據(jù)全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)官網(wǎng)消息，日前，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)印發(fā)關(guān)于國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全指南》征求意見稿(以下簡(jiǎn)稱《意見稿》)，《意見稿》提出，行程錄音錄像數(shù)據(jù)不得擅自通過各種媒介對(duì)外披露(包括但不限于親友、客戶及第三方合作方)披露工作中接觸到行程錄音錄像數(shù)據(jù)。

《意見稿》介紹，本標(biāo)準(zhǔn)提出網(wǎng)絡(luò)預(yù)約汽車服務(wù)的數(shù)據(jù)安全工作指南，以個(gè)人信息保護(hù)為主，兼顧數(shù)據(jù)安全，包括網(wǎng)絡(luò)預(yù)約汽車服務(wù)類型和典型場(chǎng)景相關(guān)特色數(shù)據(jù)問題，明確網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者開展服務(wù)時(shí)數(shù)據(jù)收集、存儲(chǔ)、使用、共享、公開披露、刪除的數(shù)據(jù)類型、范圍、方式和條件，以及數(shù)據(jù)安全管理要求。

《意見稿》中數(shù)據(jù)收集的通用要求包括：網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者在收集用戶個(gè)人信息前，應(yīng)告知用戶并征得用戶同意;用戶拒絕提供網(wǎng)絡(luò)預(yù)約汽車服務(wù)最小必要個(gè)人信息以外的個(gè)人信息時(shí)，網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者不應(yīng)拒絕提供網(wǎng)絡(luò)預(yù)約汽車服務(wù);用戶拒絕提供網(wǎng)絡(luò)預(yù)約汽車服務(wù)可選業(yè)務(wù)功能對(duì)應(yīng)的最小必要個(gè)人信息時(shí)，網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者可拒絕提供對(duì)應(yīng)可選業(yè)務(wù)功能服務(wù)，但不應(yīng)拒絕提供網(wǎng)絡(luò)預(yù)約汽車服務(wù)。

《意見稿》稱，網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者收集行程錄音錄像信息時(shí)，應(yīng)當(dāng)制定單獨(dú)錄音錄像信息收集協(xié)議，向用戶告知錄音錄像信息收集方式、時(shí)間、使用用途、存儲(chǔ)規(guī)則等內(nèi)容，行程錄音錄像信息收集協(xié)議應(yīng)征得乘客和駕駛員雙方的同意。

《意見稿》明確，對(duì)網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者行程錄音錄像的收集要求包括：行程錄音通過駕駛員App或車載設(shè)備收集，行程錄像通過車載設(shè)備收集，宜優(yōu)先使用車載設(shè)備收集錄音;駕駛員App生成的行程錄音文件應(yīng)在上傳完成后刪除，不應(yīng)在移動(dòng)終端留存;車載設(shè)備應(yīng)采取必要的安全防護(hù)，防范非授權(quán)訪問，禁用或屏蔽調(diào)試接口，防范物理接口分析入侵。

《意見稿》強(qiáng)調(diào)，使用行程錄音錄像數(shù)據(jù)必須經(jīng)過審批;行程錄音錄像應(yīng)接入水印標(biāo)識(shí);必須在安全區(qū)域內(nèi)訪問行程錄音錄像數(shù)據(jù);禁止利用右鍵、下載工具等方法下載行程錄音錄像數(shù)據(jù);訪問行程錄音錄像數(shù)據(jù)的人員必須簽署保密協(xié)議，并向訪問人員提供回執(zhí)確認(rèn);除法律規(guī)定的情形外，行程錄音錄像數(shù)據(jù)不得向第三方提供，對(duì)第三方提供前必須經(jīng)過XXXX審批;行程錄音錄像數(shù)據(jù)不得擅自通過各種媒介對(duì)外披露(包括但不限于親友、客戶及第三方合作方)披露工作中接觸到行程錄音錄像數(shù)據(jù)。

(新媒體責(zé)編：zfy2019)