原標(biāo)題：收集車主信息應(yīng)取得被收集人同意

12日，國(guó)家網(wǎng)信辦發(fā)布關(guān)于《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見(jiàn)稿）》公開(kāi)征求意見(jiàn)的通知，其中規(guī)定：汽車機(jī)構(gòu)運(yùn)營(yíng)者收集個(gè)人信息應(yīng)當(dāng)取得被收集人同意，運(yùn)營(yíng)者處理重要數(shù)據(jù)應(yīng)當(dāng)提前向有關(guān)部門報(bào)告，個(gè)人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)。

該《征求意見(jiàn)稿》規(guī)定，個(gè)人信息包括車主、駕駛?cè)恕⒊塑嚾?、行人等的個(gè)人信息，以及能夠推斷個(gè)人身份、描述個(gè)人行為等的各種信息。僅當(dāng)為了方便用戶使用、增加車輛電子和信息系統(tǒng)安全性等目的，方可收集駕駛?cè)酥讣y、聲紋、人臉、心律等生物特征數(shù)據(jù)，同時(shí)應(yīng)當(dāng)提供生物特征的替代方式。運(yùn)營(yíng)者處理個(gè)人信息或重要數(shù)據(jù)的目的應(yīng)當(dāng)合法、具體、明確，與汽車的設(shè)計(jì)、制造、服務(wù)直接相關(guān)。

網(wǎng)信辦規(guī)定，運(yùn)營(yíng)者處理個(gè)人信息和重要數(shù)據(jù)過(guò)程中堅(jiān)持：車內(nèi)處理原則，除非確有必要不向車外提供；二、匿名化處理原則，確有必要向車外提供的，盡可能地進(jìn)行匿名化和脫敏處理；三、最小保存期限原則，根據(jù)所提供功能服務(wù)分類型確定數(shù)據(jù)保存期限；四、精度范圍適用原則，根據(jù)所提供功能服務(wù)對(duì)數(shù)據(jù)精度的要求確定攝像頭、雷達(dá)等的覆蓋范圍、分辨率；五、默認(rèn)不收集原則，除非確有必要，每次駕駛時(shí)默認(rèn)為不收集狀態(tài)，駕駛?cè)说耐馐跈?quán)只對(duì)本次駕駛有效。

此前，有特斯拉車主表示“剎車失靈”，特斯拉方面公布了車主的行駛原始數(shù)據(jù)，此舉引發(fā)討論，不少網(wǎng)友認(rèn)為該數(shù)據(jù)也屬于隱私，不應(yīng)向全社會(huì)公開(kāi)。不過(guò)，也有專業(yè)人士表示，公開(kāi)的數(shù)據(jù)恰好說(shuō)明了特斯拉車輛的安全隱患。目前，該事件尚未有定論。

12日，特斯拉官方微博表態(tài)：支持并響應(yīng)行業(yè)發(fā)展進(jìn)一步走向規(guī)范，共同助力技術(shù)創(chuàng)新。歡迎大家積極向有關(guān)部門建言獻(xiàn)策，推動(dòng)汽車行業(yè)健康有序發(fā)展。

北青報(bào)記者還了解到，《征求意見(jiàn)稿》規(guī)定，運(yùn)營(yíng)者收集和向車外提供敏感個(gè)人信息，包括車輛位置、駕駛?cè)嘶虺塑嚾艘粢曨l等，以及可以用于判斷違法違規(guī)駕駛的數(shù)據(jù)等，應(yīng)當(dāng)符合以下要求：一、以直接服務(wù)于駕駛?cè)嘶蛘叱塑嚾藶槟康?，包括增?qiáng)行車安全、輔助駕駛、導(dǎo)航、娛樂(lè)等；二、默認(rèn)為不收集，每次都應(yīng)當(dāng)征得駕駛?cè)送馐跈?quán)，駕駛結(jié)束（駕駛?cè)穗x開(kāi)駕駛席）后本次授權(quán)自動(dòng)失效；三、通過(guò)車內(nèi)顯示面板或語(yǔ)音等方式告知駕駛?cè)撕统塑嚾苏谑占舾袀€(gè)人信息；四、駕駛?cè)四軌螂S時(shí)、方便地終止收集；五、允許車主方便查看、結(jié)構(gòu)化查詢被收集的敏感個(gè)人信息；六、駕駛?cè)艘筮\(yùn)營(yíng)者刪除時(shí)，運(yùn)營(yíng)者應(yīng)當(dāng)在2周內(nèi)刪除。

　　運(yùn)營(yíng)者提前向網(wǎng)信部門報(bào)告使用范圍等

針對(duì)數(shù)據(jù)的處理，《征求意見(jiàn)稿》規(guī)定，運(yùn)營(yíng)者處理重要數(shù)據(jù)，應(yīng)當(dāng)提前向省級(jí)網(wǎng)信部門和有關(guān)部門報(bào)告數(shù)據(jù)類型、規(guī)模、范圍、保存地點(diǎn)與時(shí)限、使用方式，以及是否向第三方提供等。個(gè)人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門組織的數(shù)據(jù)出境安全評(píng)估。

對(duì)于處理個(gè)人信息涉及個(gè)人信息主體超過(guò)10萬(wàn)人、或者處理重要數(shù)據(jù)的大型車企、網(wǎng)約車平臺(tái)、軟件開(kāi)發(fā)者等運(yùn)營(yíng)者，應(yīng)當(dāng)在每年十二月十五日前將年度數(shù)據(jù)安全管理情況報(bào)省級(jí)網(wǎng)信部門和有關(guān)部門，內(nèi)容包括：處理數(shù)據(jù)的類型、規(guī)模、目的及必要性；數(shù)據(jù)的安全防護(hù)和管理措施，包括保存地點(diǎn)、期限等；與境內(nèi)第三方共享數(shù)據(jù)情況；數(shù)據(jù)安全事故及處理情況；與個(gè)人信息和數(shù)據(jù)相關(guān)的用戶投訴及處理情況等。