本文目录导读：
《汽车数据安全管理办法：保护你的驾驶隐私》
随着汽车行业的数字化转型，汽车数据的安全管理变得越来越重要，为了保护用户的隐私和安全，中国国家市场监督管理总局、工业和信息化部、公安部、交通运输部于 2021 年 12 月 23 日联合发布了《汽车数据安全管理办法》（以下简称《办法》），并于 2022 年 1 月 1 日起正式施行。
《办法》的适用范围和基本原则
《办法》适用于在中华人民共和国境内开展汽车数据处理活动及其安全管理，汽车数据处理者，是指从事汽车数据收集、存储、使用、加工、传输、提供、公开等活动的个人、法人和非法人组织。
《办法》遵循“安全第一、预防为主、分类管理、重点保护”的原则，旨在保护个人信息权益，促进汽车数据合理开发利用，维护国家安全、公共利益和个人合法权益。
汽车数据的分类和处理要求
根据《办法》，汽车数据分为个人信息数据和重要数据，个人信息数据是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括个人身份信息、个人健康信息、个人行踪信息等，重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据。
汽车数据处理者应当按照不同的数据类别和处理目的，采取相应的安全保护措施，对于个人信息数据，汽车数据处理者应当遵循合法、正当、必要和诚信原则，采取严格的安全保护措施，保障个人信息的安全，对于重要数据，汽车数据处理者应当按照国家有关规定进行安全评估，并采取相应的安全保护措施。
汽车数据的收集和存储要求
《办法》规定，汽车数据处理者收集个人信息数据，应当遵循合法、正当、必要和诚信原则，明示收集、使用规则，并经个人同意，汽车数据处理者应当采取技术措施和其他必要措施，确保收集的个人信息数据安全，并在发生或者可能发生个人信息泄露、篡改、丢失的情况时，立即采取补救措施。
汽车数据处理者应当按照国家有关规定，建立健全汽车数据存储管理制度，采取相应的安全保护措施，保障汽车数据的安全，汽车数据存储期限应当符合法律法规的规定，对于超过存储期限的数据，应当及时删除或者匿名化处理。
汽车数据的使用和加工要求
《办法》规定，汽车数据处理者使用个人信息数据，应当遵循合法、正当、必要和诚信原则，不得超出收集目的使用个人信息数据，并采取相应的安全保护措施，汽车数据处理者加工个人信息数据，应当在取得个人同意或者符合法律、行政法规规定的其他情形下进行，并采取相应的安全保护措施。
汽车数据处理者使用重要数据，应当按照国家有关规定进行安全评估，并采取相应的安全保护措施，汽车数据处理者加工重要数据，应当在取得有关主管部门的批准或者符合法律、行政法规规定的其他情形下进行，并采取相应的安全保护措施。
汽车数据的传输和提供要求
《办法》规定，汽车数据处理者传输个人信息数据，应当采取加密、脱敏等安全保护措施，确保个人信息数据的安全，汽车数据处理者提供个人信息数据，应当遵循合法、正当、必要和诚信原则，不得超出提供目的提供个人信息数据，并采取相应的安全保护措施。
汽车数据处理者传输重要数据，应当按照国家有关规定进行安全评估，并采取相应的安全保护措施，汽车数据处理者提供重要数据，应当在取得有关主管部门的批准或者符合法律、行政法规规定的其他情形下进行，并采取相应的安全保护措施。
汽车数据的公开要求
《办法》规定，汽车数据处理者公开个人信息数据，应当遵循合法、正当、必要和诚信原则，不得超出公开目的公开个人信息数据，并采取相应的安全保护措施，汽车数据处理者公开重要数据，应当按照国家有关规定进行安全评估，并采取相应的安全保护措施。
汽车数据处理者的责任和义务
《办法》规定，汽车数据处理者应当履行以下责任和义务：
1、建立健全汽车数据安全管理制度，制定内部安全管理制度和操作规程，落实数据安全保护责任。
2、采取相应的安全保护措施，保障汽车数据的安全。
3、按照规定向有关主管部门报送汽车数据安全管理相关信息。
4、配合有关主管部门依法进行的监督检查，如实提供有关资料和情况。
5、对因汽车数据处理活动而导致的个人信息泄露、篡改、丢失等安全事件，应当立即采取补救措施，并按照规定向有关主管部门报告。
法律责任
《办法》规定，汽车数据处理者违反本办法规定，有下列情形之一的，由有关主管部门责令改正，给予警告，没收违法所得；违法所得十万元以上的，并处违法所得一倍以上十倍以下罚款；没有违法所得或者违法所得不足十万元的，并处五万元以上五十万元以下罚款；情节严重的，责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照：
1、未按照本办法规定建立健全汽车数据安全管理制度，或者未采取相应的安全保护措施的；
2、未按照本办法规定履行个人信息保护义务的；
3、未按照本办法规定向有关主管部门报送汽车数据安全管理相关信息的；
4、违反本办法规定，处理个人信息数据或者重要数据的。
汽车数据处理者违反本办法规定，给个人信息主体造成损害的，应当依法承担民事责任，构成犯罪的，依法追究刑事责任。
《汽车数据安全管理办法》的出台，为汽车数据的安全管理提供了明确的法律依据和规范，汽车数据处理者应当认真贯彻落实《办法》的要求，加强汽车数据安全管理，保障个人信息权益，促进汽车行业的健康发展，有关主管部门也应当加强对汽车数据安全管理的监督检查，依法查处违法行为，维护市场秩序和社会公共利益。
评论列表