网信办收集汽车数据应取得车主同意

随着数字技术的快速发展，汽车数据的管理与保护愈发受到人们的关注。为了更好地规范汽车数据处理行为，保护消费者权益，特制定以下规定。

一、基本原则

运营者在收集个人信息时，必须取得被收集人的明确同意，除非法律法规另有规定。数据处理应遵循“合法、正当、必要”的原则，并与汽车的设计、制造、服务直接相关。我们倡导“车内处理”、“默认不收集”、“脱敏处理”等原则，以减少数据滥用，保护消费者隐私权。

二、敏感数据保护

对于车辆位置、音视频、生物特征等敏感个人信息，必须以服务驾驶人或乘车人为目的进行收集。驾驶人或乘车人随时有权终止收集或要求删除这些信息，运营者必须在2周内完成相关要求。对于涉及军事管理区车流、高精度测绘数据等重要数据，必须境内存储，出境传输需通过严格的安全评估。

三、行业适用范围

此规定适用于汽车制造商、经销商、网约车企业、保险公司等数据处理者。对于涉及10万人以上个人信息或重要数据的运营者，需每年向相关部门提交数据安全管理报告，以加强监管。

四、实施时间与意义

该规定自2021年10月1日起正式实施，旨在规范汽车数据的利用，防范安全风险。这一规定的出台得到了特斯拉等企业的公开支持，为行业规范化发展奠定了基础。

如今，随着汽车智能化、网联化的加速推进，汽车数据安全的重要性日益凸显。部分场景如停车扫码等因强制收集信息被列为了专项整治对象。此规定的实施对于保护消费者个人信息和隐私权具有重要意义，也为汽车行业的数据处理行为提供了明确的指导方向。这也要求各汽车数据处理者加强自律，提高数据安全意识，确保汽车数据的合法、正当、必要处理，为汽车行业的健康发展提供有力保障。