ICS43.020 CCST40 中华人民共和国国家标准 GB/T44464—2024 汽车数据通用要求 Generalrequirementsofvehicledata 2024-08-23发布 2024-08-23实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语和定义 1 ……………………………………………………………………………………………… 4 一般要求 3 ………………………………………………………………………………………………… 4.1 汽车数据安全管理体系要求 3 ……………………………………………………………………… 4.2 汽车数据处理一般要求 3 …………………………………………………………………………… 5 个人信息保护要求 4 ……………………………………………………………………………………… 5.1 个人信息处理通用要求 4 …………………………………………………………………………… 5.2 个人同意 4 …………………………………………………………………………………………… 5.3 个人信息收集 5 ……………………………………………………………………………………… 5.4 个人信息存储 5 ……………………………………………………………………………………… 5.5 个人信息使用 5 ……………………………………………………………………………………… 5.6 个人信息传输 5 ……………………………………………………………………………………… 5.7 个人信息删除 6 ……………………………………………………………………………………… 5.8 个人信息出境 6 ……………………………………………………………………………………… 6 重要数据保护要求 6 ……………………………………………………………………………………… 6.1 重要数据处理通用要求 6 …………………………………………………………………………… 6.2 重要数据收集 6 ……………………………………………………………………………………… 6.3 重要数据存储 7 ……………………………………………………………………………………… 6.4 重要数据使用 7 ……………………………………………………………………………………… 6.5 重要数据传输 7 ……………………………………………………………………………………… 6.6 重要数据删除 7 ……………………………………………………………………………………… 6.7 重要数据出境 7 ……………………………………………………………………………………… 7 审核评估及试验要求 7 …………………………………………………………………………………… 附录A(资料性) 汽车数据分类分级示例 8 ……………………………………………………………… A.1 数据分类分级原则 8 ………………………………………………………………………………… A.2 数据分类 8 …………………………………………………………………………………………… A.3 数据分级 8 …………………………………………………………………………………………… A.4 个人信息分类分级示例 9 …………………………………………………………………………… 附录B(规范性) 个人信息匿名化处理试验方法 11 ……………………………………………………… B.1 试验条件 11 …………………………………………………………………………………………… B.2 试验设备 11 …………………………………………………………………………………………… ⅠGB/T44464—2024 B.3 匿名化处理性能要求试验过程 12 …………………………………………………………………… B.4 匿名化处理性能要求试验结束条件 12 ……………………………………………………………… B.5 试验结果处理 13 ……………………………………………………………………………………… B.6 匿名化处理效果评估 14 ……………………………………………………………………………… 附录C(资料性) 匿名化误检率计算方法 16 ……………………………………………………………… C.1 人脸目标误检数计算方式 16 ………………………………………………………………………… C.2 人脸目标检出数计算方式 16 ………………………………………………………………………… C.3 人脸目标误检率计算方法 16 ………………………………………………………………………… C.4 汽车号牌目标误检数计算方式 16 …………………………………………………………………… C.5 汽车号牌目标检出数计算方式 16 …………………………………………………………………… C.6 汽车号牌目标误检率计算方法 17 …………………………………………………………………… 附录D(规范性) 个人信息和重要数据处理试验方法 18 ………………………………………………… D.1 试验输入信息 18 ……………………………………………………………………………………… D.2 个人同意试验方法 18 ………………………………………………………………………………… D.3 个人信息和重要数据收集试验方法 18 ……………………………………………………………… D.4 个人信息和重要数据存储试验方法 18 ……………………………………………………………… D.5 个人信息使用试验方法 19 …………………………………………………………………………… D.6 个人信息和重要数据传输试验方法 19 ……………………………………………………………… D.7 个人信息和重要数据删除试验方法 19 ……………………………………………………………… D.8 个人信息和重要数据出境试验方法 19 ……………………………………………………………… 参考文献 20 …………………………………………………………………………………………………… ⅡGB/T44464—2024 前 言 本文件按照GB/T1.1—2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国工业和信息化部提出。 本文件由全国汽车标准化技术委员会(SAC/TC114)归口。 本文件起草单位:工业和信息化部装备工业发展中心、中国汽车技术研究中心有限公司、北京地平 线信息技术有限公司、重庆长安汽车股份有限公司、长城汽车股份有限公司、蔚来汽车科技(安徽)有限 公司、上海机动车检测认证技术研究中心有限公司、华为技术有限公司、广州小鹏汽车科技有限公司、比 亚迪汽车工业有限公司、高通无线通信技术(中国)有限公司、北京赛目科技股份有限公司、中国信息通 信科技集团有限公司、中国软件评测中心(工业和信息化部软件与集成电路促进中心)、北京车和家汽车 科技有限公司、北京汽车研究总院有限公司、三六零数字安全科技集团有限公司、斑马网络技术有限公 司、梅赛德斯一奔驰(中国)投资有限公司、沃尔沃汽车(亚太)投资控股有限公司、泛亚汽车技术中心有 限公司、宝马(中国)服务有限公司、一汽解放汽车有限公司、吉利汽车研究院(宁波)有限公司、国家工业 信息安全发展研究中心、国汽(北京)智能网联汽车研究院有限公司、安徽江淮汽车集团股份有限公司、 大众汽车(中国)投资有限公司、上海临港绝影智能科技有限公司、北京百度智行科技有限公司、东软睿 驰汽车技术(沈阳)有限公司、博泰车联网科技(上海)股份有限公司、上海淞泓智能汽车科技有限公司。 本文件主要起草人:邱彬、吴含冰、孙航、解瀚光、张路、田生明、张小东、金秀莲、夏显召、赵梓健、 潘凯、陈金凤、钟益林、王江胜、张亚楠、李广友、侯昕田、白智敏、房家奕、王伟、张春旺、牟洪雨、严敏睿、 满志勇、刘帆、李彤、顾今今、吴岩、赵超、夏欢、潘妍、陈桂华、朱陈伟、赵闻、石建萍、程周、祁帅、李予佳、 李雪松、滕添益、邹博松、邹雪、唐焱、霍燕燕。 ⅢGB/T44464—2024 汽车数据通用要求 1 范围 本文件规定了汽车产品在研发设计和生产制造过程中产生和收集的数据的一般要求、个人信息保 护要求、重要数据保护要求、审核评估及试验要求,描述了相应试验方法。 本文件适用于汽车产品及汽车数据处理者。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 收集 collect 通过一定方式获取汽车数据的行为。 3.2 汽车数据安全管理体系 vehicledatasecuritymanagementsystem 对汽车数据处理活动过程进行规范以确保汽车数据安全的系统性方法。 3.3 座舱数据 cabindata 通过摄像头、红外传感器、指纹传感器或传声器等各种方式从汽车座舱收集的可能包含个人信息的 数据,以及对其进行加工后产生的数据。 [来源:GB/T41871—2