科技、数据保护、网络安全法律简报 2020.12

法 规 速 递

信安标委发布《网约车服务数据安全指南（征求意见稿）》

2020年11月10日，全国信息安全标准化技术委员会发布了《信息安全技术 网络预约汽车服务数据安全指南（征求意见稿）》（"《征求意见稿》"），向社会公开征求意见，征集期至2021年1月8日。

《征求意见稿》规定了网络预约汽车服务运营者开展服务时数据收集、存储、使用、共享、公开 披露、删除的数据类型、范围、方式和条件，以及数据安全管理要求。

数据收集方面的要求如下：

• 网络预约汽车服务运营者在收集用户个人信息前，应告知用户并征得用户同意;
• 用户拒绝提供网络预约汽车服务最小必要个人信息以外的个人信息时，网络预约汽车服务运营者不应拒绝供网络预约汽车服务;
• 用户拒绝提供网络预约汽车服务可选业务功能对应的最小必要个人信息时，网络预约汽车服务运营者可拒绝供对应可选业务功能服务，但不应拒绝供网络预约汽车服务。

数据传输和存储方面要求如下：

• 网络预约汽车服务运营者通过互联网传输个人信息时，应采用加密等安全措施;
• 网络预约汽车服务运营者应将乘客和驾驶员的个人身份信息、面部识别特征和行程录音录像数据分开存储;
• 网络预约汽车服务运营者不宜将行程轨迹和行程录音录像数据存储在办公终端中，宜在有安全防护措施的服务器端存储。

《征求意见稿》还规定网络预约汽车服务运营者不应滥用大数据分析等技术手段，基于用户消费记录、消费偏好等设置不公平的交易条件，侵犯用户合法权益。

https://www.tc260.org.cn/front/bzzqyjDetail.html?id=20201110160208&norm_id=20201030200001&recode_id=40116