常常说车联网大数据，那么车联网的数据具体都有哪些呢，采集和使用的时候会不会涉及用户隐私国家安全问题呢？

下面几个行业标准，对车联网数据给出了种类划分，及相应采集、存储、应用规则。

汽车采集数据——行业标准文件

车联网信息服务——数据类型

数据保护原则

汽车采集数据——行业标准文件

1. 3715标准。

3751标准为推荐性标准，不具有强制执行力。

2020年8月31日，工信部于2020年8月31日发布的通信行业标准《车联网信息服务数据安全技术要求》（YD/T 3751-2020）（下称“3751标准”），已于2020年10月1日起实施。

YDT 3751-2020 车联网信息服务数据安全技术要求（12页）-原创力文档

2. 安全管理若干规定。

《若干规定》以部门规章的形式，根据《数据安全法》进一步完善汽车数据安全管理，并为汽车数据安全管理提供了一定的法律依据。

2021年8月16日，发改委、工信部等五部委发布了《汽车数据安全管理若干规定（试行）》（下称“《若干规定》”），该规定已于2021年10月1日生效。

汽车数据安全管理若干规定（试行）.doc-原创力文档

3. 3746标准

工信部还发布了通信行业标准《车联网信息服务用户个人信息保护要求》（YD/T 3746-2020）[8]（下称“3746标准”）。

3746标准与3751标准的思路基本一致，规定了车联网信息服务中用户个人信息保护的信息内容分类、敏感性分级和分级保护要求，适用于汽车厂商、零部件和元器件供应商、软件提供商、数据内容提供商和服务提供商等在提供服务过程中的个人信息保护。

YDT 3746-2020车联网信息服务用户个人信息保护要求.pdf-原创力文档

车联网信息服务——数据类型

1. 3751标准：将车联网信息服务数据基于其属性或特征，分为六大类，并在六大类中细分若干小类。

车联网信息服务数据分类（3715标准） - 幕布

2. 《若干规定》

数据范围上，相较3751标准针对的车联网信息服务数据，《若干规定》规范的范围扩展到汽车数据。

“汽车数据”的定义为“包括汽车设计、生产、销售、使用、运维等过程中的涉及个人信息数据和重要数据”，并定义了“个人信息”、“敏感个人信息”和“重要数据”。

“汽车数据处理者” 包括汽车制造商、零部件和软件供应商、经销商、维修机构以及出行服务企业等，涵盖了所有车联网信息服务提供者。

3. 3746标准

将个人信息分为三大类：用户身份证明类信息、车联网信息服务内容类用户数据信息、用户服务相关信息。

进一步地，三大类中的各细分小类将根据车联网信息服务中用户个人信息的敏感程度和在发生用户个人信息泄露或滥用等事件后对用户人身和财产等方面的危害程度，划分为三个敏感性分级：个人一般信息、个人重要信息、个人敏感信息，安全保护要求也逐级递增。

数据保护原则

主要有分类分级保护原则、敏感个人信息特殊保护，跨境传输存储特别审核，汽车数据（车内处理，默认不收集，告知同意，精度范围最小化，脱敏处理）等。

1. 分类分级保护

分级保护的基本原理是：在不同的处理环节，处理任何敏感等级数据都必须满足基本级安全保护要求；重要数据和敏感数据的处理则均需额外满足增强级安全保护要求。

2. 敏感个人信息特殊保护

《若干规定》对第九条对敏感个人信息予以特殊保护。特殊要求体现在，

1⃣️处理目的直接服务于个人目的，包括增强行车安全、智能驾驶、导航等；

2⃣️要求取得个人的单独同意；

3⃣️赋予个人自主设定同意期限的权利；

4⃣️提示收集状态；

5⃣️在个人删除权方面量化规定了十个工作日内删除的时限。

3. 告知同意原则——汽车数据

《若干规定》要起汽车数据处理者处理个人信息应遵循告知同意原则，应当以显著方式告知个人。

显著方式包括：用户手册、车载显示面板、语音、汽车相关应用程序等。

应告知个人的事项范围：

1⃣️ 处理个人信息的种类，包括车辆行踪轨迹、驾驶习惯、音频、视频、图像和生物识别特征等；

2⃣️ 收集各类个人信息的具体情境以及停止收集的方式和途径；

3⃣️ 处理各类个人信息的目的、用途、方式；

4⃣️ 个人信息保存地点、保存期限，或者确定保存地点、保存期限的规则；

5⃣️ 查阅、复制其个人信息以及删除车内、请求删除已经提供给车外的个人信息的方式和途径；

6⃣️ 用户权益事务联系人的姓名和联系方式；

7⃣️ 法律、行政法规规定的应当告知的其他事项。

不需告知同意原则的数据：

出于保证行车安全的需要, 数据条件：

(1) 采集的个人信息范围为车外个人信息，

(2) 传输方向是向车外传输，以及

(3) 个人信息应当匿名化处理。

4. 精度范围适用原则——汽车数据

根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖范围、分辨率。这也是数据采集范围最小化原则的体现。

5. 脱敏处理原则——汽车数据

《若干规定》要求对于汽车数据尽可能进行匿名化、去标识化等处理。

6. 默认不收集原则——汽车数据

《若干规定》要求除非驾驶人自主设定，每次驾驶时默认设定为不收集状态。在实现过程中，这要求驾驶系统设计中提供自主设定和默认设定的选项。

7. 车内处理原则——汽车数据

《若干规定》要求汽车数据除非确有必要不向车外提供。该规定契合汽车产业的真实场景，区分了车内和车外场景。当然，真正要实现汽车数据最大程度的车内处理，还需要边缘计算、车载芯片计算能力和车辆本地数据储存能力等软硬件支持。

8. 跨境传输

《若干规定》下的重要数据和个人信息数据均涉及境内储存问题。

对境外提供汽车数据中的重要数据，需要满足以下几个要求：

（1）提供必要范围内的重要数据，且不得超出出境安全评估时明确的目的、范围、方式和数据种类、规模等；（2）通过国家网信部门会同国务院有关部门组织的安全评估（3）除履行一般报告义务外，还需履行额外报告义务[9]。

向境外提供重要数据的汽车数据处理者应当在本规定第十三条要求的基础上，补充报告以下情况：（一）接收者的基本情况；（二）出境汽车数据的种类、规模、目的和必要性；（三）汽车数据在境外的保存地点、期限、范围和方式；（四）涉及向境外提供汽车数据的用户投诉和处理情况；（五）国家网信部门会同国务院工业和信息化、公安、交通运输等有关部门明确的向境外提供汽车数据需要报告的其他情况。

车联网信息服务数据——采集合规性——行业标准解读相关推荐

DGI数据治理框架全面解读
本栏目的首发平台是微信公众号,欢迎扫描下方二维码关注,干货文章第一时间送达! 作者丨石秀峰来源丨谈数据(ID:learning-bigdata) 全文共4537个字,建议阅读需12分钟早上好呀!紧 ...
【深度学习不是犯罪】欧盟祭出最严数据保护法：专家解读 GDPR
今天,欧洲"史上最严"的数据保护条例--通用数据保护条例(The EU General Data Protection Regulation,GDPR)生效. GDPR有多严格?对 ...
构建车联网信息服务平台
构建车联网信息服务平台伴随政府的大力支持和经济的告诉发展,中国商用车数量迅速增长,对商用车纳入远程监控管理和提供远程信息服务的要求日益提高.作为中国领先的商用车车联网服务商和全国性道路货运车辆公共监 ...
企业的六种数据存储合规性策略
强调合规性的数据存储管理人员应该遵循行业机构分析师推荐的策略,其中包括采用自动化技术和匿名数据.存储专业人士如今有很多事情要做,但在隐私法规范围不断扩展的时代,他们的任务清单却在不断增加.包括GDPR ...
车联网大数据框架_车联网大数据：发展、支撑与应用
智能交通是自动化领域研究的热点方向之一,小编整理了IEEE/CAA Journal of Automatica Sinica和<自动化学报>近期发表的智能交通文章,欢迎阅读~ 1.加拿大滑 ...
学会NI-DAQmx10个函数，解决80%的数据采集应用问题
转载: https://www.ni.com/zh-cn/support/documentation/supplemental/06/learn-10-functions-in-ni-daqmx-an ...
车联网大数据框架_车联网大数据平台架构设计
v1.0 可编辑可修改 1 车联网大数据平台架构设计 - 软硬件选型 1. 软件选型建议数据传输处理并发链接的传统方式为: 为每个链接创建一个线程并由该线程负责所有的数据处理业务逻辑. 这种方式 ...
释放数据价值：DAYU数据运营新能力解读
今天,企业对数据越来越重视,数据已经成为了企业新型的资产,甚至是核心资产,最近流传一句非常有意思的话:从比特到信息,这说的其实就是企业数字化转型,让数据的价值充分发挥出来,变成信息. 企业数字化转型核 ...
2017、2018年中国大数据发展趋势和展望解读
导读:2015年8月,国务院印发<促进大数据发展行动纲要>,首次明确提出建设数据强国:2015年10月,党的十八届五中全会提出"实施国家大数据战略",将大数据上升为国家 ...
2017年中国大数据发展趋势和展望解读(下)
导读:2015年8月,国务院印发<促进大数据发展行动纲要>,首次明确提出建设数据强国:2015年10月,党的十八届五中全会提出"实施国家大数据战略",将大数据上升为国家 ...

车联网信息服务数据——采集合规性——行业标准解读

汽车采集数据——行业标准文件

车联网信息服务——数据类型

数据保护原则

车联网信息服务数据——采集合规性——行业标准解读相关推荐

最新文章

热门文章