汽车数据处理者有没有权利收集用户的个人信息？能不能向境外提供重要的汽车数据？如何减少违规收集和滥用汽车数据信息……

针对汽车数据安全，我们国家终于出台了权威的相关规定！

8月20日，据“网信中国”微信公众号发布，近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定（试行）》（以下简称《规定》），自2021年10月1日起施行。

新政规定，开展个人信息处理活动应当取得当事人同意；在具有增强行车安全目的和充分必要性的情况下，可收集指纹、声纹、人脸、心律等生物识别特征信息。值得注意的是，新规还强调了，汽车数据处理者不得超出出境安全评估结论违规向境外提供重要数据。

或许是受到《规定》出台的影响，20日上午，A股、H股的汽车板块全线下跌，其中新能源汽车概念的跌幅较大。A股的新能源车概念，盘中跌幅达1.91%，其中比亚迪汽车的盘中跌幅达3.99%。港股的新能源汽车概念盘中跌幅达5.8%，其中在港股新上市的造车新势力小鹏汽车盘中跌幅达5.43%、理想汽车盘中跌幅达6.52%。

图：8月20日，比亚迪盘中跌幅达3.99%

图：8月20日，理想汽车港股盘中跌幅达6.52%

图：8月20日，小鹏汽车港股盘中跌幅达5.43%

《规定》出台背景：

汽车数据安全问题日益突出

近年来，随着新一代信息技术与汽车产业加速融合，智能汽车产业、车联网技术的快速发展，以自动辅助驾驶为代表的人工智能技术日益普及，汽车数据处理能力日益增强，暴露出的汽车数据安全问题和风险隐患日益突出。

国家互联网信息办公室有关负责人表示，出台《规定》旨在规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。

据悉，这是自8月12日工业和信息化部正式发布《关于加强智能网联汽车生产企业及产品准入管理的意见》，要求压实企业主体责任、加强汽车数据安全、网络安全、软件升级、功能安全和预期功能安全管理之后，相关部门出台的又一部对汽车数据管理的相关文件。

在数据安全的相关法律方面，今年6月，经过三次审议，我国迎来了第一部有关数据安全的专门法律《数据安全法》，并即将于今年9月1日起施行。《数据安全法》是我国数据领域的基础性法律，也是国家安全领域的一部重要法律。同时，该部法律的落地也是国内首次明确数据的域外管辖权，极大弥补了这一领域的法律空白。

从我们国家出台的一系列举措可以看出，汽车数据安全已是不容忽视的问题。

《规定》要点：

履行个人信息保护责任，加强重要数据保护

《规定》倡导，汽车数据处理者在开展汽车数据处理活动中坚持“车内处理”、“默认不收集”、“精度范围适用”、“脱敏处理”等数据处理原则，减少对汽车数据的无序收集和违规滥用。

《规定》明确，汽车数据处理者应当履行个人信息保护责任，充分保护个人信息安全和合法权益。开展个人信息处理活动，汽车数据处理者应当通过显著方式告知个人相关信息，取得个人同意或者符合法律、行政法规规定的其他情形。处理敏感个人信息，汽车数据处理者还应当取得个人单独同意，满足限定处理目的、提示收集状态、终止收集等具体要求或者符合法律、行政法规和强制性国家标准等其他要求。汽车数据处理者具有增强行车安全的目的和充分的必要性，方可收集指纹、声纹、人脸、心律等生物识别特征信息。

《规定》强调，汽车数据处理者开展重要数据处理活动，应当遵守依法在境内存储的规定，加强重要数据安全保护；落实风险评估报告制度要求，积极防范数据安全风险；落实年度报告制度要求，按时主动报送年度汽车数据安全管理情况。因业务需要确需向境外提供重要数据的，汽车数据处理者应当落实数据出境安全评估制度要求，不得超出出境安全评估结论违规向境外提供重要数据，并在年度报告中补充报告相关情况。

《规定》提出，国家有关部门依据各自职责做好汽车数据安全管理和保障工作，包括开展数据安全评估、数据出境事项抽查核验、智能（网联）汽车网络平台建设等工作。对于违反本规定的汽车数据处理者，有关部门将依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律、行政法规的规定进行处罚。

国家互联网信息办公室有关负责人指出，汽车数据安全管理需要政府、汽车数据处理者、个人等多方主体共同参与。省级以上网信、发展改革、工业和信息化、公安、交通运输等有关部门在汽车数据安全管理过程中，将加强协调和数据共享，形成工作合力。

奥一新闻记者 卢若情