ICS43.020 GB CCS T40 中华人民共和国国家标准 GB/T XXXXXXXXX 汽车数据通用要求 General requirements of vehicle data （报批稿） XXXX - XX -XX 发布 XXXX- XX-XX实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T XXXXX—XXXX 目 •次 前 IH 1范围 2规范性引用文件 3术语和定义. 4一般要求 4.1汽车数据安全管理体系要求 3 4.2汽车数据处理一般要求. 5个人信息保护要求. 5.1个人信息处理通用要求 5.2个人同意．．.. 5.3个人信息收集. 5.4个人信息存储.. 5.5个人信息使用.. 5.6个人信息传输.. 5.7个人信息删除 5.8个人信息出境， 6重要数据保护要求. 6.1重要数据处理通用要求， 6.2重要数据收集 6.3重要数据存储. 6.4重要数据使用 6.5重要数据传输... 6.6重要数据删除... 6.7重要数据出境. 7审核评估及试验要求 附录A（资料性）智能网联汽车数据分类分级示例 A.1数据分类分级原则 A.2数据分类.. A.3数据分级.. A.4数据分类与分级映射 10 A.5个人信息识别参考 附录B（规范性）个人信息匿名化处理试验方法， 12 B.1试验输入. 12 B.2试验设备.. 12 B.3匿名化处理性能要求试验过程 13 B.4匿名化处理性能要求试验结束条件 13 1 GB/T XXXXX—XXXX B.5试验结果处理 14 B.6匿名化处理效果评估 15 附录C（资料性）匿名化误检率试验方法 17 C.1人脸目标误检数计算方式 17 C.2人脸目标检出数计算方式 17 C.3人脸目标误检率计算方式 17 C.4汽车号牌目标误检数计算方式 17 C.5汽车号牌目标检出数计算方式. 17 C.6汽车号牌目标误检率计算方式， 18 附录D（规范性）个人信息和重要数据处理试验方法 19 D.1试验输入信息... 19 D.2个人信息和重要数据处理通用试验方法， 19 D.3个人同意试验方法. 19 D.4个人信息和重要数据收集试验方法. 19 D.5个人信息使用试验方法.. 20 D.6个人信息和重要数据传输试验方法 20 D.7个人信息和重要数据删除试验方法 20 II GB/TXXXXXXXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国工业和信息化部提出。 本文件由全国汽车标准化技术委员会（SAC/TC114）归口。 本文件起草单位：工业和信息化部装备工业发展中心、中国汽车技术研究中心有限公司、北京地 平线信息技术有限公司、重庆长安汽车股份有限公司、长城汽车股份有限公司、蔚来汽车科技（安徽） 有限公司、上海机动车检测认证技术研究中心有限公司、华为技术有限公司、广州小鹏汽车科技有限 公司、比亚迪汽车工业有限公司、高通无线通信技术（中国）有限公司、北京赛目科技股份有限公司、 中国信息通信科技集团有限公司、中国软件评测中心（工业和信息化部软件与集成电路促进中心）、 北京车和家汽车科技有限公司、北京汽车研究总院有限公司、三六零数字安全科技集团有限公司、斑 马网络技术有限公司、梅赛德斯一奔驰（中国）投资有限公司、沃尔沃汽车（亚太）投资控股有限公 司、泛亚汽车技术中心有限公司、宝马（中国）服务有限公司、一汽解放汽车有限公司、吉利汽车研 究院（宁波）有限公司、国家工业信息安全发展研究中心、国汽（北京）智能网联汽车研究院有限公 司、安徽江淮汽车集团股份有限公司、大众汽车（中国）投资有限公司、上海临港绝影智能科技有限 份有限公司、上海淞泓智能汽车科技有限公司。 本文件主要起草人：邱彬、吴含冰、孙航、解瀚光、张路、田生明、张小东、金秀莲、夏显召、 赵梓健、潘凯、陈金凤、钟益林、王江胜、张亚楠、李广友、侯昕田、白智敏、房家奕、王伟、张春 旺、牟洪雨、严敏睿、满志勇、刘帆、李彤、顾今今、吴岩、赵超、夏欢、潘妍、陈桂华、朱陈伟、 赵闻、石建萍、程周、祁帅、李予佳、李雪松、滕添益、邹博松、邹雪、唐焱、霍燕燕。 III GB/TXXXXX—XXXX 汽车数据通用要求 1范围 本文件规定了汽车数据的一般要求、个人信息保护要求、重要数据保护要求、审核评估及试验要 求等。 本文件适用于具备数据处理功能的汽车及其数据处理者。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GBXXXXX-XXXX汽车整车信息安全技术要求 3术语和定义 下列术语和定义适用于本文件。 3. 1 收集collect 通过一定方式获取汽车数据的行为。 3. 2 汽车数据安全管理体系 vehicledatasecuritymanagementsystem 汽车数据处理者对汽车数据处理活动过程进行规范以确保汽车数据安全的系统性方法 3. 3 座舱数据 cabindata 通过摄像头、红外传感器、指纹传感器或传声器等各种方式从汽车座舱收集的可能包含个人信息 的数据，以及对其进行加工后产生的数据。 来源：GB/T41871一2022，3.6，有修改 3. 4 个人信息主体 personal information subject 个人信息所标识的自然人。 [来源：GB/T35273—2020，3.3，有修改］ 3.5 人脸目标face object 3. 6 人脸边界框 Efaceboundary frame 覆盖人脸目标的最小矩形或旋转矩形。 示例：人脸边界框示意图见图1。 1 GB/T XXXXX—XXXX 图1人脸边界框示意图 3.7 汽车号牌目标vehiclelicense plate object 安装于汽车、基材为金属的正式机动车号牌，不包含喷涂的放大号牌、纸质临时机动车号牌。 3.8 汽车号牌边界框 vehicle license plate boundary frame 汽车号牌目标外沿组成的最小矩形或旋转矩形。 3. 9 遮盖率 mask covering rate 人脸或汽车号牌边界框内进行匿名化处理的区域与整个边界框区域的面积比值。 示例：遮盖率示意图见图2，其中实线部分为人脸边界框区域，虚线部分为已进行匿名化处理区域，阴影部分为 实线部分与虚线部分重叠的区域，遮盖率为阴影部分与实线部分的面积比值。 图2遮盖率示意图 3.10 检出率detection rate 人脸或汽车号牌目标的正检数占应检数的百分比。 注1：正检数是按照本文件要求已进行匿名化处理的目标数量。 注2：应检数是按照本文件要求应进行匿名化处理的目标数量。 3.11 误检率false detectionrate 人脸或汽车号牌目标的误检数占检出目标数的百分比。 注1：检出目标数是被标记为匿名化对象并进行匿名化处理的目标数量。 注2：误检数是检出目标数中不满足本文件匿名化对象定义的目标数量。 2 GB/T XXXXX—XXXX 4一般要求 4.1汽车数据安全管理体系要求 汽车数据持续处于有效保护和合法利用的状态。 4.1.2汽车数据处理者应制定汽车数据安全目标、方针，分析汽车数据安全管理体系内外部环境并确 定汽车数据安全管理体系的边界及其适用范围。 4.1.3汽车数据处理者应建立汽车数据安全管理机构，确定相关人员职责。 4.1.4汽车数据处理者应建立汽车数据分类分级制度，形成汽车数据资产管理台账。 注：智能网联汽车数据分类分级示例见附录A。 4.1.5汽车数据处理者应针对汽车数据全生命周期，制定数据收集、存储、使用、加工、传输、提供、 公开、删除等过程的具体分级防护要求和操作规程。 4.1.6汽车数据处理者应针对车辆全生命周期制定数据安全流程管理制度。 注：车辆全生命周期包括车辆的概念设计、产品开发、验证确认、运维及报废等阶段。 4.1.7汽车数据处理者如需存储在境内收集和产生的个人信息和重要数据，应在境内存储；如需向境 外提供，应通过数据出境安全评估。 4.1.8汽车数据处理者应建立汽车数据安全监测和事件管理制度，发现汽车数据安全风险时，应立即 采取补救措施；发生汽车数据安全事件时，应立即采取处置措施，按照规定及时告知用户并向有关主 管部门报告。 4.1.9汽车数据处理者应建立投诉举报处理机制，建立数据安全投诉举报渠道并及时处理用户投诉举 报。 4.1.10汽车数据处理者开展汽车数据处理活动时应进行风险管理，保证风险得到有效缓解或管控。 4.2汽车数据处理一般要求 4.2.1汽车数据处理者处理个人信息时，应符合第5章的要求或者符合法律、行政法规和强制性国家 标准规定的其他情形。 4.2.2汽车数据处理者处理个人信息时，车内处理和默认不收集应符合5.1的要求，精度范围适用应 符合5.3的要求，采用匿名化进行脱敏处理应符合5.6的要求，显著告知应符合5.2的要求。 4.2.3汽车数据处理者处理重要数据时，应符合第6章的要求或者符合法律、行政法规和强制性国家 标准规定的其他情形。 4.2.4汽车数据处理者处理重要数据时，车内处理和默认不收集应符合6.1的要求，精度范围适用应 符合6.2的要求。 4.2.5汽车数据处理者处理的数据既属于个人信息又属于重要数据时，应同时符合第5章和第6章的 要求。 5个人信息保护要求 5.1个人信息处理通用要求