一本色道久久综合亚洲精品高清_亚洲第一毛片_国内在线观看一区二区三区_午夜精品国产_欧美午夜视频在线_99精品久久_性刺激综合网_欧美日韩一区二区视频在线 _国产一区二区三区四区hd_在线观看一区欧美

· 監(jiān)管規(guī)則針對新能源車輛、智能網聯(lián)車輛的迭代更新

當前，新能源車輛、智能網聯(lián)車輛滲透率不斷提高。主機廠為增強競爭優(yōu)勢、加大產品差異化，不斷在整車設計、局部設計中推出新功能.

其中部分功能直接關系到行車安全，被監(jiān)管機構逐步納入法律、法規(guī)、部門規(guī)章或國家強制性標準的監(jiān)管范疇。主機廠需關注監(jiān)管動態(tài)，在產品和功能設計細節(jié)上，做到合法合規(guī)，特別是符合新頒布的、具有強制約束力的法律法規(guī)或標準的要求，也宜關注新頒布的推薦性國家標準，在設計方面根據(jù)推薦性標準，達到更好的實踐水平。

· 主機廠需關注精細化運營，關注用戶互動文檔的準確性和充分性

隨著新能源汽車、智能網聯(lián)汽車普及，新功能、改進功能不斷增多，主機廠和智能網聯(lián)服務商（特別是一些后裝服務的服務商）應關注和用戶的互動文檔的設計、撰寫工作，對新功能——特別是關涉行車安全的新功能，實現(xiàn)與用戶準確、充分的告知與互動。

在日常實踐中，用戶告知文檔主要體現(xiàn)在車書、操作手冊、APP操作指南等各類用戶溝通渠道。這些文本、文檔的撰寫，不僅僅需要關注普通文檔的行文，更需要根據(jù)法律、法規(guī)以及特別是強制性國家標準的要求，對撰寫文本的呈現(xiàn)進行設計和調整。

· 監(jiān)管對“車端”形成常態(tài)化關注

在過去多年的APP違法違規(guī)收集個人信息執(zhí)法活動中，監(jiān)管部門幾乎很少關注車端應用本身的個人信息保護問題。即使監(jiān)管對一些主機廠的應用進行過檢測、提出過批評或者通報，也集中在主機廠的手機端APP。

今年以來，在多批APP違法違規(guī)收集個人信息的通報中，提及車端應用，既涉及預裝應用，也涉及通過車載應用市場下載的應用。

在智能網聯(lián)車場景下，車端應用也通過移動網絡（4G、5G等）連接和提供服務。相當一部分應用的核心運營內容以及對個人信息的處理方式與手機端高度相似，只是在交互邏輯、車端操作體驗和行車安全性方面進行適配修改。

因此，對于個人信息保護和數(shù)據(jù)安全方面而言，車端應用的底層監(jiān)管關注與手機端不應存在本質區(qū)別。主機廠和智能網聯(lián)服務提供商應當更加關注車機端應用在個人信息保護方面的合規(guī)性，對標手機APP、小程序的個人信息保護實踐標準，提升告知的透明度，獲得用戶的適當同意，在個人信息處理的一些細節(jié)方面嚴格對照監(jiān)管要求，進行優(yōu)化或整改。

· 車端應用個人信息處理常見問題

本次通報主要涉及的合規(guī)問題如下：

合規(guī)問題一：

多款車機預裝APP以及車機應用商店中的APP無隱私政策。

經過多年APP違法違規(guī)收集個人信息的整改，目前手機端相當大部分主流APP以及小程序標配隱私政策，且大多可以實現(xiàn)單獨成文。完全缺失隱私政策的情形在手機端越來越少。

但是，相當一部分場景的車機應用往往針對車機操作習慣進行修改，一部分主機廠也往往要求CP（內容供應方和服務方）針對具體車型做專門適配。在此開發(fā)過程中，由于過往對車機應用的個人信息保護合規(guī)重視力度不夠，一些開發(fā)修改過程可能忽略對于隱私政策的適當納入、放置，忽略適當?shù)碾[私政策彈窗及取得同意設計，最終導致個人信息保護方面存在嚴重瑕疵（例如完全缺失隱私政策等情況）。

合規(guī)問題二：

車機端APP在APP首次運行時未通過彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則；以默認選擇同意隱私政策等非明示方式征求用戶同意；隱私政策難以訪問；個人信息處理者在處理個人信息前，未以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知個人信息處理者的名稱或者姓名、聯(lián)系方式、個人信息的保存期限等。

該問題的出現(xiàn)與上述“合規(guī)問題一”提及的開發(fā)流程和定制也存在關系。由于一些車機端應用需要針對車端環(huán)境（甚至具體車型）進行適配修改，修改過程中沒有充分重視個人信息保護功能和流程的設置，導致例如“未通過彈窗等明顯方式提示用戶閱讀隱私政策”這類明顯的合規(guī)瑕疵出現(xiàn)。

合規(guī)問題三：

車機端APP的隱私政策未逐一列出APP（包括委托的第三方或嵌入的第三方代碼、插件）收集使用個人信息的目的、方式、范圍等。

目前，逐一列出APP收集使用個人信息的目的、方式、范圍等，在手機端應用的隱私政策審閱和整改中已經形成“標配”，是必須審閱的要點之一。

在車機應用中，由于一些應用經過專門調整與適配，其收集使用個人信息的目的、方式、范圍等可能與手機應用存在不同，其委托的第三方或嵌入的第三方代碼、插件也可能與手機應用存在差異。就該等變化，CP或主機廠也應當關注，在開發(fā)流程中，加入專門的隱私政策審閱環(huán)節(jié)，針對車機應用的實際情況進行調整。

· 汽車及泛出行行業(yè)服務主體往往處理大量個人信息

汽車行業(yè)企業(yè)向用戶提供的智能網聯(lián)服務普遍支持用戶通過車機端、移動端和網頁端等多種終端的接入與操作，應用功能涵蓋影音娛樂、導航定位、輔助駕駛等豐富場景，涉及大量個人信息（包括用戶的行蹤軌跡、出行習慣等敏感個人信息）的處理活動。

多樣的服務終端以及復雜的數(shù)據(jù)流轉，直接面向車主的主機廠、自動駕駛企業(yè)以及泛出行行業(yè)的其他企業(yè)處理的個人信息量級往往龐大，相當數(shù)量的企業(yè)應已達到“100萬人”量級門檻。

企業(yè)應關注盡早梳理數(shù)據(jù)資產，如處理的個人信息量級超過100萬，應當指定個人信息保護負責人。

· 及時報送并梳理內部制度

“100萬人”量級門檻的企業(yè)應在法定時限內完成個人信息保護負責人信息報送手續(xù)，同時也應盡快完善內部的個人信息保護管理制度，明確個人信息保護負責人的職責清單。

在明確個人信息保護負責人的職責清單時，也需要結合個人信息保護領域其他監(jiān)管規(guī)定的要求，進行全面梳理。舉例而言，《個人信息保護合規(guī)審計管理辦法》明確要求，處理100萬人以上個人信息的個人信息處理者應當指定個人信息保護負責人，負責個人信息處理者的個人信息保護合規(guī)審計工作。所以設計個人信息保護負責人職責時，應直接納入負責人組織、負責個人信息保護合規(guī)審計工作的方面與細節(jié)。

· 政策法規(guī)發(fā)展脈絡

為落實上述政策法規(guī)，上海發(fā)布了《上海市智能網聯(lián)汽車測試與示范實施辦法》《上海市智能網聯(lián)汽車測試與應用管理辦法》《上海市智能網聯(lián)汽車高快速路測試與示范實施方案》，規(guī)定了提出申請、組織開展智能網聯(lián)汽車測試與示范，同時承擔相應法律責任的單位，達到一定測試或者示范里程并且期間未發(fā)生因車輛原因造成的安全事故，符合相關技術和資質要求，在通過相關測試和評審后，方可從道路測試升級為示范應用和示范運營，從而能夠在上海市行政區(qū)域范圍內開展特定路線的智能網聯(lián)汽車載人、載物或者特種作業(yè)的商業(yè)化試運營活動。

· 各地智能網聯(lián)汽車測試與示范運營

除上海之外，多地也在持續(xù)推進自動駕駛示范應用與示范運營的開展：