意見稿指出運營者應(yīng)當(dāng)落實網(wǎng)絡(luò)安全等級保護制度，加強個人信息和重要數(shù)據(jù)保護，依法履行網(wǎng)絡(luò)安全義務(wù)。處理個人信息和重要數(shù)據(jù)過程中堅持：
�。ㄒ唬┸噧�(nèi)處理原則，除非確有必要不向車外提供；
�。ǘ┠涿幚碓瓌t，確有必要向車外提供的，盡可能地進行匿名化和脫敏處理；
�。ㄈ┳钚”４嫫谙拊瓌t，根據(jù)所提供功能服務(wù)分類型確定數(shù)據(jù)保存期限；
�。ㄋ模┚确秶m用原則，根據(jù)所提供功能服務(wù)對數(shù)據(jù)精度的要求確定攝像頭、雷達等的覆蓋范圍、分辨率；
�。ㄎ澹┠J不收集原則，除非確有必要，每次駕駛時默認為不收集狀態(tài)，駕駛?cè)说耐馐跈?quán)只對本次駕駛有效。
運營者收集和向車外提供敏感個人信息，包括車輛位置、駕駛?cè)嘶虺塑嚾艘粢曨l等，以及可以用于判斷違法違規(guī)駕駛的數(shù)據(jù)等，應(yīng)當(dāng)符合以下要求：
�。ㄒ唬┮灾苯臃⻊�(wù)于駕駛?cè)嘶蛘叱塑嚾藶槟康�，包括增強行車安全、輔助駕駛、導(dǎo)航、娛樂等；
�。ǘ┠J為不收集，每次都應(yīng)當(dāng)征得駕駛?cè)送馐跈?quán)，駕駛結(jié)束（駕駛?cè)穗x開駕駛席）后本次授權(quán)自動失效；
（三）通過車內(nèi)顯示面板或語音等方式告知駕駛?cè)撕统塑嚾苏谑占舾袀�人信息；
�。ㄋ模{駛?cè)四軌螂S時、方便地終止收集；
�。ㄎ澹┰试S車主方便查看、結(jié)構(gòu)化查詢被收集的敏感個人信息；
�。{駛?cè)艘筮\營者刪除時，運營者應(yīng)當(dāng)在2周內(nèi)刪除。
運營者收集個人信息應(yīng)當(dāng)取得被收集人同意，法律法規(guī)規(guī)定不需取得個人同意的除外。實踐上難以實現(xiàn)的（如通過攝像頭收集車外音視頻信息），且確需提供的，應(yīng)當(dāng)進行匿名化或脫敏處理，包括刪除含有能夠識別自然人的畫面，或?qū)@些畫面中的人臉等進行局部輪廓化處理等。
意見稿要求僅當(dāng)為了方便用戶使用、增加車輛電子和信息系統(tǒng)安全性等目的，方可收集駕駛?cè)酥讣y、聲紋、人臉、心律等生物特征數(shù)據(jù)，同時應(yīng)當(dāng)提供生物特征的替代方式。
處理個人信息涉及個人信息主體超過10萬人、或者處理重要數(shù)據(jù)的運營者，應(yīng)當(dāng)在每年十二月十五日前將年度數(shù)據(jù)安全管理情況報省級網(wǎng)信部門和有關(guān)部門，內(nèi)容包括：
�。ㄒ唬⿺�(shù)據(jù)安全負責(zé)人以及負責(zé)處理用戶權(quán)益相關(guān)事務(wù)責(zé)任人的姓名和聯(lián)系方式；
�。ǘ┨幚頂�(shù)據(jù)的類型、規(guī)模、目的及必要性；
（三）數(shù)據(jù)的安全防護和管理措施，包括保存地點、期限等；
（四）與境內(nèi)第三方共享數(shù)據(jù)情況；
�。ㄎ澹⿺�(shù)據(jù)安全事故及處理情況；
�。┡c個人信息和數(shù)據(jù)相關(guān)的用戶投訴及處理情況；
�。ㄆ撸﹪揖W(wǎng)信部門明確的其他數(shù)據(jù)安全情況。
如果存在向境外提供數(shù)據(jù)的情況，運營者應(yīng)當(dāng)在上述規(guī)定基礎(chǔ)上，報告以下情況：
�。ㄒ唬┙邮照叩拿Q和聯(lián)系方式；
（二）出境數(shù)據(jù)的類型、數(shù)量及目的；
�。ㄈ⿺�(shù)據(jù)在境外的存放地點、使用范圍和方式；
�。ㄋ模┥婕跋蚓惩馓峁⿺�(shù)據(jù)的用戶投訴及處理情況；
�。ㄎ澹﹪揖W(wǎng)信部門明確的向境外提供數(shù)據(jù)需要報告的其他情況。
附件：汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見稿）
