原标题：网信办等五部门发布《汽车数据安全管理若干规定（试行）》，10月1日起实施
对汽车数据收集、使用管理进一步强化。
21世纪经济报道记者杜巧梅 北京报道 8月20日，国家互联网信息办公室官方微信公众号“网信中国”发布消息称，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定（试行）》（以下简称《规定》），自2021年10月1日起施行。
值得关注的是，这也是8月12日工业和信息化部正式发布《关于加强智能网联汽车生产企业及产品准入管理的意见》，要求压实企业主体责任、加强汽车数据安全、网络安全、软件升级、功能安全和预期功能安全管理之后，相关部门出台的又一部对汽车数据管理的相关文件。
国家互联网信息办公室有关负责人表示，出台《规定》旨在规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。
《中国互联网发展报告（2021）》显示，2020年，我国智能网联汽车销量为303.2万辆，同比增长107%，渗透率保持在15%左右。2021年第一季度，L2级(半自动驾驶)智能网联汽车的市场渗透率达到17.8%，新能源车中的L2级智能网联汽车市场渗透率达30.9%。
预计到2025年，我国L2、L3级(在特定环境中实现部分自动驾驶的操作)智能网联汽车销量占全部汽车销量的50%，L4级(完全自动驾驶)智能网联汽车开始进入市场，新增产值可达到8000亿元。
不过，作为汽车工业产业升级的创新驱动力，智能化、网联化既是汽车产业转型升级的重要引擎，也给产业发展带来前所未有的安全风险。伴随智能网联汽车逐渐商业化落地，数据安全、信息安全、功能安全、隐私保护、事故判责等问题日益凸显。
在汽车数据安全管理领域出台有针对性的规章制度，明确汽车数据处理者的责任和义务，规范汽车数据处理活动，是防范化解汽车数据安全风险、保障汽车数据依法合理有效利用的需要，也是维护国家安全利益、保护个人合法权益的需要。
《规定》倡导，汽车数据处理者在开展汽车数据处理活动中坚持“车内处理”、“默认不收集”、“精度范围适用”、“脱敏处理”等数据处理原则，减少对汽车数据的无序收集和违规滥用。
《规定》明确，汽车数据处理者应当履行个人信息保护责任，充分保护个人信息安全和合法权益。开展个人信息处理活动，汽车数据处理者应当通过显著方式告知个人相关信息，取得个人同意或者符合法律、行政法规规定的其他情形。处理敏感个人信息，汽车数据处理者还应当取得个人单独同意，满足限定处理目的、提示收集状态、终止收集等具体要求或者符合法律、行政法规和强制性国家标准等其他要求。汽车数据处理者具有增强行车安全的目的和充分的必要性，方可收集指纹、声纹、人脸、心律等生物识别特征信息。
《规定》强调，汽车数据处理者开展重要数据处理活动，应当遵守依法在境内存储的规定，加强重要数据安全保护；落实风险评估报告制度要求，积极防范数据安全风险；落实年度报告制度要求，按时主动报送年度汽车数据安全管理情况。因业务需要确需向境外提供重要数据的，汽车数据处理者应当落实数据出境安全评估制度要求，不得超出出境安全评估结论违规向境外提供重要数据，并在年度报告中补充报告相关情况。
《规定》提出，国家有关部门依据各自职责做好汽车数据安全管理和保障工作，包括开展数据安全评估、数据出境事项抽查核验、智能（网联）汽车网络平台建设等工作。对于违反本规定的汽车数据处理者，有关部门将依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律、行政法规的规定进行处罚。
国家互联网信息办公室有关负责人指出，汽车数据安全管理需要政府、汽车数据处理者、个人等多方主体共同参与。省级以上网信、发展改革、工业和信息化、公安、交通运输等有关部门在汽车数据安全管理过程中，将加强协调和数据共享，形成工作合力。
日前，国家市场监督管理总局标准技术管理司副司长、一级巡视员国焕新在第七届智能网联汽车技术及标准法规国际交流会 （ICV2021）上透露，汽车信息安全、电动汽车远程管理系统信息安全、车载信息交互系统信息安全、汽车网关汽车安全四项汽车信息安全国家标准即将发布实施，远程升级系统，自动驾驶数据记录系统，整车信息安全要素等三项强制性国家标准和汽车数据采集安全要求国家标准立项工作正在组织开展。
此外，工信部网站信息显示，近期有6项相关的国家标准将实施，还有30余项标准处于研究和制订阶段，智能网联汽车标准进入密集的制订期，未来将会集中发布。
此前报道
工信部强化数据及网络安全管理，护航智能网联汽车爆发式增长
（作者：杜巧梅 编辑：张若思）
