1、汽车数据安全管理若干规定解读大全汽车数据安全管理若干规定解读大全2021年8月16日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部和交通运输部共同颁布汽车数据安全管理若干规定（以下简称“汽车数据规定”），距离2021年5月12日国家互联网信息办公室会同有关部门发布该规定的征求意见稿才过去短短3个月的时间。在智能网联汽车行业如火如荼发展、个人信息保护、数据安全等基础立法有重大突破的2021年，汽车数据的行业规定来得迅猛又及时。汽车数据规定将于2021年10月1日起生效，留给涉及汽车数据的企业开展自查、合规工作的时间并不充裕。汽车数据规定的法律依据主要包括网络安全法（以下简称
2、“网安法”）和数据安全法（以下简称“数安法”），从规定的全文来看，汽车数据规定落实了上述法律确立的若干基本制度在汽车行业内实际施行的方式和途径，包括个人信息处理的必要性原则、获取数据主体的同意的具体方式要求、重要数据出境的审批规则等。一、 什么是汽车数据？汽车数据，包括汽车设计、生产、销售、使用、运维等过程中的涉及个人信息数据和重要数据。个人信息：以电子或者其他方式记录的与已识别或者可识别的车主、驾驶人、乘车人、车外人员等有关的各种信息，不包括匿名化处理后的信息。重要数据：一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益或者个人、组织合法权益的数据，包括：1、军事管理
3、区、国防科工单位以及县级以上党政机关等重要敏感区域的地理信息、人员流量、车辆流量等数据；2、车辆流量、物流等反映经济运行情况的数据；3、汽车充电网的运行数据；4、包含人脸信息、车牌信息等的车外视频、图像数据；5、涉及个人信息主体超过10万人的个人信息；6、国家网信部门和国务院发展改革、工业和信息化、公安、交通运输等有关部门确定的其他可能危害国家安全、公共利益或者个人、组织合法权益的数据。可以看出，个人信息的定义主要沿用了个人信息保护法（以下简称“个保法”）的定义。重要数据的概念从2017年网安法提出以来，始终没有明确的划定范围。数安法（详情请见数据安全法）正式发布）中，明确了数据分类分级保护的
4、制度，要求各地区、各部门根据数据在经济社会发展中的重要程度确定本地区、本部门、相关行业领域的重要数据目录。汽车数据规定是有强制性法律效力的法规文件中首次明确圈定某个特定行业的重要数据范围，这对于汽车行业相关数据处理者判断哪些数据属于重要数据，需要遵守数安法、网安法下的特定义务有明确的指导意义。但我们同时也看到，重要数据的范围和定义仍存在一定的不明确，例如，哪些数据构成“反映经济运行情况的数据”？如何界定“涉及个人信息主体超过10万人的个人信息”？这些在实践中如何解释仍有待主管部门的进一步解释说明。另外，“涉及个人信息主体超过10万人的个人信息”落入重要数据的范围，也是第一次在法律法规层面提出重
5、要数据可能包含有个人信息的集合这一情形。这一点与过往几年时间内出台的有关重要数据的若干法律法规征求意见稿均不相同，甚至2019年发布的数据安全管理办法（征求意见稿）中还专门提出过“重要数据一般不包括企业生产经营和内部管理信息、个人信息等”，可见，监管机关对于重要数据和个人信息的关系的考虑发生了较大的变化。二、 谁需要遵守汽车数据规定？开展汽车数据处理活动的组织均需要遵守。5月12日发布的征求意见稿中规定的义务主体“运营者”是指汽车设计、制造、服务企业或者机构，而汽车数据规定则更为科学的将适用聚焦在数据本身。但凡处理“汽车数据”的处理者即需要遵守汽车数据规定。汽车数据规定也列举了主要的汽车数据处理者，包括汽车制造商、零部件和软件供应商、经销商、维修机构以及出行服务企业等。三、 处理汽车数据需要遵守哪些要求？1、 合法、正当、具体、明确根据汽车数据规定的规定，汽车数据处理者处理汽车数据应当合法、正当、具体、明确，与汽车的设计、生产、销售、使用、运维直接相关。（第4条）虽然此处并未直接使用民法典、网安法中的合法、正当、必要原则的表述，但从内容上看是前述三项基本原则在汽车数据处理活动中的适用。
