發(fā)布時(shí)間:2021-08-23 來源:中汽協(xié)會(huì)大數(shù)據(jù)分會(huì)
作為我國汽車行業(yè)數(shù)據(jù)安全領(lǐng)域的重要法規(guī),《規(guī)定》的施行將確立汽車行業(yè)數(shù)據(jù)安全及治理的基本框架,它將起到規(guī)范各企業(yè)數(shù)據(jù)處理活動(dòng),加強(qiáng)汽車產(chǎn)業(yè)數(shù)據(jù)安全保障,保護(hù)個(gè)人、組織合法權(quán)益,維護(hù)國家安全和利益的重要作用。
《規(guī)定》一共分為十九條。體系結(jié)構(gòu)包括:目的意義、適用范圍、定義、等級(jí)保護(hù)要求、數(shù)據(jù)安全原則、告知義務(wù)、授權(quán)與脫敏要求、采集的前提、報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告、數(shù)據(jù)境內(nèi)存儲(chǔ)、出境核查、企業(yè)年報(bào)要求、安全評(píng)估、加強(qiáng)平臺(tái)建設(shè)、建立投訴舉報(bào)渠道、違法處理與追責(zé)等內(nèi)容。
《規(guī)定》框架梳理
通過對(duì)《規(guī)定》的梳理,不難看出,后續(xù)仍有配套的操作細(xì)則需要明確,相信國家互聯(lián)網(wǎng)信息辦公室或有關(guān)部門將會(huì)在《規(guī)定》的框架下加緊制定相應(yīng)的文件。對(duì)企業(yè)而言,《規(guī)定》的施行能夠更加規(guī)范企業(yè)的數(shù)據(jù)處理活動(dòng),幫助企業(yè)做好數(shù)據(jù)安全合規(guī)工作。各企業(yè)需要依據(jù)《規(guī)定》加緊進(jìn)行數(shù)據(jù)處理活動(dòng)的調(diào)整。
我們認(rèn)為企業(yè)后續(xù)數(shù)據(jù)安全工作主要將針對(duì)以下8個(gè)方面進(jìn)行開展:
1、建立等保制度,開展等保工作
依據(jù)《規(guī)定》企業(yè)需要建立等級(jí)保護(hù)制度,并加強(qiáng)汽車數(shù)據(jù)保護(hù),依法履行數(shù)據(jù)安全義務(wù)。
2、調(diào)整數(shù)據(jù)采集授權(quán)方式
依據(jù)《規(guī)定》第六條第二點(diǎn):除非駕駛?cè)俗灾髟O(shè)定,每次駕駛時(shí)默認(rèn)設(shè)定為不收集狀態(tài)。企業(yè)需要針對(duì)用戶授權(quán)的方式進(jìn)行調(diào)整,以符合《規(guī)定》的要求。
3、細(xì)化告知內(nèi)容,車上增加正在采集的狀態(tài)標(biāo)識(shí)
依據(jù)《規(guī)定》第九條,企業(yè)需要將數(shù)據(jù)處理的必要性與影響告知用戶,并且在車上提示數(shù)據(jù)收集狀態(tài),為個(gè)人終止數(shù)據(jù)收集提供便利。
4、建立采集數(shù)據(jù)的車內(nèi)匿名化與輪廓化處理能力
依據(jù)《規(guī)定》第八條,企業(yè)今后以行車安全為目的對(duì)車外個(gè)人信息進(jìn)行采集后且向車外提供的,需要進(jìn)行匿名化處理,其中包括對(duì)人臉進(jìn)行輪廓化處理。這意味著今后大部分智能網(wǎng)聯(lián)汽車必須具備將數(shù)據(jù)在車內(nèi)進(jìn)行匿名化與輪廓化處理的能力。
5、增加用戶進(jìn)行數(shù)據(jù)查詢、復(fù)制、申請(qǐng)刪除的途徑,并且十日內(nèi)完成刪除
需要為同意進(jìn)行數(shù)據(jù)采集的用戶提供申請(qǐng)刪除數(shù)據(jù)的渠道,并且相應(yīng)地為用戶增加查詢、復(fù)制其個(gè)人信息的途徑。
6、數(shù)據(jù)安全年報(bào)工作
需要每年12月25日前向有關(guān)部門報(bào)送數(shù)據(jù)安全年報(bào)。
7、積極應(yīng)對(duì)數(shù)據(jù)安全評(píng)估審查
從事數(shù)據(jù)處理的企業(yè)將接受有關(guān)部門的數(shù)據(jù)安全評(píng)估。
8、有跨境業(yè)務(wù)的企業(yè)需要符合企業(yè)數(shù)據(jù)出境核查和年報(bào)要求
有數(shù)據(jù)跨境傳輸行為的企業(yè)需要接受有關(guān)部門的核查以及在數(shù)據(jù)安全年報(bào)中增加數(shù)據(jù)出境活動(dòng)的相關(guān)報(bào)告。
綜上而言,《規(guī)定》是汽車產(chǎn)業(yè)數(shù)據(jù)安全的重要法規(guī)。對(duì)于企業(yè)合規(guī)而言,遵循《規(guī)定》相關(guān)規(guī)則并構(gòu)建自身的合規(guī)體系是非常緊迫的現(xiàn)實(shí)需求。隨著《規(guī)定》的落地與生效,我國汽車產(chǎn)業(yè)數(shù)據(jù)安全領(lǐng)域的監(jiān)管制度將更為完善。《規(guī)定》的施行在短期內(nèi)看企業(yè)需要進(jìn)行相應(yīng)的調(diào)整,從長(zhǎng)遠(yuǎn)而言,對(duì)于企業(yè)加強(qiáng)數(shù)據(jù)安全管理,保障我國汽車產(chǎn)業(yè)的安全、健康發(fā)展將具有積極意義。
最后,在我國數(shù)據(jù)安全監(jiān)管體系的建立過程中,我們呼吁企業(yè)與各有關(guān)部門應(yīng)更加緊密地溝通與交流,從而促進(jìn)共識(shí),不斷探索安全管理與產(chǎn)業(yè)發(fā)展相平衡的最佳實(shí)踐。(作者:中汽協(xié)會(huì)大數(shù)據(jù)分會(huì)執(zhí)行秘書長(zhǎng)滕添益)