[汽車之家 資訊] 日前，全國信息安全標準化技術委員會發(fā)布了《關于征求<信息安全技術 網聯(lián)汽車 采集數(shù)據(jù)的安全要求>標準草案意見的通知》。原文及附件如下：
為落實《網絡安全法》相關要求，加快網聯(lián)汽車標準研制工作，全國信息安全標準化技術委員會組織起草形成了《信息安全技術 網聯(lián)汽車 采集數(shù)據(jù)的安全要求》標準草案，現(xiàn)面向社會公開征求意見，如有意見或建議請于2021年5月15日24:00前反饋秘書處。
聯(lián)系人：王姣 010-64102730 wangjiao@cesi.cn
附件：《信息安全技術 網聯(lián)汽車 采集數(shù)據(jù)的安全要求》
1、范圍
本文件規(guī)定了網聯(lián)汽車采集的數(shù)據(jù)在傳輸、存儲和跨境等環(huán)節(jié)的安全要求。
本文件適用于規(guī)范具有聯(lián)網功能的量產乘用車數(shù)據(jù)處理相關活動，也適用于相關部門、第三方測評機構等組織開展網聯(lián)汽車數(shù)據(jù)處理監(jiān)管、評估工作。
2、規(guī)范性引用文件
下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 25069 信息安全技術 術語
GB/T 35273 信息安全技術 個人信息安全規(guī)范
3、術語和定義
GB/T 25069、GB/T 35273界定的以及下列術語和定義適用于本文件。
3.1 遠程信息服務平臺（telematics service provider）：用于車輛管理或者提供信息服務的遠程系統(tǒng)。
3.2 網聯(lián)汽車（connected vehicle）：通過網絡與遠程信息服務平臺連接并進行數(shù)據(jù)交換的汽車。
3.3 交通參與者（traffic participant）：參與交通活動的人，例如行人，使用非機動車的人，駕駛或者乘坐機動車的人，以及使用其他交通工具的人。
4、基本要求
4.1 不得基于網聯(lián)汽車所采集數(shù)據(jù)及經其處理得到的數(shù)據(jù)開展與車輛管理、行駛安全無關的數(shù)據(jù)處理活動。
4.2 國家行政管理部門對汽車處理數(shù)據(jù)另有要求的，從其要求。
5、數(shù)據(jù)傳輸
5.1 未經被收集者的單獨同意，網聯(lián)汽車不得通過網絡、物理接口向車外傳輸包含個人信息的數(shù)據(jù)。將清晰度轉換為120萬像素以下且已擦除可識別個人身份的人臉、車牌等信息的視頻、圖像數(shù)據(jù)除外。
5.2 網聯(lián)汽車不得通過網絡、物理接口向車外傳輸汽車座艙內采集的音頻、視頻、圖像等數(shù)據(jù)及經其處理得到的數(shù)據(jù)。
6、數(shù)據(jù)存儲
網聯(lián)汽車采集的車輛位置、軌跡相關數(shù)據(jù)在車內存儲設備、遠程信息服務平臺（TSP）中保存時間均不得超過7天。
7、數(shù)據(jù)跨境
7.1 網聯(lián)汽車通過攝像頭、雷達等傳感器從車外環(huán)境采集的道路、建筑、地形、交通參與者等數(shù)據(jù)，以及車輛位置、軌跡相關數(shù)據(jù)，不得出境。網聯(lián)汽車行駛狀態(tài)參數(shù)、異常告警信息等數(shù)據(jù)如需出境，應當符合國家關于數(shù)據(jù)出境的相關規(guī)定。
7.2 網聯(lián)汽車通過加密方式跨境傳輸數(shù)據(jù)的，當監(jiān)管部門開展抽查驗證時，應提供傳輸?shù)臄?shù)據(jù)格式、加密方式等信息，并按要求明文提供相關數(shù)據(jù)內容。（編譯/汽車之家 馬艾駿）
