在线观看一区二区三区三州_日韩精品免费播放_日韩中文娱乐网_日韩欧美一区二

· 監管規則針對新能源車輛、智能網聯車輛的迭代更新

當前，新能源車輛、智能網聯車輛滲透率不斷提高。主機廠為增強競爭優勢、加大產品差異化，不斷在整車設計、局部設計中推出新功能.

其中部分功能直接關系到行車安全，被監管機構逐步納入法律、法規、部門規章或國家強制性標準的監管范疇。主機廠需關注監管動態，在產品和功能設計細節上，做到合法合規，特別是符合新頒布的、具有強制約束力的法律法規或標準的要求，也宜關注新頒布的推薦性國家標準，在設計方面根據推薦性標準，達到更好的實踐水平。

· 主機廠需關注精細化運營，關注用戶互動文檔的準確性和充分性

隨著新能源汽車、智能網聯汽車普及，新功能、改進功能不斷增多，主機廠和智能網聯服務商（特別是一些后裝服務的服務商）應關注和用戶的互動文檔的設計、撰寫工作，對新功能——特別是關涉行車安全的新功能，實現與用戶準確、充分的告知與互動。

在日常實踐中，用戶告知文檔主要體現在車書、操作手冊、APP操作指南等各類用戶溝通渠道。這些文本、文檔的撰寫，不僅僅需要關注普通文檔的行文，更需要根據法律、法規以及特別是強制性國家標準的要求，對撰寫文本的呈現進行設計和調整。

· 監管對“車端”形成常態化關注

在過去多年的APP違法違規收集個人信息執法活動中，監管部門幾乎很少關注車端應用本身的個人信息保護問題。即使監管對一些主機廠的應用進行過檢測、提出過批評或者通報，也集中在主機廠的手機端APP。

今年以來，在多批APP違法違規收集個人信息的通報中，提及車端應用，既涉及預裝應用，也涉及通過車載應用市場下載的應用。

在智能網聯車場景下，車端應用也通過移動網絡（4G、5G等）連接和提供服務。相當一部分應用的核心運營內容以及對個人信息的處理方式與手機端高度相似，只是在交互邏輯、車端操作體驗和行車安全性方面進行適配修改。

因此，對于個人信息保護和數據安全方面而言，車端應用的底層監管關注與手機端不應存在本質區別。主機廠和智能網聯服務提供商應當更加關注車機端應用在個人信息保護方面的合規性，對標手機APP、小程序的個人信息保護實踐標準，提升告知的透明度，獲得用戶的適當同意，在個人信息處理的一些細節方面嚴格對照監管要求，進行優化或整改。

· 車端應用個人信息處理常見問題

本次通報主要涉及的合規問題如下：

合規問題一：

多款車機預裝APP以及車機應用商店中的APP無隱私政策。

經過多年APP違法違規收集個人信息的整改，目前手機端相當大部分主流APP以及小程序標配隱私政策，且大多可以實現單獨成文。完全缺失隱私政策的情形在手機端越來越少。

但是，相當一部分場景的車機應用往往針對車機操作習慣進行修改，一部分主機廠也往往要求CP（內容供應方和服務方）針對具體車型做專門適配。在此開發過程中，由于過往對車機應用的個人信息保護合規重視力度不夠，一些開發修改過程可能忽略對于隱私政策的適當納入、放置，忽略適當的隱私政策彈窗及取得同意設計，最終導致個人信息保護方面存在嚴重瑕疵（例如完全缺失隱私政策等情況）。

合規問題二：

車機端APP在APP首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規則；以默認選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個人信息處理者在處理個人信息前，未以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知個人信息處理者的名稱或者姓名、聯系方式、個人信息的保存期限等。

該問題的出現與上述“合規問題一”提及的開發流程和定制也存在關系。由于一些車機端應用需要針對車端環境（甚至具體車型）進行適配修改，修改過程中沒有充分重視個人信息保護功能和流程的設置，導致例如“未通過彈窗等明顯方式提示用戶閱讀隱私政策”這類明顯的合規瑕疵出現。

合規問題三：

車機端APP的隱私政策未逐一列出APP（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等。

目前，逐一列出APP收集使用個人信息的目的、方式、范圍等，在手機端應用的隱私政策審閱和整改中已經形成“標配”，是必須審閱的要點之一。

在車機應用中，由于一些應用經過專門調整與適配，其收集使用個人信息的目的、方式、范圍等可能與手機應用存在不同，其委托的第三方或嵌入的第三方代碼、插件也可能與手機應用存在差異。就該等變化，CP或主機廠也應當關注，在開發流程中，加入專門的隱私政策審閱環節，針對車機應用的實際情況進行調整。

· 汽車及泛出行行業服務主體往往處理大量個人信息

汽車行業企業向用戶提供的智能網聯服務普遍支持用戶通過車機端、移動端和網頁端等多種終端的接入與操作，應用功能涵蓋影音娛樂、導航定位、輔助駕駛等豐富場景，涉及大量個人信息（包括用戶的行蹤軌跡、出行習慣等敏感個人信息）的處理活動。

多樣的服務終端以及復雜的數據流轉，直接面向車主的主機廠、自動駕駛企業以及泛出行行業的其他企業處理的個人信息量級往往龐大，相當數量的企業應已達到“100萬人”量級門檻。

企業應關注盡早梳理數據資產，如處理的個人信息量級超過100萬，應當指定個人信息保護負責人。

· 及時報送并梳理內部制度

“100萬人”量級門檻的企業應在法定時限內完成個人信息保護負責人信息報送手續，同時也應盡快完善內部的個人信息保護管理制度，明確個人信息保護負責人的職責清單。

在明確個人信息保護負責人的職責清單時，也需要結合個人信息保護領域其他監管規定的要求，進行全面梳理。舉例而言，《個人信息保護合規審計管理辦法》明確要求，處理100萬人以上個人信息的個人信息處理者應當指定個人信息保護負責人，負責個人信息處理者的個人信息保護合規審計工作。所以設計個人信息保護負責人職責時，應直接納入負責人組織、負責個人信息保護合規審計工作的方面與細節。

· 政策法規發展脈絡

為落實上述政策法規，上海發布了《上海市智能網聯汽車測試與示范實施辦法》《上海市智能網聯汽車測試與應用管理辦法》《上海市智能網聯汽車高快速路測試與示范實施方案》，規定了提出申請、組織開展智能網聯汽車測試與示范，同時承擔相應法律責任的單位，達到一定測試或者示范里程并且期間未發生因車輛原因造成的安全事故，符合相關技術和資質要求，在通過相關測試和評審后，方可從道路測試升級為示范應用和示范運營，從而能夠在上海市行政區域范圍內開展特定路線的智能網聯汽車載人、載物或者特種作業的商業化試運營活動。

· 各地智能網聯汽車測試與示范運營

除上海之外，多地也在持續推進自動駕駛示范應用與示范運營的開展：