比亚迪、理想、路特斯、合众新能源、特斯拉、蔚来等6家企业的76款车型符合汽车数据安全4项合规要求。
为规范汽车数据处理活动,保障用户合法权益,鼓励头部汽车制造商发挥标杆作用,推动形成全社会共同维护汽车数据安全和促进汽车行业发展的良好环境,中国汽车工业协会、国家计算机网络应急技术处理协调中心依据《汽车数据安全管理若干规定(试行)》、GB/T 41871-2022《信息安全技术 汽车数据处理安全要求》等法规标准有关规定,按照企业自愿送检原则,2023年11月起组织对汽车制造商2022-2023年度新上市智能网联汽车数据安全合规情况(车外人脸信息等匿名化处理、默认不收集座舱数据、座舱数据车内处理、处理个人信息显著告知等4项合规要求)进行检测,其中比亚迪、理想、路特斯、合众新能源、特斯拉、蔚来等6家企业的76款车型符合汽车数据安全4项合规要求。具体汽车车型名单如下:
序号
车型名称
车辆型号
年款
合规车型生产企业
1
比亚迪汉DM-i
BYD7150YT6HEV5
2022款
比亚迪汽车工业有限公司
2
BYD7150YT6HEV7
3
BYD7150YT6HEV9
4
BYD7150YT6HEV10
5
比亚迪汉DM-p
BYD7150YT6HEV4
6
BYD7150YT6HEV8
7
比亚迪汉EV
BYD7009BEV5
8
BYD7009BEV6
9
BYD7009BEV7
10
BYD7009BEV8
11
BYD7009BEV9
12
比亚迪唐DM-i
BYD6490ST6HEV14
13
BYD6490ST6HEV16
14
BYD6490ST6HEV20
15
比亚迪唐DM-p
BYD6490ST6HEV10
16
比亚迪唐EV
BYD6490SBEV7
17
BYD6490SBEV9
18
BYD6490SBEV10
19
理想L7 Air
LXA6502SHEVX03
2023款
北京理想汽车有限公司
20
LXA6502SHEVX04
21
理想L7 Max
LXA6502SHEVX01
22
理想L7 Pro
LXA6502SHEVX02
23
理想L8 Air
LXA6511SHEVX04
24
理想L8 Max
LXA6511SHEVX01
25
理想L8 Pro
LXA6511SHEVX03
26
LXA6511SHEVX05
27
理想L9 Max
LXA6520SHEVX04
28
理想L9 Pro
LXA6520SHEVX01
29
路特斯Eletre
LTS6510H1BEV
2023款
武汉路特斯科技有限公司
30
LTS6510H2BEV
31
LTS6510H4BEV
32
LTS6510H5BEV
33
哪吒GT
THZ7000BEVS361
2023款
合众新能源汽车股份有限公司
34
THZ7000BEVS362
35
THZ7000BEVS363
36
THZ7000BEVS364
37
THZ7000BEVS365
38
THZ7000BEVS366
39
哪吒S
THZ7000BEVS401
2022款
2023款
40
THZ7000BEVS402
41
THZ7000BEVS403
42
THZ7000BEVS404
43
THZ7000BEVS405
44
THZ7000BEVS407
45
THZ7150SHEVS401
46
THZ7150SHEVS402
47
THZ7150SHEVS403
48
THZ7150SHEVS404
49
特斯拉Model 3
TSL7000BEVAR0
2022款
2023款
特斯拉(上海)有限公司
50
TSL7000BEVAR3
51
TSL7000BEVAR4
52
TSL7000BEVAR5
53
TSL7000BEVAR6
54
TSL7000BEVAR7
55
TSL7000BEVBA0
56
TSL7000BEVBA1
57
TSL7000BEVBA2
58
TSL7000BEVBA3
59
TSL7000BEVBA4
60
TSL7000BEVBR0
61
特斯拉Model Y
TSL6480BEVAR0
62
TSL6480BEVAR2
63
TSL6480BEVBA0
64
TSL6480BEVBA1
65
TSL6480BEVBA2
66
TSL6480BEVBA3
67
TSL6480BEVBA4
68
TSL6480BEVBA5
69
蔚来EC6
HFC6483EC1SEV1-W
2023款
上海蔚来汽车有限公司
70
蔚来EC7
HFC6494ECSEV2-W
2023款
71
蔚来ES6
HFC6493EC1SEV1-W
2023款
72
蔚来ES7
HFC6494ECSEV1-W
2022款
73
蔚来ES8
HFC6512ECSEV1-W
2023款
74
蔚来ET5
HFC7003CSEV1-W
2022款
75
蔚来ET5T
HFC7004CSEV1-W
2023款
76
蔚来ET7
HFC7002CSEV1-W
2022款
2023款
附件:检测标准与方法
中国汽车工业协会
国家计算机网络应急技术处理协调中心
2024年4月28日
附件
检测标准与方法
本次检测根据《汽车数据安全管理若干规定(试行)》有关要求,按照GB/T 41871-2022《信息安全技术 汽车数据处理安全要求》和T/CAAMTB 77-2022《汽车传输视频及图像脱敏技术要求与方法》相关技术标准,并参考《汽车数据通用要求(报批稿)》附录C组织实施。
一、检测对象
截至2023年11月15日前,按照《关于开展汽车数据安全合规工作的通知》(中汽协函字【2023】243号),汽车制造商自愿向中国汽车工业协会送检的2022-2023年度新上市智能网联汽车。
二、检测标准
检测采用相同的测试要求、测试环境、技术标准和测试流程,包括车外人脸信息等匿名化处理、默认不收集座舱数据、座舱数据车内处理以及处理个人信息显著告知4项要求。检测标准如下:
1.车外人脸信息等匿名化处理要求
a.车外数据未完成匿名化处理前,不应向车外提供;
b.车端匿名化处理的视频、图像中的人脸目标和汽车号牌目标的匿名化检出率均应大于等于90%。
2.默认不收集座舱数据要求
a.除非驾驶人自主设定,汽车应默认设定为不收集座舱数据的状态,当驾驶人通过实体按键或触摸按键等方式主动选择后才能开始收集,汽车可根据驾驶人设定,保持驾驶人选择的状态或恢复默认状态;
b.应提供便利的终止收集座舱数据的方式;
c.应对每项敏感个人信息取得个人信息主体单独同意;
d.处理敏感个人信息的同意期限不应设置为“始终允许”或“永久”。
3.座舱数据车内处理要求
除实现语音识别、远程查看车内情况、云存储功能以及依据相关规定向监管或执法机构传输数据的情形外,汽车不应向车外提供座舱数据;
4.处理个人信息的显著告知要求
汽车数据处理者处理个人信息应当通过用户手册、车载显示面板、语音、汽车使用相关应用程序等显著方式,告知个人以下事项:
a.处理个人信息的种类;
b.收集各类个人信息的具体情境以及停止收集的方式和途径;
c.处理各类个人信息的目的、用途、方式;
d.个人信息保存地点、保存期限,或者确定保存地点、保存期限的规则;
e.查阅、复制其个人信息以及删除车内、请求删除已经提供给车外的个人信息的方式和途径;
f.用户权益事务联系人的姓名和联系方式。
三、检测方法
针对不同车型(区分年款)的各项数据处理功能,在相同的标准下进行4项合规要求的检测,并根据相关功能的技术特点采取不同的检测方法。具体包括:
1.车外人脸信息等匿名化处理的检测方法:由技术人员从车端进行数据采样,并进行匿名化效果分析和数据统计;
2.默认不收集座舱数据的检测方法:在车内进行各项座舱数据收集功能的符合性确认;
3.座舱数据车内处理的检测方法:在车端进行车辆对外通信数据的抓取和分析;
4.个人信息显著告知的检测方法:在企业官方网站、车载应用程序或移动通信终端应用程序上进行《用户隐私协议》的符合性确认。
版权归原作者 南七小僧 所有, 如有侵权,请联系我们删除。