网信办将规范汽车数据安全，特斯拉回应支持并响应

5月12日，为了加强个人信息和重要数据保护，规范汽车数据处理活动，维护国家安全和公共利益，国家互联网信息办公室会同有关部门起草了《汽车数据安全管理若干规定（征求意见稿）》，特斯拉对此回应：支持并响应。

5月12日，特斯拉官方微博转发“国家网信办就汽车数据安全管理征求意见”消息称：“我们支持并响应行业发展进一步走向规范，共同助力技术创新。欢迎大家积极向有关部门建言献策，推动汽车行业健康有序发展。

《意见稿》要求运营者在中国境内设计、生产、销售、运维、管理汽车过程中，收集、分析、存储、传输、查询、利用、删除以及向境外提供（以下统称处理）个人信息或重要数据，应当遵守相关法律法规和本规定的要求。

倡导运营者处理个人信息和重要数据过程中坚持车内处理原则，除非确有必要不向车外提供；匿名化处理原则，确有必要向车外提供的，尽可能地进行匿名化和脱敏处理；最小保存期限原则，根据所提供功能服务分类型确定数据保存期限；精度范围适用原则，根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖范围、分辨率；默认不收集原则，除非确有必要，每次驾驶时默认为不收集状态，驾驶人的同意授权只对本次驾驶有效。　　

运营者收集个人信息应当取得被收集人同意，法律法规规定不需取得个人同意的除外。实践上难以实现的（如通过摄像头收集车外音视频信息），且确需提供的，应当进行匿名化或脱敏处理，包括删除含有能够识别自然人的画面，或对这些画面中的人脸等进行局部轮廓化处理等。仅当为了方便用户使用、增加车辆电子和信息系统安全性等目的，方可收集驾驶人指纹、声纹、人脸、心律等生物特征数据，同时应当提供生物特征的替代方式。　　

《意见稿》明确，运营者收集和向车外提供敏感个人信息，包括车辆位置、驾驶人或乘车人音视频等，以及可以用于判断违法违规驾驶的数据等，应当符合六大要求：

以直接服务于驾驶人或者乘车人为目的，包括增强行车安全、辅助驾驶、导航、娱乐等；默认为不收集，每次都应当征得驾驶人同意授权，驾驶结束（驾驶人离开驾驶席）后本次授权自动失效；通过车内显示面板或语音等方式告知驾驶人和乘车人正在收集敏感个人信息；驾驶人能够随时、方便地终止收集；允许车主方便查看、结构化查询被收集的敏感个人信息；驾驶人要求运营者删除时，运营者应当在2周内删除。

意见稿指出，运营者处理重要数据，应当提前向省级网信部门和有关部门报告数据类型、规模、范围、保存地点与时限、使用方式，以及是否向第三方提供等。个人信息或者重要数据应当依法在境内存储，确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估；运营者向境外提供个人信息或者重要数据的，应当采取有效措施明确和监督接收者按照双方约定的目的、范围、方式使用数据，保证数据安全。

处理个人信息涉及个人信息主体超过10万人、或者处理重要数据的运营者，应当在每年十二月十五日前将年度数据安全管理情况报省级网信部门和有关部门。