4项安全要求检测情况，第二批通报

1月8日消息，昨日晚间，为持续规范汽车数据处理活动，切实保障用户合法权益，推动形成全社会共同维护汽车数据安全和促进汽车行业发展的良好环境，中国汽车工业协会与国家计算机网络应急技术处理协调中心联合发布《关于汽车数据处理4项安全要求检测情况的通报（第二批）》。

通报显示，重庆长安、上汽、比亚迪、奇瑞、吉利、长城、蔚来、小鹏、一汽大众等9家企业，共有139款车型通过合规检测，合格率达到95%以上。其中，比亚迪仰望U8、汉EV、海豹06DM-i，以及极氪001、坦克500、乐道L60等市场热门车型在列。

具体来看，4项合规要求涵盖：车外人脸信息等匿名化处理、默认不收集座舱数据、座舱数据车内处理、处理个人信息显著告知。中国汽车工业协会、国家计算机网络应急技术处理协调中心依据《汽车数据安全管理若干规定（试行）》等，按照企业自愿送检原则，自2024年9月起，组织对汽车制造商汽车产品数据安全合规情况进行检测，形成此次通报。

1、车外人脸信息等匿名化处理要求。车外数据未完成匿名化处理前，不应向车外提供；车端匿名化处理的视频、图像中的人脸目标和汽车号牌目标的匿名化检出率均应大于等于90%。

2、默认不收集座舱数据要求。除非驾驶人自主设定，汽车应默认设定为不收集座舱数据的状态，当驾驶人通过实体按键或触摸按键等方式主动选择后才能开始收集，汽车可根据驾驶人设定，保持驾驶人选择的状态或恢复默认状态；应提供便利的终止收集座舱数据的方式；应对每项敏感个人信息取得个人信息主体单独同意；处理敏感个人信息的同意期限不应设置为“始终允许”或“永久”。

3、座舱数据车内处理要求。除实现语音识别、远程查看车内情况、云存储功能以及依据相关规定向监管或执法机构传输数据的情形外，汽车不应向车外提供座舱数据。

4、处理个人信息显著告知。汽车数据处理者处理个人信息应当通过用户手册、车载显示面板、语音、汽车使用相关应用程序等显著方式，告知个人以下事项：处理个人信息的种类；收集各类个人信息的具体情境以及停止收集的方式和途径；处理各类个人信息的目的、用途、方式；个人信息保存地点、保存期限，或者确定保存地点、保存期限的规则；查阅、复制其个人信息以及删除车内、请求删除已经提供给车外的个人信息的方式和途径；用户权益事务联系人的姓名和联系方式。

道路千万条，安全第一条。

随着传统燃油车退出过程由点及面推进，中国有望在2050年以前实现传统燃油车的全面退出。在市场保有量快速扩大的新形势下，进一步提升全产业链安全防控水平，显得更为紧迫重要。

来源：中工汽车网