运用人工智能技术的车联网数据合规应用指南.docVIP

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.240.01

CCS

FORMTEXTL70

FORMTEXT37

FORMTEXT山东省地方标准

DBFORMTEXT37/TFORMTEXTXXXX—FORMTEXTXXXX

FORMTEXT

FORMTEXT运用人工智能技术的车联网数据合规应用指南

FORMTEXTGuidelinesfortheapplicationofAItechnologyfordatacomplianceinconnectedvehicles

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT山东省市场监督管理局??发布

STYLEREF标准文件_文件编号DBXX/TXXXX—XXXX

STYLEREF标准文件_文件编号DB37/TXXXX—XXXX

PAGEI

目次

TOC\o1-1\h\t标准文件_一级条标题,2,标准文件_附录一级条标题,2,前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总则 1

4.1车内处理原则 1

4.2默认不收集原则 2

4.3脱敏处理原则 2

4.4最小必要原则 2

4.5限期存储原则 2

4.6合法合规原则 2

5车联网数据分类与分级 2

6运用AI的车联网数据应用场景 2

6.1车辆设计与生产 2

6.2车辆信息服务 2

6.3车辆智能控制 2

6.4智慧交通 2

7运用AI的车联网数据风险 3

8合规注意事项 3

8.1数据收集 3

8.2数据传输 3

8.3数据使用 3

9合规监督 3

9.1合规审查与评估 3

9.2合规报告 4

9.3应急响应机制 4

参考文献 5

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由山东省工业和信息化厅提出并组织实施。

本文件由山东省人工智能标准化技术委员会归口。

运用人工智能技术的车联网数据合规应用指南

范围

本文件确立了运用人工智能技术的车联网数据合规应用的总体原则，提供了车联网数据分类与分级、数据应用场景、数据风险、合规注意事项、合规监督的指导。

本文件适用于运用人工智能技术的车联网数据的合规应用。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T41871信息安全技术骑车数据处理安全要求

GB/T43697数据安全技术数据分类分级规则

YD/T3746车联网信息服务用户个人信息保护要求

YD/T3751车联网信息服务数据安全技术要求

术语和定义

下列术语和定义适用于本文件。

人工智能artificialintelligence；AI

学科人工智能系统相关机制和应用的研究和开发。

[来源：GB/T41867—2022，3.1.2]

车联网internetofvehicles

以车内网、车际网和车载移动互联网为基础，按照约定的通信协议和数据交互标准，在车与外界（车、路、行人及互联网等）之间进行无线通信和信息交换的大系统网络，能够实现智能化交通管理、智能动态信息服务和车辆智能化控制的一体化网络。

[来源：GB/T37373—2019，3.3]

合规compliance

履行组织的全部合规义务。

通过将合规融入组织文化及其工作人员的行为和态度中，使合规具有可持续性。

[来源：GB/T35770—2022，3.26]

总则

车内处理原则

除非确有必要，不宜向车外提供车联网相关数据，确需提供时，明示收集、使用信息的目的、方式和范围是至关重要的。

默认不收集原则

除非驾驶人自主设定，每次驾驶时宜默认设定为不收集车联网相关数据的状态。

脱敏处理原则

将收集的车联网数据进行匿名化、去标识化等处理是至关重要的。

最小必要原则

在个人信息处理活动中，不宜收集非必要的个人信息，如住址、生物识别