在线观看一区二区三区三州_日韩精品免费播放_日韩中文娱乐网_日韩欧美一区二

若干年之前，OTA升級主要意在提升車機系統能力（特別是infotainment車載信息和娛樂系統功能）、修補車機系統常見漏洞。近年，隨著新能源汽車和智能駕駛、輔助駕駛功能滲透率提升，OTA升級逐漸被部分主機廠主要用于升級、修正輔助駕駛能力，升級電源管理系統以及優化車控操作。

由此帶來的問題也同樣明顯：主機廠可能通過頻繁進行OTA升級，推出、改進、修補甚至取消部分穩定性并不十分完善的功能，甚至可以通過OTA升級直接覆蓋產品缺陷。作為現象之一，部分主機廠OTA升級頻率大幅度增加，引起了監管機構的關注。通知草案相當一部分內容，意在針對這一問題，進行監管規范。

對此，企業應當注意：

• 在機動車合格證系統中完整、準確填報組合駕駛輔助系統、儲能裝置單體及總成等關鍵信息。

  
  

• 嚴格執行OTA升級活動分類管理要求，未經備案不得開展OTA升級活動，不得將未經充分測試驗證的軟件版本推送給用戶，不得通過OTA方式隱瞞缺陷。

  
  

• 確保生產的搭載組合駕駛輔助系統的智能網聯新能源汽車產品與準入產品一致，并承擔產品安全責任。

企業需要關注建立OTA升級的“備案—測試—推送—記錄”全流程管理制度，明確每個環節的責任部門，并限定升級頻率。

對此，企業應當關注：

• 向消費者提供有關智能網聯新能源汽車駕駛自動化等級、系統能力、系統邊界等信息時，應當真實、全面，不得做虛假、夸大系統能力或引人誤解的宣傳，確保消費者正確理解和駕駛智能網聯新能源汽車。

  
  

• 在組合駕駛輔助系統或功能命名及營銷宣傳中，不得暗示消費者可以視其為自動駕駛系統、具備實際上并不具備的功能，防止駕駛員濫用。

  
  

• 避免夸大宣傳車輛駕駛性能，誤導消費者以不合理的高速駕駛車輛。

  
  

• 注意涉及駕駛輔助功能、自動化等級的宣傳文案（包括廣告片、官網文案、銷售人員話術等）經法律審核后使用。

對此，企業應當關注：

• 在車輛APP、車載信息交互系統顯著位置和用戶手冊中顯示組合駕駛輔助系統的安全提示和使用說明，以便于消費者閱讀、理解和操作，避免駕駛員將組合駕駛輔助功能視為自動駕駛功能使用。

  
  

• 開發、使用安全優先的駕駛員監測、警示和處置功能，密切監測駕駛員的駕駛狀態，在駕駛員出現脫手、睡眠等脫離動態駕駛任務的情形時，及時采取語音警告、方向盤震動、限速、靠邊停車、組合駕駛輔助功能禁用等警示或控制措施，以便駕駛員及時接管車輛和降低安全風險。并且，不得通過用戶操作或系統邏輯主動關閉駕駛員監測、警示和處置功能。

  
  

• 強化智能網聯新能源汽車缺陷信息監測，減少網絡攻擊、網絡威脅和漏洞引發的車輛事故風險。

企業需要注意嚴格落實相關合規義務，避免因產品出現安全提示不顯著、監測功能缺失或可關閉、網絡安全漏洞未及時處理等問題，導致市場監管總局啟動相應的缺陷調查，最終可能面臨召回整改以及隨之而來的經濟損失和品牌聲譽損害。

現實中出現了若干與輔助駕駛功能相關的嚴重事故，是本輪針對智能駕駛/輔助駕駛功能進行密集監管的直接導火索。對此，企業應當注意按照工信部45號文的要求，在獲知其生產銷售的智能網聯汽車產品發生組合駕駛輔助系統失效導致功能退出等事件或搭載組合駕駛輔助系統車輛發生碰撞等事故的，應當根據有關要求向工業和信息化部、市場監管總局報告。

檢測標準的變化反映了監管邏輯由“框架性合規”向“全流程細節合規”轉變。具體而言：

A. 細化座艙數據處理要求：“原則上車內處理+特定場景例外”規則延續

新增語音指令數據車外處理規則，明確了智能座艙語音控制功能的合規義務——要求車外處理需個人同意，功能實現后即時刪除原始數據及處理結果。新增禁止測試車輛“向車外提供其他座艙數據”要求，擴大了管控范圍（如座艙內環境數據、駕駛人操作習慣數據等）。

上述場景，一方面呼應了越來越多大模型“上車”場景的監管關注。大模型“上車”最高頻觸發的使用增強場景，是強化了智能座艙內部乘客語音交互理解的準確性和豐富度。

這也給究竟是進行“車內”數據處理還是“車外”數據處理帶來一定難題。大模型需要一定算力，較多場景當中以數據中心云端統一處理并回傳作為主要手段，本次明確車外處理的合規路徑方案，有利于助推大模型在智艙內的廣泛應用，促進智能場景協同發力。

針對上述要求，企業需要關注在技術層面設置“自動刪除觸發機制”并留存刪除記錄。同時企業需要關注梳理“座艙數據清單”，明確哪些數據屬于“不應向車外提供”的范疇。

B. 細化默認不收集座艙數據的要求：明確用戶同意與數據刪除義務

將車輛默認設定為不收集“座艙數據”收縮至默認不收集“個人信息”，清晰界定了管控范圍，突出保護個人信息權益。

此外，在個人信息主體行權響應方面，與《個人信息保護法》的要求對齊，明確個人有權撤回同意，撤回不影響撤回前的個人信息合法處理，新增企業需提供落實敏感個人信息同意期限禁止“始終允許/永久”的途徑。

此外，進一步與《汽車數據安全管理若干規定（試行）》要求對齊，新增企業需提供車端數據刪除途徑，汽車數據處理者還需落實敏感個人信息10個工作日刪除時限要求。

C. 細化“處理個人信息顯著告知”要求：保障用戶知情權

新增敏感個人信息收集狀態提示要求，要求通過車載顯示面板圖標或信號裝置指示燈的閃爍或長亮等方式實時提示收集狀態（如麥克風開啟時亮燈），符合個人信息處理的公開、透明原則，建議企業在技術層面增設相關狀態提示功能。

D. 新增“精度范圍適用”要求：避免過度收集

要求攝像頭、雷達等設備的覆蓋范圍、分辨率匹配“功能服務對數據精度的要求”，且當同一設備支持多功能時，至少1項功能符合精度要求，不符合的功能需“合理說明”。

該要求符合《汽車數據安全管理若干規定（試行）》的精度范圍適用原則，建議企業針對每一項數據收集設備展示“功能—數據精度匹配說明”。

目前，汽車企業越來越多地通過APP和小程序為用戶提供服務，如車輛遠程控制、售后服務預約、汽車資訊推送等，收集了大量用戶的個人信息，包括姓名、聯系方式、車輛識別碼、行駛軌跡等。

上述場景收集的個人信息類型相對敏感，使用場景和目的相對重要。在部分提供車控功能的APP中，APP功能甚至可能成為第三方非法獲得車輛控制權的媒介。在部分二手車交易環節，新舊車主也可能因為車控、歷史記錄等信息，產生個人信息不當交互甚至泄露，進而產生針對主機廠的客訴，影響用戶體驗和個人信息安全。

因此，企業在處理個人信息前，需要特別關注以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知個人信息的處理目的、處理方式，處理的個人信息種類、保存期限等事項；遵循合法、正當、必要的原則，不收集與所提供服務無關的個人信息；提供賬號注銷渠道等，保障個人信息主體行權通暢。

A. 監管對“車端”形成常態化關注

在過去多年的APP違法違規收集個人信息執法活動中，監管部門幾乎很少關注車端應用本身的個人信息保護問題。即使監管對一些主機廠的應用進行過檢測、提出過批評或者通報，也集中在主機廠的手機端APP。

今年以來，在多批APP違法違規收集個人信息的通報中，提及車端應用，既涉及預裝應用，也涉及通過車載應用市場下載的應用。

在智能網聯車場景下，車端應用也通過移動網絡（4G、5G等）連接和提供服務。相當一部分應用的核心運營內容以及對個人信息的處理方式與手機端高度相似，只是在交互邏輯、車端操作體驗和行車安全性方面進行適配修改。

因此，對于個人信息保護和數據安全方面而言，車端應用的底層監管關注與手機端不應存在本質區別。主機廠和智能網聯服務提供商應當更加關注車機端應用在個人信息保護方面的合規性，對標手機APP、小程序的個人信息保護實踐標準，提升告知的透明度，獲得用戶的適當同意，在個人信息處理的一些細節方面嚴格對照監管要求，進行優化或整改。

B. 車端應用個人信息處理常見問題

本次通報主要涉及的合規問題如下：

• 合規問題一：

多款車機預裝APP以及車機應用商店中的APP無隱私政策。經過多年APP違法違規收集個人信息的整改，目前手機端相當大部分主流APP以及小程序標配隱私政策，且大多可以實現單獨成文。完全缺失隱私政策的情形在手機端越來越少。

但是，相當一部分場景的車機應用往往針對車機操作習慣進行修改，一部分主機廠也往往要求CP（內容供應方和服務方）針對具體車型做專門適配。在此開發過程中，由于過往對車機應用的個人信息保護合規重視力度不夠，一些開發修改過程可能忽略對于隱私政策的適當納入、放置，忽略適當的隱私政策彈窗及取得同意設計，最終導致個人信息保護方面存在嚴重瑕疵（例如完全缺失隱私政策等情況）。

• 合規問題二：

車機端APP在APP首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規則；以默認選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個人信息處理者在處理個人信息前，未以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知個人信息處理者的名稱或者姓名、聯系方式、個人信息的保存期限等。

該問題的出現與上述“合規問題一”提及的開發流程和定制也存在關系。由于一些車機端應用需要針對車端環境（甚至具體車型）進行適配修改，修改過程中沒有充分重視個人信息保護功能和流程的設置，導致例如“未通過彈窗等明顯方式提示用戶閱讀隱私政策”這類明顯的合規瑕疵出現。