色狠狠久久av五月综合_伊人久久中文字幕_男人的天堂av网站_99国产精品久久久久久久成人

附件

檢測標(biāo)準(zhǔn)與方法

本次檢測根據(jù)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》有關(guān)要求，按照GB/T 41871-2022《信息安全技術(shù) 汽車數(shù)據(jù)處理安全要求》、GB/T 44464-2024《汽車數(shù)據(jù)通用要求》和TC260-PG-20241A《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南-車外畫面局部輪廓化處理效果驗(yàn)證》相關(guān)技術(shù)標(biāo)準(zhǔn)組織實(shí)施。

一、檢測對象

截至2025年9月22日前，按照《關(guān)于組織開展數(shù)據(jù)安全合規(guī)車型測評活動的通知》，汽車制造商自愿向中國汽車工業(yè)協(xié)會、國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中國信息通信研究院、國家工業(yè)信息安全發(fā)展研究中心等送檢的汽車。

二、檢測標(biāo)準(zhǔn)

檢測采用相同的測試要求、測試環(huán)境、技術(shù)標(biāo)準(zhǔn)和測試流程，包括車外人臉信息等匿名化處理、座艙數(shù)據(jù)車內(nèi)處理、默認(rèn)不收集座艙數(shù)據(jù)、處理個人信息顯著告知以及精度范圍適用5項要求。檢測標(biāo)準(zhǔn)如下：

1. 車外人臉信息等匿名化處理要求

a.車外數(shù)據(jù)未完成匿名化處理前，不應(yīng)向車外提供；

b.車端匿名化處理的視頻、圖像中的人臉目標(biāo)和汽車號牌目標(biāo)的匿名化檢出率均應(yīng)大于或等于90%。

2. 座艙數(shù)據(jù)車內(nèi)處理要求

a.為實(shí)現(xiàn)語音識別功能以實(shí)時判斷汽車控制指令，需要將語音指令數(shù)據(jù)在車外處理的功能，應(yīng)取得個人信息主體同意，功能實(shí)現(xiàn)后即時刪除原始數(shù)據(jù)及處理結(jié)果；

b.為遠(yuǎn)程查看、云存儲等功能，向使用者提供數(shù)據(jù)，應(yīng)取得個人同意、限制他人訪問并采取安全措施；

c.在選定的測評環(huán)境中測試車輛不應(yīng)向車外提供其他座艙數(shù)據(jù)；

d.在選定的測評環(huán)境中測試車輛不應(yīng)直接向境外傳輸個人信息等數(shù)據(jù)。

3. 默認(rèn)不收集座艙數(shù)據(jù)要求

a.除非駕駛?cè)俗灾髟O(shè)定，車輛應(yīng)默認(rèn)設(shè)定為不收集個人信息的狀態(tài)；

b.處理個人信息應(yīng)取得個人同意，處理敏感個人信息應(yīng)取得單獨(dú)同意；

c.提供自主設(shè)定處理敏感個人信息同意期限的途徑，具備同意和拒絕的方式，且期限不應(yīng)設(shè)置為始終允許或永久；

d.應(yīng)提供撤回個人同意的途徑；

e.撤回個人同意，不影響撤回前基于個人同意已進(jìn)行的個人信息處理活動的效力；

f.在保證行車安全以及人身安全的情況下，駕駛?cè)诉x擇終止收集座艙內(nèi)圖像/視頻數(shù)據(jù)后，應(yīng)關(guān)閉車內(nèi)攝像頭等收集座艙內(nèi)圖像/視頻數(shù)據(jù)的部件；

g.應(yīng)具有刪除車端存儲的座艙數(shù)據(jù)的途徑；

h.汽車數(shù)據(jù)處理者處理敏感個人信息，個人要求刪除的，汽車數(shù)據(jù)處理者應(yīng)當(dāng)在十個工作日內(nèi)刪除。

4. 處理個人信息顯著告知要求

（1）應(yīng)通過至少一種顯著方式向個人告知，清晰地說明處理個人信息的具體情境和必要性，并提供便捷的查閱、復(fù)制和刪除等個人信息管理功能，個人信息管理功能應(yīng)為交互式，且其功能入口應(yīng)處于個人信息主體容易察覺的顯著位置。

a.處理個人信息的種類，處理各類個人信息的必要性，包括目的、用途、方式等；

b.收集各類個人信息的具體情境以及停止收集的方式和途徑；

c.個人信息存儲地點(diǎn)、存儲期限，或者確定存儲地點(diǎn)、存儲期限的規(guī)則；

d.查閱、復(fù)制其個人信息以及刪除車內(nèi)、請求刪除已經(jīng)提供給車外的個人信息的方式和途徑；

e.用戶權(quán)益事務(wù)聯(lián)系人的姓名和聯(lián)系方式；

f.法律、行政法規(guī)規(guī)定的應(yīng)告知的其他事項。

（2）汽車數(shù)據(jù)處理者持續(xù)收集敏感個人信息需應(yīng)通過車載顯示面板圖標(biāo)或信號裝置指示燈的閃爍或長亮等方式提示收集狀態(tài), 提示方式應(yīng)根據(jù)信息類型的不同做到差異明顯且清晰易懂。

5. 精度范圍適用要求

a.收集個人信息時，汽車數(shù)據(jù)處理者應(yīng)根據(jù)所提供功能服務(wù)對數(shù)據(jù)精度的要求確定攝像頭、雷達(dá)等的覆蓋范圍、分辨率；

b.因同一數(shù)據(jù)收集設(shè)備支持多個功能服務(wù)且所需數(shù)據(jù)精度要求不同時，至少應(yīng)有一個功能服務(wù)符合精度適用要求，對不符合精度適用要求的功能應(yīng)做出合理說明。

三、檢測方法

針對不同車型（區(qū)分年款）的各項數(shù)據(jù)處理功能，在相同的標(biāo)準(zhǔn)下進(jìn)行5項合規(guī)要求的檢測，并根據(jù)相關(guān)功能的技術(shù)特點(diǎn)采取不同的檢測方法。具體包括：

1. 車外人臉信息等匿名化處理的檢測方法：由技術(shù)人員從車端進(jìn)行數(shù)據(jù)采樣，并進(jìn)行匿名化效果分析。

2. 座艙數(shù)據(jù)車內(nèi)處理的檢測方法：在車端進(jìn)行車輛對外通信數(shù)據(jù)的抓取和分析。

3. 默認(rèn)不收集座艙數(shù)據(jù)的檢測方法：在車內(nèi)進(jìn)行各項座艙數(shù)據(jù)收集功能的符合性確認(rèn)。

4. 處理個人信息顯著告知的檢測方法：在企業(yè)官方網(wǎng)站、車載應(yīng)用程序或移動通信終端應(yīng)用程序上進(jìn)行《用戶隱私協(xié)議》或其他告知方式內(nèi)容的符合性確認(rèn)。

5.精度范圍適用的檢測方法：企業(yè)提供功能清單及相關(guān)技術(shù)資料，技術(shù)人員對功能及技術(shù)資料進(jìn)行功能符合性確認(rèn)。