网约车数据安全拟定国标:明确可收集的最小必要个人信息 提供录音录像删除服务
2020年11月10日 18:51
东方财富APP

方便,快捷

手机查看财经快讯

专业,丰富

一手掌握市场脉搏

手机上阅读文章

提示:

微信扫一扫

分享到您的

朋友圈

  网约车数据安全将迎来新指南。

  据全国信息安全标准化技术委员会11月10日官网消息,国家标准信息安全技术网络预约汽车服务数据安全指南》征求意见稿出台。

  该文件给出了网络预约汽车(简称“网约车”)服务运营者开展服务时数据收集、存储、使用、共享、公开披露、删除的数据类型、范围、方式和条件,以及数据安全管理要求。

  据了解,一次完整的网约车服务活动,主要包括乘客和驾驶员注册、网约车运营者对驾驶员资质审核、乘客发单、订单匹配、驾驶员接单、行程服务、网约车服务运营者对安全秩序的维护、支付收款、用户评价等。

  征求意见稿将网约车进行了数据分级,根据数据重要程度、敏感度和泄露后带来的危害将数据划分为4级。例如,可以直接标识个人身份的数据为第3级,限于履行工作岗位职责的人员访问使用;行程录音录像则为第4级,当发生投诉时才能授权访问查询。

  在数据收集环节,征求意见稿要求,网约车服务运营者在收集用户个人信息前,应告知用户并征得用户同意;用户拒绝提供网约车服务最小必要个人信息以外的个人信息时,运营者不应拒绝提供网约车服务。

  在网约车服务过程中,会提供一些允许用户自主选择是否使用的业务功能,如果用户拒绝提供可选业务功能对应的最小必要个人信息时,运营者可拒绝提供对应可选业务功能服务,但不应拒绝提供网约车服务。

  征求意见稿针对乘客及驾驶员APP,分别给出了典型可选业务功能及对应收集的最小必要个人信息。以在线沟通功能为例,收集的最小必要信息为虚拟号码通话录音、在线沟通内容记录,用户核实事实、处理用户纠纷。

  对于个人信息的展示,征求意见稿要求,订单匹配后,运营者所展示的个人信息应以满足核验需求为限,可向乘客展示的驾驶员信息包括驾驶员姓氏、头像、实时位置、车辆信息、评价信息,向驾驶员展示的乘客信息包括乘客手机号码最后四位、评价信息,提供乘客和驾驶员电话沟通渠道时应使用虚拟号码等。

  在用户画像的使用上,网约车运营者应根据用户性别、年龄、饮酒情况或者其他信息进行用户画像,不应滥用大数据分析等技术手段,基于用户消费记录、消费偏好等设置不公平的交易条件,侵犯用户合法权益。

  对行程录音录像的管理上,征求意见稿要求,驾驶员APP生成的行程录音文件应在上传完成后删除,不应在移动终端留存;车载设备应采取必要的安全防护,防范非授权访问。对于收集的行程录音录像数据存储时间不宜超过7天,如有纠纷可适当延期;运营者应为乘客和驾驶员提供已完成订单的行程录音录像删除服务,应使录音可识别录音内容但无法识别用户身份,对乘客和驾驶员面部识别特征模糊化处理等。

  网约车的侵害用户权益行为已引起监管部门的重视。10月26日,工信部通报第五批侵害用户权益行为的APP,叮嗒出行、快狗打车、T3出行等多款网约车平台未完成整改。

  以违规使用个人信息为例,叮嗒出行、东风出行、T3出行、悟空租车、快狗打车、蜜蜂出行、长安出行均存在该问题。其中,叮嗒出行、T3出行、蜜蜂出行、长安出行还涉及APP强制、频繁、过度索取权限的问题。

(文章来源:21世纪经济报道)

文章来源:21世纪经济报道 责任编辑:DF537
原标题:网约车数据安全拟定国标:明确可收集的最小必要个人信息,提供录音录像删除服务
郑重声明:东方财富网发布此信息的目的在于传播更多信息,与本站立场无关。
举报
分享到微信朋友圈

打开微信,

点击底部的“发现”

使用“扫一扫”

即可将网页分享至朋友圈

扫描二维码关注

东方财富官网微信


扫一扫下载APP

扫一扫下载APP
信息网络传播视听节目许可证:0908328号 经营证券期货业务许可证编号:913101046312860336 违法和不良信息举报:021-34289898 举报邮箱:jubao@eastmoney.com
沪ICP证:沪B2-20070217 网站备案号:沪ICP备05006054号-11 沪公网安备 31010402000120号 版权所有:东方财富网 意见与建议:021-54509966/952500