日前，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定（试行）》（以下简称《规定》），《规定》将于2021年10月1日起施行，从政策法规层面为汽车数据安全保护提出要求，为有序开展汽车领域重要数据和个人信息保护工作指明了方向。
国家互联网信息办公室有关负责人表示，出台《规定》旨在规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。
早在5月12日，国家网信办就发布了《汽车数据安全管理若干规定（征求意见稿）》，明确了汽车数据处理活动场景中的个人信息和重要数据概念，提出汽车数据的车内处理、匿名化处理、默认不收集等采集处理原则。
本次《规定》在此前推出的征求意见稿的基础上做出修改，新增条款提出更为细化的要求，包括汽车数据被个人要求删除应在十个工作日内处理，应当建立投诉举报渠道等。
“汽车数据的特殊性在于除了汽车运行时产生的数据，其还需要搜集周边环境的测绘数据，是一个既包含个人信息，也包含地理交通重要数据的集中应用场景，因此在管理与规制中需要特别注意。”业内人士认为，汽车数据在处理过程中出现的典型问题是个人隐私泄露和涉及国家安全保密信息的采集。
在开展汽车数据处理活动中，《规定》倡导汽车数据处理者坚持“车内处理”“默认不收集”“精度范围适用”“脱敏处理”等数据处理原则，减少对汽车数据的无序收集和违规滥用。具体如下：
1、车内处理原则，除非确有必要不向车外提供；
2、默认不收集原则，除非驾驶人自主设定，每次驾驶时默认设定为不收集状态；
3、精度范围适用原则，根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖范围、分辨率；
4、脱敏处理原则，尽可能进行匿名化、去标识化等处理。
多位专家在接受采访时表示，目前各国对汽车行业信息数据的监管都还在摸索阶段，其合规制度设计也各有侧重，中国的监管思路可以被视为一种以安全为底线，兼顾数字经济发展的逻辑思路。
