智能汽车个人信息保护要求编制说明.pdfVIP

智能汽车个人信息保护要求

编制说明

标准起草工作组

2024年12月

一、目的意义

在数字化经济和信息化社会快速发展的今天，智能汽车

作为新兴技术的产物，在数据安全和个人信息保护方面也受

到关注。智能汽车在行驶过程中收集的数据不仅涉及车辆状

态、行驶轨迹等，还可能包括车主和乘客的个人信息。近年

来我国在个人信息保护方面的法律法规不断加强，但依然存

在一些企业、机构甚至个人，从商业利益等出发，随意收集、

违法获取、过度使用、非法买卖、肆意跨境传输个人信息，

危害了人民群众的生命健康和财产安全等问题。现如今，个

人信息保护已成为广大人民群众最关心最直接最现实的利

益问题之一。

习近平总书记多次强调，要坚持网络安全为人民、网络

安全靠人民，保障个人信息安全，维护公民在网络空间的合

法权益，对加强个人信息保护工作提出明确要求。为贯彻落

实《中华人民共和国数据安全法》《中华人民共和国个人信息

保护法》《国务院办公厅关于促进平台经济规范健康发展的

指导意见》等有关要求，加强保护广大人民群众智能汽车的

个人信息，强化智能汽车企业数据安全责任、保障智能汽车

行业经济安全健康发展，针对智能汽车所收集的常见个人数

据，结合行业应用现状，出台《智能汽车个人信息保护要求》

团体标准具有较强的现实意义。

二、任务来源

智能汽车技术的发展始于20世纪末，随着计算机技术、

通信技术和传感器技术的进步，智能汽车逐渐成为汽车工业

的前沿领域。欧美、日本等国家和地区在智能汽车的研发上

走在世界前列，许多知名车企和科技公司相继投入巨资进行

智能汽车相关技术的研究与开发。这些技术的发展催生了大

量涉及个人隐私的数据收集和处理需求，这使得个人信息保

护问题变得日益紧迫。

在国际上，个人信息保护的法律法规早在20世纪70年

代就开始逐步完善。美国在1974年通过的《隐私法案》是早

期保护公民隐私权的里程碑之一。随着互联网和物联网技术

的发展，个人信息保护的范畴逐渐扩展到更多的领域，智能

汽车无疑是其中的一个重要领域。欧洲的《通用数据保护条

例》（GDPR）是目前全球范围内较为严格的数据保护法律之一。

该法律对个人数据的处理和传输提出了严格的要求，并规定

了高额的罚款措施，这对智能汽车行业同样适用。日本、俄

罗斯等国家也纷纷制定了类似的个人信息保护法律，强调了

对公民个人数据隐私的保护。

我国随着《网络安全法》《数据安全法》《个人信息保护

法》的相继出台，个人信息保护已经上升到国家战略层面。

智能汽车作为数据密集型的智能终端，涉及个人信息保护的

标准制定显得尤为重要。然而，尽管中国在个人信息保护的

法律体系方面已经建立了一定的框架，但针对智能汽车领域

的具体标准仍然较为缺乏。现有的法律法规大多针对互联网

和移动应用的通用场景，对于智能汽车这样一个特殊的领域，

需要有针对性的标准来进行规范。

因此，制定《智能汽车个人信息保护要求》这一团体标

准，不仅可以提升智能汽车企业对个人信息保护的责任意识，

还可以提高智能汽车行业甚至带动整个社会对个人信息保

护的能力。

三、编制过程

1)2023年4月22日，团体标准编制正式启动，标准

牵头单位中国科学院信息工程研究所汇总了前期的研究工

作内容，确定了团体标准的研究思路和分工。

2)2023年5月7日，向标准牵头负责人汇报工作进

展，形成《智能汽车个人信息保护要求》团体标准大体框架。

3)2023年5月8日至2023年6月14日，期间进行

了多次标准工作组内部讨