近期,中国汽车行业的数据安全监管工作取得了新进展。中国汽车工业协会携手国家计算机网络应急技术处理协调中心,正式公布了第二批汽车数据处理安全要求的检测结果。
为了进一步强化汽车数据处理活动的规范性,确保用户权益得到充分保护,并推动构建一个有利于汽车数据安全与汽车行业发展的社会环境,两家机构依据《汽车数据安全管理若干规定(试行)》以及GB/T 41871-2022《信息安全技术 汽车数据处理安全要求》、GB/T 44464-2024《汽车数据通用要求》等相关法规和标准,自2024年9月起,开展了针对汽车制造商产品数据安全合规性的检测工作。此次检测遵循企业自愿送检的原则,重点检查了四项合规要求,包括车外人脸信息的匿名化处理、默认不收集座舱数据、座舱数据在车内处理、以及处理个人信息时的显著告知。
经过严格的检测,重庆长安汽车、上汽集团、比亚迪、奇瑞汽车、吉利汽车、长城汽车、蔚来汽车、小鹏汽车以及一汽-大众等九家企业的139款车型被认定为符合汽车数据安全的四项合规要求。值得注意的是,部分车型因不涉及车外人脸信息的匿名化处理要求,因此在该项检测中未予涉及。
此次检测不仅展示了中国汽车工业在数据安全领域的积极态度和实际行动,也标志着我国汽车行业在数据安全管理和合规性方面迈出了坚实的一步。中国汽车工业协会与国家计算机网络应急技术处理协调中心的合作,无疑为行业的健康发展提供了有力的支持。
参与检测的企业涵盖了国内多家知名汽车制造商,它们的车型能够顺利通过检测,充分说明了这些企业在数据安全管理和技术应用方面的实力与担当。同时,这也为消费者在选择汽车产品时提供了更为可靠的参考依据。