信息：與車主、駕駛人、乘車人等個人相關的數(shù)據(jù)，包括姓名、身份證號碼、聯(lián)系方式、生物識別信息（如人臉、指紋）、位置信息、駕駛行為數(shù)據(jù)等。敏感個人信息：一旦泄露或濫用可能導致個人權益受到嚴重侵害的個人信息，如車輛精準位置信息、車內音視頻數(shù)據(jù)、生物識別信息等。重要數(shù)據(jù)：關系國家安全、公共利益的數(shù)據(jù)，包括汽車整車型號、生產批次、車輛識別代號（VIN）等車輛基礎信息；汽車電子控制系統(tǒng)的核心技術參數(shù)；車輛故障診斷數(shù)據(jù)、遠程升級數(shù)據(jù)；道路交通安全相關數(shù)據(jù)（如交通事故數(shù)據(jù)、交通流量數(shù)據(jù)）；地理信息數(shù)據(jù)（如高精度地圖數(shù)據(jù)）等。（二）分級管理根據(jù)數(shù)據(jù)的重要程度和風險等級，將汽車數(shù)據(jù)分為三級：一級數(shù)據(jù)：涉及國家安全、公共安全的重要數(shù)據(jù)，如高精度地圖數(shù)據(jù)、汽車電子控制系統(tǒng)核心技術參數(shù)等。此類數(shù)據(jù)的處理需嚴格遵循國家相關規(guī)定，未經(jīng)批準不得出境。二級數(shù)據(jù)：敏感個人信息和部分重要數(shù)據(jù)，如車輛精準位置信息、車內音視頻數(shù)據(jù)、車輛故障診斷數(shù)據(jù)等。處理者應采取加密、訪問控制等嚴格保護措施，確需向境外提供的，應進行安全評估。三級數(shù)據(jù)：普通個人信息和非重要數(shù)據(jù)，如車主姓名、聯(lián)系方式等。處理者應采取必要的安全措施，確保數(shù)據(jù)不被泄露、篡改或濫用。三、數(shù)據(jù)處理活動的安全要求（一）數(shù)據(jù)收集合法性：處理者應遵循合法、正當、必要原則，不得收集與汽車功能無關的數(shù)據(jù)。收集個人信息時，應取得個人同意，并明確告知收集目的、方式和范圍。最小化原則：收集數(shù)據(jù)應限于實現(xiàn)處理目的的最小范圍，不得過度收集。例如，僅為提供導航服務的，不得收集車內音視頻數(shù)據(jù)。透明性：處理者應通過用戶手冊、車載系統(tǒng)界面等方式，向用戶公開數(shù)據(jù)收集規(guī)則，包括收集的數(shù)據(jù)類型、用途、存儲期限等。（二）數(shù)據(jù)存儲安全存儲：處理者應采取加密、訪問控制、備份等技術措施，確保數(shù)據(jù)存儲安全。敏感個人信息和重要數(shù)據(jù)應存儲在境內，確需出境的，應符合國家相關規(guī)定。存儲期限：數(shù)據(jù)存儲期限應與處理目的相適應，不得無限期存儲。超出存儲期限的數(shù)據(jù)，應及時刪除或匿名化處理。數(shù)據(jù)備份：處理者應定期對重要數(shù)據(jù)進行備份，防止數(shù)據(jù)丟失或損壞。備份數(shù)據(jù)應與原始數(shù)據(jù)分開存儲，并采取同樣的安全保護措施。（三）數(shù)據(jù)使用目的限制：數(shù)據(jù)使用應與收集目的一致，不得超出范圍使用。如需變更使用目的，應重新取得個人同意（針對個人信息）或履行相關審批程序（針對重要數(shù)據(jù)）。數(shù)據(jù)共享：處理者與第三方共享數(shù)據(jù)時，應明確共享目的、范圍和方式，并要求第三方采取相應的安全保護措施。共享個人信息的，應取得個人單獨同意。數(shù)據(jù)出境：向境外提供汽車數(shù)據(jù)的，應按照國家數(shù)據(jù)出境安全管理相關規(guī)定，進行安全評估或通過國家網(wǎng)信部門組織的安全評估。涉及重要數(shù)據(jù)的，應經(jīng)有關主管部門批準。（四）數(shù)據(jù)刪除與銷毀刪除義務：當數(shù)據(jù)處理目的已實現(xiàn)、無法實現(xiàn)或不再必要時，處理者應及時刪除數(shù)據(jù)。用戶要求刪除個人信息的，處理者應在合理期限內予以刪除。銷毀要求：對于需要銷毀的數(shù)據(jù)，處理者應采取安全可靠的方式，確保數(shù)據(jù)無法被恢復。銷毀過程應做好記錄，以備查驗。四、數(shù)據(jù)安全管理責任（一）處理者的主體責任建立管理制度：處理者應制定汽車數(shù)據(jù)安全管理制度，明確數(shù)據(jù)安全管理流程和操作規(guī)范。設立管理機構：處理者應設立數(shù)據(jù)安全管理部門，配備專職數(shù)據(jù)安全管理人員，負責數(shù)據(jù)安全工作的統(tǒng)籌協(xié)調和監(jiān)督檢查。開展安全評估：處理者應定期對汽車數(shù)據(jù)處理活動進行安全評估，及時發(fā)現(xiàn)并整改安全隱患。評估報告應留存?zhèn)洳椤碧幹茫禾幚碚邞贫〝?shù)據(jù)安全事件應急預案，定期開展應急演練。發(fā)生數(shù)據(jù)安全事件時，應立即啟動應急預案，采取補救措施，并按照規(guī)定向有關主管部門報告。（二）監(jiān)督管理監(jiān)管部門職責：國家網(wǎng)信部門、工業(yè)和信息化部門、公安部門等有關主管部門按照職責分工，負責汽車數(shù)據(jù)安全的監(jiān)督管理工作。監(jiān)督檢查：監(jiān)管部門可對處理者的數(shù)據(jù)安全管理情況進行監(jiān)督檢查，處理者應予以配合，提供必要的技術支持和數(shù)據(jù)資料。違規(guī)處罰：對違反本規(guī)定的處理者，監(jiān)管部門可依法采取責令改正、警告、罰款、暫停相關業(yè)務等處罰措施；構成犯罪的，依法追究刑事責任。五、附則（一）術語解釋汽車數(shù)據(jù)：指汽車設計、生產、銷售、使用、維護、報廢等過程中產生的各類數(shù)據(jù)，包括車輛自身數(shù)據(jù)、環(huán)境數(shù)據(jù)、用戶數(shù)據(jù)等。汽車數(shù)據(jù)處理者：指開展汽車數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開等活動的組織或個人。重要數(shù)據(jù)：指關系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等的數(shù)據(jù)。（二）實施日期本規(guī)定自發(fā)