中国消费者报北京讯(记者吴博峰)12月19日,中国汽车工业协会、国家工业信息安全发展研究中心等联合发布《关于汽车数据处理5项安全要求检测情况的通报(第四批)》(以下简称《通报》)。《通报》显示,广汽埃安、广汽传祺、奇瑞汽车等9家汽车企业的43款车型均符合汽车数据安全5项合规要求。
本次《通报》是继8月18日发布第三批检测结果后,汽车行业在数据安全治理领域取得的又一阶段性进展。据了解,中汽协以及其他行业机构依据《汽车数据安全管理若干规定(试行)》、GB/T 41871—2022《信息安全技术汽车数据处理安全要求》、GB/T 44464—2024《汽车数据通用要求》等相关法规与标准,遵循企业自愿送检原则,对车外人脸信息等匿名化处理、座舱数据车内处理、默认不收集座舱数据、处理个人信息显著告知、精度范围适用等5项合规要求进行检测。
随着汽车产品数字化程度不断加深,数据安全成为行业关注的核心议题。本次检测针对性提出多项座舱数据车内处理要求,以强化数据安全防护。其中,为实现语音识别功能以实时判断汽车控制指令,需要将语音指令数据在车外处理的功能,应取得个人信息主体同意,功能实现后即时删除原始数据及处理结果;为远程查看、云存储等功能,向使用者提供数据,应取得个人同意、限制他人访问并采取安全措施。
值得一提的是,在第三批检测中发现的车端匿名化处理的视频图像中人脸目标的匿名化检出率低于90%、处理敏感个人信息的同意期限设置为始终允许或者永久、车载系统上的应用程序缺乏隐私政策等数据安全问题,此次检测未发现。