中国经济网1月8日讯昨日，中国汽车工业协汇聚合国度计较机汇集救急时代处理互助中心，发布《对于汽车数据处理4项安全条款检测情况的通报（第二批）》，宗旨是为继续范例汽车数据处理看成，切实保险用户正当权利，鼓吹酿周密社会共同保重汽车数据安全和促进汽车行业发展的精湛环境。

具体来看，中国汽车工业协会、国度计较机汇集救急时代处理互助中心依据《汽车数据安全措置几许功令（试行）》、GB/T41871-2022《信息安全时代汽车数据处理安全条款》、GB/T44464-2024《汽车数据通用条款》规定标准辩论功令，按照企业自发送检原则，自2024年9月起，组织对汽车制造商汽车产物数据安全合规情况（涵盖车外东谈主脸信息等匿名化处理、默许不收罗座舱数据、座舱数据车内处理、处理个东谈主信息权贵见告等4项合规条款）进行检测，其中重庆长安、上汽、比亚迪、奇瑞、祯祥、长城、蔚来、小鹏、一汽-巨匠等9家企业的139款车型安妥汽车数据安全4项合规条款（部分车型不触及车外东谈主脸信息等匿名化处理条款）。

附件

检测标准与方法

本次检测笔据《汽车数据安全措置几许功令（试行）》辩论条款，按照GB/T41871-2022《信息安全时代汽车数据处理安全条款》、GB/T44464-2024《汽车数据通用条款》和TC260-PG-20241A《汇集安全标准实践指南-车外画面局部玄虚化处理服从考证》关系时代标准组织履行。

一、检测对象

罢休2024年9月27日前，按照《对于组织开展数据安全合规车型测评看成的陈诉》（中汽协函字【2024】440号），汽车制造商自发向中国汽车工业协会和国度计较机汇集救急时代处理互助中心送检的汽车。

二、检测标准

检测袭取疏导的测试条款、测试环境、时代标准和测试经过，包括车外东谈主脸信息等匿名化处理、座舱数据不出车、座舱数据默许不收罗以及处理个东谈主信息权贵见告4项条款。检测标准如下：

1.车外东谈主脸信息等匿名化处理条款

a.车外数据未完成匿名化处理前，不应向车外提供；

b.车端匿名化处理的视频、图像中的东谈主脸计算和汽车号牌计算的匿名化检出率均应大于或就是90%。

2.座舱数据不出车条款

a.通过录像头、红传奇感器、指纹传感器和传声器从汽车座舱采集包含个东谈主信息的数据，以及对其进行加工后产生的数据应赢得个东谈主信息主体情愿后向车外提供；

b.为良友稽查、云存储等功能，向使用者提供数据，应赢得个东谈主情愿、适度他东谈主探望并采取安全法式；

c.在经受的测评环境中测试车辆不应径直向境传奇输个东谈主信息。

3.座舱数据默许不收罗条款

a.除非驾驶东谈主自主设定，汽车应默许设定为不收罗座舱数据的现象；

b.汽车数据处理者应提供便利的辩别收罗座舱数据的形式；

c.在保证行车安全以及东谈主身安全的情况下，驾驶东谈主聘用辩别收罗后，应关闭车内传声器和录像头等收罗座舱数据的部件；

d.处理敏锐个东谈主信息时，野蛮每项敏锐个东谈主信息赢得个东谈主信息主体单独情愿；

e.赢得敏锐个东谈主信息主体单独情愿时，处理敏锐个东谈主信息的情愿期限不应为“遥远”或“长久允许”。

4.处理个东谈主信息权贵见告条款

a.赢得个东谈主情愿时，应通过至少一种权贵形式向个东谈主见告。处理个东谈主信息的种类、处理种种个东谈主信息的必要性，包括宗旨、用途、形式等；

b.应使用了了易懂的翰墨向个东谈主信息主体评释收罗个东谈主信息的具体情境和必要性；

c.应向个东谈主信息主体见告种种型个东谈主信息的保存期限，应具体且明确，举例30天或1年等，或保存期限的功令；

d.应向个东谈主信息主体见告其个东谈主信息保存场合，应将保存场合位置精准到地级市并见告总共保存场合，或明确的保存场合功令；

e.应为个东谈主信息主体提供肤浅的查阅、复制和删除等个东谈主信息措置功能；个东谈主信息措置功能应为交互式，且其功能进口应处于个东谈主信息主体容易察觉的权贵位置；

f.应建造用户权利事务辩论东谈主，并对外见告准确有用的姓名和辩论形式，辩论形式包括电话号码、邮箱地址、网址或即时通讯平台账号等；未便对外见告果真姓名的，应见告耐久且固定使用的笔名。

三、检测方法

针对不同车型（分袂年款）的各项数据处理功能，在疏导的标准下进行4项合规条款的检测，并笔据关系功能的时代特色采取不同的检测方法。具体包括：

1.车外东谈主脸信息等匿名化处理的检测方法：企业提供第三方测试机构出具的车端匿名化敷陈，由时代东谈主员从车端进行数据采样，并进行匿名化服从分析和敷陈审核说明；

2.座舱数据不出车的检测方法：在车端进行车辆对外通讯数据的持取和分析；

3.座舱数据默许不收罗的检测方法：在车内进行各项座舱数据收罗功能的安妥性说明；

4.处理个东谈主信息权贵见告的检测方法：在企业官方网站、车载诓骗身手或转移通讯终局诓骗身手上进行《用户阴事公约》或其他见告形式执行的安妥性说明。