国产精品成人国产乱,成人精品一区二区,国产乱码免费卡1卡二卡3卡四卡,久久婷婷五月综合色欧美蜜芽

為持續(xù)規(guī)范汽車數(shù)據(jù)處理活動(dòng)，切實(shí)保障用戶合法權(quán)益，推動(dòng)形成全社會(huì)共同維護(hù)汽車數(shù)據(jù)安全和促進(jìn)汽車行業(yè)發(fā)展的良好環(huán)境，中國(guó)汽車工業(yè)協(xié)會(huì)、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心依據(jù)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》、GB/T 41871-2022《信息安全技術(shù) 汽車數(shù)據(jù)處理安全要求》、GB/T 44464-2024《汽車數(shù)據(jù)通用要求》法規(guī)標(biāo)準(zhǔn)有關(guān)規(guī)定，按照企業(yè)自愿送檢原則，自2024年9月起，組織對(duì)汽車制造商汽車產(chǎn)品數(shù)據(jù)安全合規(guī)情況（涵蓋車外人臉信息等匿名化處理、默認(rèn)不收集座艙數(shù)據(jù)、座艙數(shù)據(jù)車內(nèi)處理、處理個(gè)人信息顯著告知等4項(xiàng)合規(guī)要求）進(jìn)行檢測(cè)，其中重慶長(zhǎng)安、上汽、比亞迪、奇瑞、吉利、長(zhǎng)城、蔚來(lái)、小鵬、一汽-大眾等9家企業(yè)的139款車型符合汽車數(shù)據(jù)安全4項(xiàng)合規(guī)要求（部分車型不涉及車外人臉信息等匿名化處理要求）。具體汽車車型名單如下：

附件：檢測(cè)標(biāo)準(zhǔn)與方法

                               中國(guó)汽車工業(yè)協(xié)會(huì)

             國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心

                                 2025年1月7日

        附件

檢測(cè)標(biāo)準(zhǔn)與方法

本次檢測(cè)根據(jù)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》有關(guān)要求，按照GB/T 41871-2022《信息安全技術(shù) 汽車數(shù)據(jù)處理安全要求》、GB/T 44464-2024《汽車數(shù)據(jù)通用要求》和TC260-PG-20241A《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南-車外畫(huà)面局部輪廓化處理效果驗(yàn)證》相關(guān)技術(shù)標(biāo)準(zhǔn)組織實(shí)施。

一、檢測(cè)對(duì)象

截至2024年9月27日前，按照《關(guān)于組織開(kāi)展數(shù)據(jù)安全合規(guī)車型測(cè)評(píng)活動(dòng)的通知》（中汽協(xié)函字【2024】440號(hào)），汽車制造商自愿向中國(guó)汽車工業(yè)協(xié)會(huì)和國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心送檢的汽車。

二、檢測(cè)標(biāo)準(zhǔn)

檢測(cè)采用相同的測(cè)試要求、測(cè)試環(huán)境、技術(shù)標(biāo)準(zhǔn)和測(cè)試流程，包括車外人臉信息等匿名化處理、座艙數(shù)據(jù)不出車、座艙數(shù)據(jù)默認(rèn)不收集以及處理個(gè)人信息顯著告知4項(xiàng)要求。檢測(cè)標(biāo)準(zhǔn)如下：

1. 車外人臉信息等匿名化處理要求

a. 車外數(shù)據(jù)未完成匿名化處理前，不應(yīng)向車外提供；

b. 車端匿名化處理的視頻、圖像中的人臉目標(biāo)和汽車號(hào)牌目標(biāo)的匿名化檢出率均應(yīng)大于或等于90%。

2. 座艙數(shù)據(jù)不出車要求

a. 通過(guò)攝像頭、紅外傳感器、指紋傳感器和傳聲器從汽車座艙采集包含個(gè)人信息的數(shù)據(jù)，以及對(duì)其進(jìn)行加工后產(chǎn)生的數(shù)據(jù)應(yīng)取得個(gè)人信息主體同意后向車外提供；

b. 為遠(yuǎn)程查看、云存儲(chǔ)等功能，向使用者提供數(shù)據(jù)，應(yīng)取得個(gè)人同意、限制他人訪問(wèn)并采取安全措施；

c. 在選定的測(cè)評(píng)環(huán)境中測(cè)試車輛不應(yīng)直接向境外傳輸個(gè)人信息。

3. 座艙數(shù)據(jù)默認(rèn)不收集要求

a. 除非駕駛?cè)俗灾髟O(shè)定，汽車應(yīng)默認(rèn)設(shè)定為不收集座艙數(shù)據(jù)的狀態(tài)；

b. 汽車數(shù)據(jù)處理者應(yīng)提供便利的終止收集座艙數(shù)據(jù)的方式；

c. 在保證行車安全以及人身安全的情況下，駕駛?cè)诉x擇終止收集后，應(yīng)關(guān)閉車內(nèi)傳聲器和攝像頭等收集座艙數(shù)據(jù)的部件；

d. 處理敏感個(gè)人信息時(shí)，應(yīng)對(duì)每項(xiàng)敏感個(gè)人信息取得個(gè)人信息主體單獨(dú)同意；

e. 取得敏感個(gè)人信息主體單獨(dú)同意時(shí)，處理敏感個(gè)人信息的同意期限不應(yīng)為“永久”或“始終允許”。

4. 處理個(gè)人信息顯著告知要求

a. 取得個(gè)人同意時(shí)，應(yīng)通過(guò)至少一種顯著方式向個(gè)人告知。處理個(gè)人信息的種類、處理各類個(gè)人信息的必要性，包括目的、用途、方式等；

b. 應(yīng)使用清晰易懂的文字向個(gè)人信息主體說(shuō)明收集個(gè)人信息的具體情境和必要性；

c. 應(yīng)向個(gè)人信息主體告知各類型個(gè)人信息的保存期限，應(yīng)具體且明確，例如 30 天或 1 年等，或保存期限的規(guī)則；

d. 應(yīng)向個(gè)人信息主體告知其個(gè)人信息保存地點(diǎn)，應(yīng)將保存地點(diǎn)位置精確到地級(jí)市并告知所有保存地點(diǎn)，或明確的保存地點(diǎn)規(guī)則；

e. 應(yīng)為個(gè)人信息主體提供便捷的查閱、復(fù)制和刪除等個(gè)人信息管理功能；個(gè)人信息管理功能應(yīng)為交互式，且其功能入口應(yīng)處于個(gè)人信息主體容易察覺(jué)的顯著位置；

f. 應(yīng)設(shè)置用戶權(quán)益事務(wù)聯(lián)系人，并對(duì)外告知準(zhǔn)確有效的姓名和聯(lián)系方式，聯(lián)系方式包括電話號(hào)碼、郵箱地址、網(wǎng)址或即時(shí)通信平臺(tái)賬號(hào)等；不便對(duì)外告知真實(shí)姓名的，應(yīng)告知長(zhǎng)期且固定使用的別名。

三、檢測(cè)方法

針對(duì)不同車型（區(qū)分年款）的各項(xiàng)數(shù)據(jù)處理功能，在相同的標(biāo)準(zhǔn)下進(jìn)行4項(xiàng)合規(guī)要求的檢測(cè)，并根據(jù)相關(guān)功能的技術(shù)特點(diǎn)采取不同的檢測(cè)方法。具體包括：

1. 車外人臉信息等匿名化處理的檢測(cè)方法：企業(yè)提供第三方測(cè)試機(jī)構(gòu)出具的車端匿名化報(bào)告，由技術(shù)人員從車端進(jìn)行數(shù)據(jù)采樣，并進(jìn)行匿名化效果分析和報(bào)告審核確認(rèn)；

2. 座艙數(shù)據(jù)不出車的檢測(cè)方法：在車端進(jìn)行車輛對(duì)外通信數(shù)據(jù)的抓取和分析；

3. 座艙數(shù)據(jù)默認(rèn)不收集的檢測(cè)方法：在車內(nèi)進(jìn)行各項(xiàng)座艙數(shù)據(jù)收集功能的符合性確認(rèn)；

4. 處理個(gè)人信息顯著告知的檢測(cè)方法：在企業(yè)官方網(wǎng)站、車載應(yīng)用程序或移動(dòng)通信終端應(yīng)用程序上進(jìn)行《用戶隱私協(xié)議》或其他告知方式內(nèi)容的符合性確認(rèn)。