Vào tháng 2021 năm XNUMX, Cục Quản lý Không gian mạng Trung Quốc, Ủy ban Cải cách và Phát triển Quốc gia, Bộ Công nghiệp và Công nghệ Thông tin, Bộ Công an và Bộ Giao thông Vận tải đã cùng ban hành “Quy định về Quản lý Bảo mật Dữ liệu Ô tô (để Triển khai Thử nghiệm)” (sau đây gọi là “Quy định”, 汽车 数据 安全 管理 若干 规定 (试行)). Các Điều khoản sẽ có hiệu lực vào ngày 1 tháng 2021 năm XNUMX.
Quy định nhằm điều chỉnh các hoạt động xử lý dữ liệu ô tô, bảo vệ quyền và lợi ích hợp pháp của cá nhân, tổ chức, bảo vệ an ninh quốc gia và lợi ích công cộng xã hội, đồng thời thúc đẩy việc phát triển và sử dụng hợp lý dữ liệu ô tô.
Các Điều khoản làm rõ các yêu cầu sau đối với việc xử lý thông tin cá nhân: (1) Nghĩa vụ thông báo. Bộ xử lý dữ liệu ô tô, khi xử lý thông tin cá nhân, sẽ thông báo cho các cá nhân về loại thông tin cá nhân sẽ được xử lý, kịch bản thu thập, phương pháp ngừng thu thập thông tin và các thông tin liên quan khác. (2) Nghĩa vụ đạt được sự đồng ý. Bộ xử lý dữ liệu ô tô phải được sự đồng ý của cá nhân hoặc phù hợp với các trường hợp khác theo quy định của pháp luật và quy định hành chính. (3) Yêu cầu ẩn danh. Trong trường hợp thông tin cá nhân thu thập được cung cấp cho người khác mà không có sự đồng ý của cá nhân đó để đảm bảo an toàn khi lái xe, thông tin cá nhân đã thu thập sẽ được ẩn danh.
Đối với thông tin cá nhân nhạy cảm, trên cơ sở thực hiện nghĩa vụ thông báo và được sự đồng ý riêng của cá nhân, bộ xử lý dữ liệu ô tô cũng phải đáp ứng các yêu cầu cụ thể để xác định mục đích xử lý, nhắc nhở cá nhân về tình trạng thu thập và tạo điều kiện cá nhân để chấm dứt bộ sưu tập. Về thông tin sinh trắc học như dấu vân tay, dấu giọng nói, thông tin khuôn mặt và nhịp tim, không bộ xử lý dữ liệu ô tô nào có thể chỉ thu thập thông tin đó nếu thấy cần thiết phải làm như vậy để tăng cường an toàn khi lái xe.
Ảnh bìa của Joshua Fernandez (https://unsplash.com/@joshuafernandez) trên Unsplash
Đóng góp: Đội ngũ cộng tác viên của CJO