在线观看一区二区三区三州_日韩精品免费播放_日韩中文娱乐网_日韩欧美一区二

A. 本次宣傳用語規(guī)范行動，目前在實踐中主要面向量產(chǎn)乘用車

本次規(guī)范行動相關(guān)的引發(fā)事件之一是乘用車使用高階輔助駕駛導(dǎo)致的嚴(yán)重事故。本次行動主要針對量產(chǎn)乘用車，目前暫沒有新聞信息表明延及自動駕駛物流車輛、自動駕駛清潔車輛、封閉道路特種自動駕駛車輛等各類其他車輛，主要原因在于：

• 量產(chǎn)乘用車涉及大量駕駛?cè)藛T和乘客的人身安全。自動駕駛物流車輛、自動駕駛清潔車輛、封閉道路特種自動駕駛車輛等各類其他車輛基本不涉及駕駛?cè)藛T或乘客，運行寬容度相對高。

• 量產(chǎn)乘用車行駛于公開道路，路線不固定，路側(cè)涉及的其他人員多，次生風(fēng)險大。自動駕駛物流車輛、自動駕駛清潔車輛、封閉道路特種自動駕駛車輛等各類其他車輛一般在固定路線運行，或者僅僅限于封閉區(qū)域（例如自動駕駛礦區(qū)車輛），在相當(dāng)一部分場景下路側(cè)涉及的其他人員少，次生風(fēng)險相對較小。

• 量產(chǎn)乘用車一般不對高階輔助駕駛速度進(jìn)行特別嚴(yán)格的限定，或者即使限速，速度也較快。自動駕駛物流車輛、自動駕駛清潔車輛、封閉道路特種自動駕駛車輛等一般進(jìn)行嚴(yán)格限速，且限速較低。例如，自動駕駛物流車輛速度一般不會高于50km/h。自動駕駛清潔車輛速度更低。

B. 企業(yè)應(yīng)注意嚴(yán)格規(guī)范宣傳用語，杜絕誤導(dǎo)性表述

• 企業(yè)應(yīng)注意采用《汽車駕駛自動化分級》（GB/T 40429-2021）標(biāo)準(zhǔn)定義的官方術(shù)語：L2級系統(tǒng)稱為“組合駕駛輔助”，L3級及以上可使用“有條件自動駕駛”等表述。避免在未達(dá)到L3級別的情況下，使用“自動駕駛”“高階智駕”等模糊概念，導(dǎo)致消費者混淆責(zé)任主體。

• 廣告視頻中若出現(xiàn)駕駛員脫手畫面，需疊加“請勿模仿，需全程監(jiān)控”警示標(biāo)識。

• 官網(wǎng)技術(shù)參數(shù)頁需標(biāo)注駕駛功能等級，例如“當(dāng)前功能等級：L2級組合駕駛輔助”。

• 在用戶協(xié)議、車書等文件中明確系統(tǒng)局限性（如可能無法識別靜止障礙物），并聲明：“系統(tǒng)為輔助工具，駕駛員需全程監(jiān)控路況并承擔(dān)最終責(zé)任”。

C. 企業(yè)應(yīng)注意強(qiáng)化OTA升級全流程合規(guī)管理

• 一般升級：不涉及技術(shù)參數(shù)變更的OTA，備案后可直接實施。

• 重大變更升級：涉及產(chǎn)品主要技術(shù)參數(shù)變更的，企業(yè)應(yīng)當(dāng)在取得產(chǎn)品變更許可并完成備案后，方可實施升級。涉及汽車自動駕駛功能的OTA升級活動，應(yīng)當(dāng)按照準(zhǔn)入管理有關(guān)規(guī)定，取得相應(yīng)許可。

• 缺陷修復(fù)升級：企業(yè)實施OTA升級活動消除汽車產(chǎn)品缺陷、實施召回的，應(yīng)當(dāng)按照《缺陷汽車產(chǎn)品召回管理條例實施辦法》組織實施，并立即停止生產(chǎn)、銷售缺陷汽車產(chǎn)品。若消除缺陷的措施涉及產(chǎn)品主要技術(shù)參數(shù)變更，企業(yè)應(yīng)當(dāng)在取得產(chǎn)品變更許可后，方可恢復(fù)相應(yīng)汽車產(chǎn)品的生產(chǎn)。

• 升級前向用戶清晰推送風(fēng)險告知信息，例如說明“升級后制動響應(yīng)閾值調(diào)整”等具體變化，并完整保存軟件版本的溯源數(shù)據(jù)。

• 避免利用OTA升級手段隱瞞產(chǎn)品缺陷或規(guī)避法定的召回責(zé)任。

D. 企業(yè)應(yīng)建立報告機(jī)制

• 企業(yè)在獲知其生產(chǎn)銷售的智能網(wǎng)聯(lián)汽車產(chǎn)品發(fā)生組合駕駛輔助系統(tǒng)失效導(dǎo)致功能退出等事件或搭載組合駕駛輔助系統(tǒng)車輛發(fā)生碰撞等事故的，根據(jù)要求向工信部、市場監(jiān)管總局報告。

• 事故報告：“事故”指組合駕駛輔助系統(tǒng)使用期間發(fā)生碰撞等事故，包括但不限于安全氣囊展開、不可逆乘員約束裝置或者弱勢道路使用者輔助安全系統(tǒng)展開、人員受傷、人員死亡等情形。企業(yè)應(yīng)當(dāng)在事故發(fā)生后48小時內(nèi)（如造成人員傷亡或重大社會影響的，應(yīng)在事故發(fā)生后24小時內(nèi)）提交事故信息。

• 事件報告：“事件”指在組合駕駛輔助系統(tǒng)使用期間，智能網(wǎng)聯(lián)汽車產(chǎn)品所發(fā)生的與安全相關(guān)的駕駛行為、情況等描述。企業(yè)應(yīng)當(dāng)在自然月的4月、7月、10月的前15個工作日內(nèi)提交上一個季度的事件報告，1月的前15個工作日內(nèi)提交上一個年度的事件報告。

A. 監(jiān)管視野：從“手持端”延展到“車端”

此前，監(jiān)管部門對移動APP個人信息保護(hù)的關(guān)注，主要集中在手機(jī)、平板等典型的移動終端上的移動應(yīng)用（APP）、小程序及軟件開發(fā)工具包（SDK），很少直接關(guān)注車載端應(yīng)用，實際通報的案例也很少。本次通報反映出監(jiān)管已經(jīng)關(guān)注到車載端應(yīng)用的個人信息保護(hù)情況。

B. 企業(yè)：針對車端應(yīng)用和場景進(jìn)行個人信息保護(hù)合規(guī)檢視

• 考慮到車載端應(yīng)用的特殊性，企業(yè)有必要為應(yīng)用的個人信息合規(guī)情況評估和相應(yīng)調(diào)整預(yù)留充足時間。

  以安卓系統(tǒng)為例，較多車載端應(yīng)用需針對車載操作系統(tǒng)進(jìn)行專門適配和獨立開發(fā)，在設(shè)計和實現(xiàn)用戶授權(quán)、權(quán)限請求、彈窗提醒等用戶交互環(huán)節(jié)的技術(shù)實現(xiàn)和配置更為復(fù)雜，權(quán)限變更及彈窗設(shè)置等合規(guī)要求的調(diào)整難度高于移動端應(yīng)用。

• 基于車載端應(yīng)用在個人信息保護(hù)和數(shù)據(jù)安全方面的合規(guī)要求與移動端應(yīng)用在原則上是一致的，車載端應(yīng)用的開發(fā)企業(yè)可以借鑒手機(jī)應(yīng)用的合規(guī)要求，提前進(jìn)行個人信息合規(guī)評估和保護(hù)措施核查，將涉及權(quán)限調(diào)整、彈窗提示和選項勾選等功能的配置納入項目規(guī)劃，預(yù)留充足的開發(fā)和合規(guī)審查時間，確保車載應(yīng)用上線前能夠滿足監(jiān)管要求。

A. 什么樣的企業(yè)要開展合規(guī)審計

• 處理超過1000萬人個人信息的企業(yè)：依據(jù)《合規(guī)審計管理辦法》第4條，處理超過1000萬人個人信息的企業(yè)，應(yīng)當(dāng)每兩年至少開展一次個人信息保護(hù)合規(guī)審計。

• 沒有處理超過1000萬人個人信息的企業(yè)：可以根據(jù)自身業(yè)務(wù)情況和個人信息處理情況，合理決定審計的開展時間。

  具體而言，企業(yè)可以參考《合規(guī)審計要求》第4.2.4條的要求：

  處理超過100萬、不超過1000萬人個人信息的個人信息處理者每三年或四年至少開展一次個人信息保護(hù)合規(guī)審計。

  處理不超過100萬人個人信息的個人信息處理者應(yīng)根據(jù)個人信息合規(guī)風(fēng)險、處理個人信息數(shù)量、業(yè)務(wù)規(guī)模等合理確定合規(guī)審計頻率，宜每五年至少開展一次個人信息保護(hù)合規(guī)審計。

• 監(jiān)管部門主動要求進(jìn)行審計：依據(jù)《合規(guī)審計管理辦法》第5條，在特殊情形下，例如企業(yè)的個人信息處理活動可能侵害個人權(quán)益或發(fā)生個人信息安全事件等，個人信息保護(hù)部門（例如網(wǎng)信部門），可以要求企業(yè)委托專業(yè)機(jī)構(gòu)進(jìn)行合規(guī)審計。

B. 汽車行業(yè)企業(yè)需要予以特別關(guān)注的原因

• 汽車行業(yè)企業(yè)向用戶提供的智能網(wǎng)聯(lián)服務(wù)普遍支持用戶通過車機(jī)端、移動端和網(wǎng)頁端等多種終端的接入與操作，應(yīng)用功能涵蓋影音娛樂、導(dǎo)航定位、輔助駕駛等豐富場景，涉及大量個人信息（包括用戶的行蹤軌跡、出行習(xí)慣等敏感個人信息）的處理活動。

• 由于多數(shù)功能的實現(xiàn)依賴外部供應(yīng)商的技術(shù)服務(wù)支持，涉及個人信息的共享，若與境外智能網(wǎng)聯(lián)和自動駕駛解決方案服務(wù)商合作，還涉及個人信息跨境傳輸。

• 除了復(fù)雜的數(shù)據(jù)流轉(zhuǎn)，直接面向車主的車企及自動駕駛企業(yè)處理的個人信息量級往往龐大，一些企業(yè)可能容易超過《合規(guī)審計管理辦法》的“1000萬人”量級門檻。因此，企業(yè)需盡早梳理數(shù)據(jù)資產(chǎn)，若處理的個人信息量級超過1000萬，則有必要盡快為每兩年至少一次的自我合規(guī)審計的開展進(jìn)行準(zhǔn)備。

• 汽車行業(yè)企業(yè)即使處理的個人信息量級沒有超過1000萬，也往往數(shù)量很大，很可能多位于數(shù)十萬人到數(shù)百萬人之間。這一處理個人信息的數(shù)量級本身具有一定程度敏感性，一旦出現(xiàn)個人信息保護(hù)方面的事件，產(chǎn)生的后果可能嚴(yán)重。因此，此類企業(yè)也宜盡快根據(jù)《合規(guī)審計管理辦法》的要求，組織開展個人信息保護(hù)合規(guī)審計。

• 另外，依據(jù)《合規(guī)審計管理辦法》第12條的規(guī)定，處理100萬人以上個人信息的個人信息處理者應(yīng)當(dāng)指定個人信息保護(hù)負(fù)責(zé)人，負(fù)責(zé)個人信息處理者的個人信息保護(hù)合規(guī)審計工作。達(dá)到該門檻的車企需要完善內(nèi)部個人信息保護(hù)管理制度，將合規(guī)審計相關(guān)事項納入個人信息保護(hù)負(fù)責(zé)人的職責(zé)清單。

A. 本次問答澄清了監(jiān)管要求，有利于穩(wěn)定企業(yè)預(yù)期

對于尚未發(fā)布明確重要數(shù)據(jù)識別申報規(guī)則，且未被有關(guān)部門告知應(yīng)當(dāng)進(jìn)行重要數(shù)據(jù)識別申報的行業(yè)企業(yè)，本次問答在重要數(shù)據(jù)的認(rèn)定、保護(hù)以及數(shù)據(jù)出境領(lǐng)域，澄清了企業(yè)的法律義務(wù)邊界，減輕了企業(yè)對可能構(gòu)成重要數(shù)據(jù)出境、從而需要完成數(shù)據(jù)出境安全評估程序的擔(dān)憂。

數(shù)據(jù)出境安全評估流程由于其材料要求相對嚴(yán)格、審核周期相對長、材料補(bǔ)充和修改的溝通往來相對復(fù)雜等因素，是企業(yè)評估申報策略的重點領(lǐng)域。此前，特別是在數(shù)據(jù)出境安全評估流程啟動之初，缺乏對重要數(shù)據(jù)識別認(rèn)定和申報的具體指導(dǎo)，所以部分企業(yè)在梳理數(shù)據(jù)資產(chǎn)過程中，存在依據(jù)不清、邊界不明等顧慮。特別是對于部分?jǐn)M出境數(shù)據(jù)是否屬于重要數(shù)據(jù)，是否應(yīng)當(dāng)在沒有明確清單、目錄的情況下，專門就出境事項進(jìn)行主動和寬泛的重要數(shù)據(jù)識別，缺乏必要指導(dǎo)。本次問答的出臺，有利于穩(wěn)定企業(yè)預(yù)期。

B. 汽車行業(yè)的特殊情況和特別關(guān)注

對于汽車行業(yè)，情況會較為復(fù)雜，企業(yè)需要結(jié)合法規(guī)要求以及與主管部門的溝通，對是否構(gòu)成重要數(shù)據(jù)進(jìn)行綜合判斷。

在法規(guī)層面，本次問答提及的部分行業(yè)、領(lǐng)域已經(jīng)公開發(fā)布的數(shù)據(jù)分類分級標(biāo)準(zhǔn)規(guī)范和重要數(shù)據(jù)識別申報規(guī)則之一《工業(yè)領(lǐng)域重要數(shù)據(jù)識別指南》（YD/T 4981-2024），適用于汽車行業(yè)部分場景，并為汽車裝備過程以及汽車聯(lián)網(wǎng)產(chǎn)品服務(wù)過程中的重要數(shù)據(jù)識別提供了一定指引。

《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》（國家互聯(lián)網(wǎng)信息辦公室令第7號）雖然未在問答中被明確列舉，且其細(xì)節(jié)上不夠完善，未形成具有操作性的重要數(shù)據(jù)清單或者目錄，但對重要數(shù)據(jù)的識別具有一定參考價值。企業(yè)在結(jié)合前述法規(guī)進(jìn)行初步數(shù)據(jù)識別后，必要情況下應(yīng)與主管部門溝通，進(jìn)一步研判認(rèn)定結(jié)果。

根據(jù)筆者多個項目經(jīng)驗，實踐操作中，相當(dāng)一部分主機(jī)廠、智能網(wǎng)聯(lián)解決方案服務(wù)商、自動駕駛企業(yè)已經(jīng)在地方政府、行業(yè)主管部門的指導(dǎo)下，針對性進(jìn)行了專項重要數(shù)據(jù)識別和申報備案。這些企業(yè)需要根據(jù)個案中收到的目錄、清單，認(rèn)真識別自身重要數(shù)據(jù)，并且結(jié)合實際是否存在數(shù)據(jù)出境的情形，履行相應(yīng)的合規(guī)義務(wù)。

• 對于汽車行業(yè)，建議首先針對車聯(lián)網(wǎng)實名認(rèn)證、汽車金融貸款、疲勞駕駛檢測等所有采用人臉識別技術(shù)的業(yè)務(wù)場景，系統(tǒng)梳理并分類登記人臉識別的具體功能用途、數(shù)據(jù)流向、存儲方式和操作流程。明確每一場景下數(shù)據(jù)收集的必要性和合法性，判定是否“為實現(xiàn)特定目的確需收集人臉信息”，避免功能冗余或過度采集。

• 建立有效的統(tǒng)計機(jī)制，實時監(jiān)測人臉信息存儲數(shù)量，對于接近10萬門檻的，應(yīng)提前預(yù)警，確保及時備案。處理涉及人臉信息存儲數(shù)量達(dá)到10萬人時，應(yīng)在30個工作日內(nèi)，向所在地省級以上網(wǎng)信部門完成備案。

• 對于某些強(qiáng)身份認(rèn)證場景（如金融貸款、實名登錄等），人臉識別確實無法被其他方式替代的情況下，可綜合采用雙因子認(rèn)證、多模態(tài)生物識別等提升安全性和體驗。對于疲勞駕駛監(jiān)測等場景下，若人臉識別數(shù)據(jù)的出車、存儲與上傳云端不具有必要性，應(yīng)采取技術(shù)措施，實現(xiàn)即用即刪，不留存數(shù)據(jù)也不向車外傳輸原始人臉圖像，降低數(shù)據(jù)泄露風(fēng)險。