據(jù)全國信息安全標準化技術(shù)委員會官網(wǎng)消息，日前，全國信息安全標準化技術(shù)委員會印發(fā)關(guān)于國家標準《信息安全技術(shù) 網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全指南》征求意見稿(以下簡稱《意見稿》)，《意見稿》提出，行程錄音錄像數(shù)據(jù)不得擅自通過各種媒介對外披露(包括但不限于親友、客戶及第三方合作方)披露工作中接觸到行程錄音錄像數(shù)據(jù)。

《意見稿》介紹，本標準提出網(wǎng)絡(luò)預(yù)約汽車服務(wù)的數(shù)據(jù)安全工作指南，以個人信息保護為主，兼顧數(shù)據(jù)安全，包括網(wǎng)絡(luò)預(yù)約汽車服務(wù)類型和典型場景相關(guān)特色數(shù)據(jù)問題，明確網(wǎng)絡(luò)預(yù)約汽車服務(wù)運營者開展服務(wù)時數(shù)據(jù)收集、存儲、使用、共享、公開披露、刪除的數(shù)據(jù)類型、范圍、方式和條件，以及數(shù)據(jù)安全管理要求。

《意見稿》中數(shù)據(jù)收集的通用要求包括：網(wǎng)絡(luò)預(yù)約汽車服務(wù)運營者在收集用戶個人信息前，應(yīng)告知用戶并征得用戶同意;用戶拒絕提供網(wǎng)絡(luò)預(yù)約汽車服務(wù)最小必要個人信息以外的個人信息時，網(wǎng)絡(luò)預(yù)約汽車服務(wù)運營者不應(yīng)拒絕提供網(wǎng)絡(luò)預(yù)約汽車服務(wù);用戶拒絕提供網(wǎng)絡(luò)預(yù)約汽車服務(wù)可選業(yè)務(wù)功能對應(yīng)的最小必要個人信息時，網(wǎng)絡(luò)預(yù)約汽車服務(wù)運營者可拒絕提供對應(yīng)可選業(yè)務(wù)功能服務(wù)，但不應(yīng)拒絕提供網(wǎng)絡(luò)預(yù)約汽車服務(wù)。

《意見稿》稱，網(wǎng)絡(luò)預(yù)約汽車服務(wù)運營者收集行程錄音錄像信息時，應(yīng)當制定單獨錄音錄像信息收集協(xié)議，向用戶告知錄音錄像信息收集方式、時間、使用用途、存儲規(guī)則等內(nèi)容，行程錄音錄像信息收集協(xié)議應(yīng)征得乘客和駕駛員雙方的同意。

《意見稿》明確，對網(wǎng)絡(luò)預(yù)約汽車服務(wù)運營者行程錄音錄像的收集要求包括：行程錄音通過駕駛員App或車載設(shè)備收集，行程錄像通過車載設(shè)備收集，宜優(yōu)先使用車載設(shè)備收集錄音;駕駛員App生成的行程錄音文件應(yīng)在上傳完成后刪除，不應(yīng)在移動終端留存;車載設(shè)備應(yīng)采取必要的安全防護，防范非授權(quán)訪問，禁用或屏蔽調(diào)試接口，防范物理接口分析入侵。

《意見稿》強調(diào)，使用行程錄音錄像數(shù)據(jù)必須經(jīng)過審批;行程錄音錄像應(yīng)接入水印標識;必須在安全區(qū)域內(nèi)訪問行程錄音錄像數(shù)據(jù);禁止利用右鍵、下載工具等方法下載行程錄音錄像數(shù)據(jù);訪問行程錄音錄像數(shù)據(jù)的人員必須簽署保密協(xié)議，并向訪問人員提供回執(zhí)確認;除法律規(guī)定的情形外，行程錄音錄像數(shù)據(jù)不得向第三方提供，對第三方提供前必須經(jīng)過XXXX審批;行程錄音錄像數(shù)據(jù)不得擅自通過各種媒介對外披露(包括但不限于親友、客戶及第三方合作方)披露工作中接觸到行程錄音錄像數(shù)據(jù)。

(新媒體責編：zfy2019)