ICS 35.240.01 CCS L 70 37 山东省 地方标准 DB37/T 4866—2025 运用人工智能技术的车联网数据合规应用 指南 Guidelines for the application of AI technology for data compliance in connected vehicles 2025 - 07 - 29发布 2025 - 08 - 29实施 山东省市场监督管理局 发布 DB37/T 4866—2025 I 目次 前言 ................................................................................. II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 总则 ............................................................................... 1 车内处理原则 ................................................................... 1 默认不收集原则 ................................................................. 2 脱敏处理原则 ................................................................... 2 最小必要原则 ................................................................... 2 限期存储原则 ................................................................... 2 合法合规原则 ................................................................... 2 5 车联网数据分类与分级 ............................................................... 2 6 运用AI的车联网数据应用场景 ........................................................ 2 车辆设计与生产 ................................................................. 2 车辆信息服务 ................................................................... 2 车辆智能控制 ................................................................... 2 智慧交通 ....................................................................... 2 7 运用AI的车联网数据风险 ............................................................ 3 8 合规注意事项 ....................................................................... 3 数据收集 ....................................................................... 3 数据传输 ....................................................................... 3 数据使用 ....................................................................... 3 9 合规监督 ........................................................................... 3 合规审查与评估 ................................................................. 3 合规报告 ....................................................................... 4 应急响应机制 ................................................................... 4 参考文献 .............................................................................. 5 DB37/T 4866—2025 II 前言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由山东省工业和信息化厅提出并组织实施。 本文件由山东省人工智能标准化技术委员会归口。 DB37/T 4866—2025 1 运用人工智能技术的车联网数据合规应用指南 1 范围 本文件确立了运用人工智能技术的车联网数据合规应用的总体原则， 提供了车联网数据分类与分级、 数据应用场景、数据风险、合规注意事项、合规监督的指导。 本文件适用于运用人工智能技术的车联网数据的合规应用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 41871 信息安全技术 骑车数据处理安全要求 GB/T 43697 数据安全技术 数据分类分级规则 YD/T 3746 车联网信息服务 用户个人信息保护要求 YD/T 3751 车联网信息服务 数据安全技术要求 3 术语和定义 下列术语和定义适用于本文件。 人工智能 artificial intelligence ；AI <学科>人工智能系统相关机制和应用的研究和开发。 [来源：GB/T 41867 —2022，3.1.2] 车联网 internet of vehicles 以车内网、 车际网和车载移动互联网为基础， 按照约定的通信协议和数据交互标准， 在车与外界 （车、 路、行人及互联网等）之间进行无线通信和信息交换的大系统网络，能够实现智能化交通管理、智能动 态信息服务和车辆智能化控制的一体化网络。 [来源：GB/T 37373 —2019，3.3] 合规 compliance 履行组织的全部合规义务。 注： 通过将合规融入组织文化及其工作人员的行为和态度中，使合规具有可持续性。 [来源：GB/T 35770 —2022，3.26] 4 总则 车内处理原则 DB37/T 4866—2025 2 除非确有必要，不宜向车外提供车联网相关数据，确需提供时，明示收集、使用信息的目的、方式 和范围是至关重要的。 默认不收集原则 除非驾驶人自主设定，每次驾驶时宜默认设定为不收集车联网相关数据的状态。 脱敏处理原则 将收集的车联网数据进行匿名化、去标识化等处理是至关重要的。 最小必要原则 在个人信息处理活动中，不宜收集非必要的个人信息，如住址、生物识别特征等信息，收集的数据 宜最小化保留，即只保留实现特定目的所必需的最少数据量。 限期存储原则 在个人数据处理完毕，不再为业务所需时，宜及时删除个人数据。 合法合规原 则 在车联网数据收集、处理、使用等过程中，宜充分考虑法律、法规要求并贯穿到运用人工智能技术 的车联网数据应用全过程。 5 车联网数据分类与分级 车联网数据分类宜按照 YD/T 3751 中的车联网信息服务数据分类，即分为基础属性类数据、 车辆 工控类数据、环境感知类数据、车控类数据、应用服务类数据和用户个人信息。 根据数据的敏感性、重要性等因素，宜按照 GB/T 43697 中的数据分级方法，对车联网数