智能汽车个人信息保护要求.docVIP

T/CSACXXXXX—XXXX

PAGEII4IV

ICS?FORMTEXT35.030

FORMTEXTCCSL80

T/CSAC

团体标准

T/CSACXXXXX—XXXX

智能汽车个人信息保护要求

Technicalrequirementsforpersonalinformationprotectionofintelligentvehicles

（征求意见稿）

（征求意见稿）

（本稿完成日期：2024/12/20）

FORMTEXT本稿完成日期：2017年11月

FORMTEXTxxxx-FORMTEXTxx-FORMTEXTxx发布

FORMTEXTxxxx-FORMTEXTxx-FORMTEXTxx实施

中国网络空间安全协会发布

T/CSACXXXXX—XXXX

PAGEII48

PAGE3359

目??次

TOC\o1-4\h\z\u前??言 III

1范围 1

2规范性引用文件 1

3术语和定义 1

4概述 3

4.1智能汽车服务业务流程 3

5智能汽车个人信息通用保护技术要求 3

5.1告知通用要求 3

5.2收集通用要求 4

5.3传输通用要求 4

5.4使用通用要求 4

5.5存储通用要求 5

5.6删除通用要求 5

6正常驾驶个人信息保护技术要求 5

6.1涉及的个人信息 5

6.2收集要求 5

6.3传输要求 6

6.4使用要求 6

6.5存储要求 6

6.6删除要求 7

7泊车期间个人信息保护技术要求 7

7.1涉及的个人信息 7

7.2收集要求 7

7.3使用要求 7

7.4存储要求 7

7.5删除要求 7

8发生紧急情况时个人信息保护技术要求 8

8.1涉及的个人信息 8

8.2收集要求 8

8.3传输要求 8

8.4使用要求 8

8.5存储要求 8

9售后服务个人信息保护技术要求 9

9.1涉及的个人信息 9

9.2收集要求 9

9.3传输要求 9

9.4使用要求 9

9.5存储要求 9

9.6删除要求 9

10车辆转售个人信息保护技术要求 9

10.1涉及的个人信息 10

10.2删除要求 10

11跨境传输个人信息保护技术要求 10

11.1涉及的个人信息 10

11.2收集要求 10

11.3传输要求 10

11.4使用要求 10

11.5存储要求 11

11.6删除要求 11

附录A（资料性） 12

A.1智能汽车用户个人信息分类 12

A.2智能汽车用户个人信息分级 13

前??言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规则起草。

请注意本文件的其他内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。

本文件由中国网络空间安全协会提出并归口。

本文件起草单位：

本文件主要起草人：

范围

本文件描述智能汽车在不同场景下个人信息保护的技术要求，规定数据收集、个人信息保护、合规评测和安全监管等规范，包含规定涉及到的数据类型（如车辆自身信息、车况数据、车辆收集的路况等信息、车内乘客相关信息）、利益攸关方（制造商、销售商、售后服务方、维修方、司乘、信息服务系统、云平台、大数据平台等）及其权责等，以及典型场景中的个人信息收集、汇集、传输、存储、处理、删除、监管等环节的数据内容、数据格式、交换接口规范、技术要求等。

本文件可支撑智能汽车个人隐私防泄漏，也可支撑监管方对利益攸关方的个人信息保护活动开展合规评测和安全监管。该标准适用于规范各类组织的个人信息处理活动，也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理、测评和评估。

规范性引用文件

本文件引述下列文件中的部分内容。下列文件中，注日期的引用文件，仅该日期对应的版本适用于本指南；不注日期的引用文件，其最新版本适用于本指南。

GB/T25069-2022信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

GB/T42017-2022信息安全技术网络预约汽车服务数据安全要求

YD/T3746-2020车联网信息服务用户个人信息保护要求

术语和定义

正常行驶normaldrivi