20213606-T-339《汽車數(shù)據(jù)要求》

ICS43.020CCST40中華人民共和國國家標(biāo)準(zhǔn)`GeneralrequirementsofvehicledataIGB/TXXXXX—XXXX 2規(guī)范性引用文件 3術(shù)語和定義 4一般要求 4.1汽車數(shù)據(jù)安全管理體系要求 4.2汽車數(shù)據(jù)處理一般要求 5個(gè)人信息保護(hù)要求 5.1個(gè)人信息處理通用要求 5.2個(gè)人同意 5.3個(gè)人信息收集 5.4個(gè)人信息存儲 5.5個(gè)人信息使用 5.6個(gè)人信息傳輸 5.7個(gè)人信息刪除 5.8個(gè)人信息出境 6重要數(shù)據(jù)保護(hù)要求 6.1重要數(shù)據(jù)處理通用要求 6.2重要數(shù)據(jù)收集 6.3重要數(shù)據(jù)存儲 6.4重要數(shù)據(jù)使用 6.5重要數(shù)據(jù)傳輸 6.6重要數(shù)據(jù)刪除 6.7重要數(shù)據(jù)出境 7審核評估及試驗(yàn)要求 附錄A（資料性）智能網(wǎng)聯(lián)汽車數(shù)據(jù)分類分級示例 A.1數(shù)據(jù)分類分級原則 A.2數(shù)據(jù)分類 A.3數(shù)據(jù)分級 A.4數(shù)據(jù)分類與分級映射 A.5個(gè)人信息識別參考 附錄B（規(guī)范性）個(gè)人信息匿名化處理試驗(yàn)方法 B.1試驗(yàn)輸入 B.2試驗(yàn)設(shè)備 B.3匿名化處理性能要求試驗(yàn)過程 B.4匿名化處理性能要求試驗(yàn)結(jié)束條件 GB/TXXXXX—XXXXB.5試驗(yàn)結(jié)果處理 B.6匿名化處理效果評估 附錄C（資料性）匿名化誤檢率試驗(yàn)方法 C.1人臉目標(biāo)誤檢數(shù)計(jì)算方式 C.2人臉目標(biāo)檢出數(shù)計(jì)算方式 C.3人臉目標(biāo)誤檢率計(jì)算方式 C.4汽車號牌目標(biāo)誤檢數(shù)計(jì)算方式 C.5汽車號牌目標(biāo)檢出數(shù)計(jì)算方式 C.6汽車號牌目標(biāo)誤檢率計(jì)算方式 附錄D（規(guī)范性）個(gè)人信息和重要數(shù)據(jù)處理試驗(yàn)方法 D.1試驗(yàn)輸入信息 D.2個(gè)人信息和重要數(shù)據(jù)處理通用試驗(yàn)方法 D.3個(gè)人同意試驗(yàn)方法 D.4個(gè)人信息和重要數(shù)據(jù)收集試驗(yàn)方法 D.5個(gè)人信息使用試驗(yàn)方法 D.6個(gè)人信息和重要數(shù)據(jù)傳輸試驗(yàn)方法 D.7個(gè)人信息和重要數(shù)據(jù)刪除試驗(yàn)方法 GB/TXXXXX—XXXX本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由中華人民共和國工業(yè)和信息化部提出。本文件由全國汽車標(biāo)準(zhǔn)化技術(shù)委員會（SAC/TC114）歸口。本文件起草單位：工業(yè)和信息化部裝備工業(yè)發(fā)展中心、中國汽車技術(shù)研究中心有限公司、北京地平線信息技術(shù)有限公司、重慶長安汽車股份有限公司、長城汽車股份有限公司、蔚來汽車科技（安徽）有限公司、上海機(jī)動(dòng)車檢測認(rèn)證技術(shù)研究中心有限公司、華為技術(shù)有限公司、廣州小鵬汽車科技有限公司、比亞迪汽車工業(yè)有限公司、高通無線通信技術(shù)（中國）有限公司、北京賽目科技股份有限公司、中國信息通信科技集團(tuán)有限公司、中國軟件評測中心（工業(yè)和信息化部軟件與集成電路促進(jìn)中心）、北京車和家汽車科技有限公司、北京汽車研究總院有限公司、三六零數(shù)字安全科技集團(tuán)有限公司、斑馬網(wǎng)絡(luò)技術(shù)有限公司、梅賽德斯一奔馳（中國）投資有限公司、沃爾沃汽車（亞太）投資控股有限公司、泛亞汽車技術(shù)中心有限公司、寶馬（中國）服務(wù)有限公司、一汽解放汽車有限公司、吉利汽車研究院（寧波）有限公司、國家工業(yè)信息安全發(fā)展研究中心、國汽（北京）智能網(wǎng)聯(lián)汽車研究院有限公司、安徽江淮汽車集團(tuán)股份有限公司、大眾汽車（中國）投資有限公司、上海臨港絕影智能科技有限公司、北京百度智行科技有限公司、東軟睿馳汽車技術(shù)(沈陽)有限公司、博泰車聯(lián)網(wǎng)科技（上海）股份有限公司、上海淞泓智能汽車科技有限公司。本文件主要起草人：邱彬、吳含冰、孫航、解瀚光、張路、田生明、張小東、金秀蓮、夏顯召、趙梓健、潘凱、陳金鳳、鐘益林、王江勝、張亞楠、李廣友、侯昕田、白智敏、房家奕、王偉、張春旺、牟洪雨、嚴(yán)敏睿、滿志勇、劉帆、李彤、顧今今、吳巖、趙超、夏歡、潘妍、陳桂華、朱陳偉、趙聞、石建萍、程周、祁帥、李予佳、李雪松、滕添益、鄒博松、鄒雪、唐焱、霍燕燕。1GB/TXXXXX—XXXX汽車數(shù)據(jù)通用要求本文件規(guī)定了汽車數(shù)據(jù)的一般要求、個(gè)人信息保護(hù)要求、重要數(shù)據(jù)保護(hù)要求、審核評估及試驗(yàn)要求等。本文件適用于具備數(shù)據(jù)處理功能的汽車及其數(shù)據(jù)處理者。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GBXXXXX-XXXX汽車整車信息安全技術(shù)要求3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1收集collect通過一定方式獲取汽車數(shù)據(jù)的行為。3.2汽車數(shù)據(jù)安全管理體系vehicledatasecuritymanagementsystem汽車數(shù)據(jù)處理者對汽車數(shù)據(jù)處理活動(dòng)過程進(jìn)行規(guī)范以確保汽車數(shù)據(jù)安全的系統(tǒng)性方法。3.3座艙數(shù)據(jù)cabindata通過攝像頭、紅外傳感器、指紋傳感器或傳聲器等各種方式從汽車座艙收集的可能包含個(gè)人信息的數(shù)據(jù)，以及對其進(jìn)行加工后產(chǎn)生的數(shù)據(jù)。[來源：GB/T41871—2022，3.6，有修改]3.4個(gè)人信息主體personalinformationsubject個(gè)人信息所標(biāo)識的自然人。[來源：GB/T35273—2020，3.3，有修改]3.5人臉目標(biāo)faceobject自然人的頭部正面眉毛最上端至頦底線之間、左耳到右耳（不包括耳朵）之間的部分。3.6人臉邊界框faceboundaryframe覆蓋人臉目標(biāo)的最小矩形或旋轉(zhuǎn)矩形。2GB/TXXXXX—XXXX圖1人臉邊界框示意圖3.7汽車號牌目標(biāo)vehiclelicenseplateobject安裝于汽車、基材為金屬的正式機(jī)動(dòng)車號牌，不包含噴涂的放大號牌、紙質(zhì)臨時(shí)機(jī)動(dòng)車號牌。3.8汽車號牌邊界框vehiclelicenseplateboundaryframe汽車號牌目標(biāo)外沿組成的最小矩形或旋轉(zhuǎn)矩形。3.9遮蓋率maskcoveringrate人臉或汽車號牌邊界框內(nèi)進(jìn)行匿名化處理的區(qū)域與整個(gè)邊界框區(qū)域的面積比值。示例：遮蓋率示意圖見圖2，其中實(shí)線部分為人臉邊界框區(qū)域，虛線部分為已進(jìn)行匿名化處理區(qū)域，陰影部分為圖2遮蓋率示意圖3.10檢出率detectionrate人臉或汽車號牌目標(biāo)的正檢數(shù)占應(yīng)檢數(shù)的百分比。3.11誤檢率falsedetectionrate人臉或汽車號牌目標(biāo)的誤檢數(shù)占檢出目標(biāo)數(shù)的百分比。3GB/TXXXXX—XXXX4一般要求4.1汽車數(shù)據(jù)安全管理體系要求4.1.1汽車數(shù)據(jù)處理者應(yīng)建立并實(shí)施汽車數(shù)據(jù)安全管理體系，采取汽車數(shù)據(jù)安全保護(hù)技術(shù)措施，保證汽車數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)。4.1.2汽車數(shù)據(jù)處理者應(yīng)制定汽車數(shù)據(jù)安全目標(biāo)、方針，分析汽車數(shù)據(jù)安全管理體系內(nèi)外部環(huán)境并確定汽車數(shù)據(jù)安全管理體系的邊界及其適用范圍。4.1.3汽車數(shù)據(jù)處理者應(yīng)建立汽車數(shù)據(jù)安全管理機(jī)構(gòu)，確定相關(guān)人員職責(zé)。4.1.4汽車數(shù)據(jù)處理者應(yīng)建立汽車數(shù)據(jù)分類分級制度，形成汽車數(shù)據(jù)資產(chǎn)管理臺賬。注：智能網(wǎng)聯(lián)汽車數(shù)據(jù)分類分級示例見附錄A。4.1.5汽車數(shù)據(jù)處理者應(yīng)針對汽車數(shù)據(jù)全生命周期，制定數(shù)據(jù)收集、存儲、使用、加工、傳輸、提供、公開、刪除等過程的具體分級防護(hù)要求和操作規(guī)程。4.1.6汽車數(shù)據(jù)處理者應(yīng)針對車輛全生命周期制定數(shù)據(jù)安全流程管理制度。4.1.7汽車數(shù)據(jù)處理者如需存儲在境內(nèi)收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)，應(yīng)在境內(nèi)存儲；如需向境外提供，應(yīng)通過數(shù)據(jù)出境安全評估。4.1.8汽車數(shù)據(jù)處理者應(yīng)建立汽車數(shù)據(jù)安全監(jiān)測和事件管理制度，發(fā)現(xiàn)汽車數(shù)據(jù)安全風(fēng)險(xiǎn)時(shí)，應(yīng)立即采取補(bǔ)救措施；發(fā)生汽車數(shù)據(jù)安全事件時(shí)，應(yīng)立即采取處置措施，按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。4.1.9汽車數(shù)據(jù)處理者應(yīng)建立投訴舉報(bào)處理機(jī)制，建立數(shù)據(jù)安全投訴舉報(bào)渠道并及時(shí)處理用戶投訴舉報(bào)。4.1.10汽車數(shù)據(jù)處理者開展汽車數(shù)據(jù)處理活動(dòng)時(shí)應(yīng)進(jìn)行風(fēng)險(xiǎn)管理，保證風(fēng)險(xiǎn)得到有效緩解或管控。4.2汽車數(shù)據(jù)處理一般要求4.2.1汽車數(shù)據(jù)處理者處理個(gè)人信息時(shí)，應(yīng)符合第5章的要求或者符合法律、行政法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)規(guī)定的其他情形。4.2.2汽車數(shù)據(jù)處理者處理個(gè)人信息時(shí)，車內(nèi)處理和默認(rèn)不收集應(yīng)符合5.1的要求，精度范圍適用應(yīng)符合5.3的要求，采用匿名化進(jìn)行脫敏處理應(yīng)符合5.6的要求，顯著告知應(yīng)符合5.2的要求。4.2.3汽車數(shù)據(jù)處理者處理重要數(shù)據(jù)時(shí)，應(yīng)符合第6章的要求或者符合法律、行政法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)規(guī)定的其他情形。4.2.4汽車數(shù)據(jù)處理者處理重要數(shù)據(jù)時(shí)，車內(nèi)處理和默認(rèn)不收集應(yīng)符合6.1的要求，精度范圍適用應(yīng)符合6.2的要求。4.2.5汽車數(shù)據(jù)處理者處理的數(shù)據(jù)既屬于個(gè)人信息又屬于重要數(shù)據(jù)時(shí)，應(yīng)同時(shí)符合第5章和第6章的要求。5個(gè)人信息保護(hù)要求5.1個(gè)人信息處理通用要求5.1.1汽車數(shù)據(jù)處理者處理個(gè)人信息應(yīng)具有明確、合理的目的，并應(yīng)與處理目的直接相關(guān)，采取對個(gè)人權(quán)益影響最小的方式。除非駕駛?cè)俗灾髟O(shè)定，車輛應(yīng)默認(rèn)設(shè)定為不收集個(gè)人信息的狀態(tài);除非取得個(gè)人信息主體同意，原則上不應(yīng)向車外提供個(gè)人信息。5.1.2有下列例外情形之一的，汽車數(shù)據(jù)處理者處理個(gè)人信息可不取得個(gè)人同意：4GB/TXXXXX—XXXX——用于緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需的功能；——在合理范圍內(nèi)處理個(gè)人自行公開或者其他已經(jīng)合法公開的個(gè)人信息；——因保證行車安全需要，無法征得個(gè)人同意收集到車外個(gè)人信息；——法律、行政法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)等規(guī)定的其他情形。汽車數(shù)據(jù)處理者應(yīng)通過用戶手冊、車載顯示面板、語音、汽車使用相關(guān)應(yīng)用程序等至少一種形式說明取得個(gè)人同意的例外情形及理由。5.1.3除取得個(gè)人同意和滿足5.1.2所列例外情形外，汽車不應(yīng)向車外提供座艙數(shù)據(jù)。5.1.4基于個(gè)人同意而處理的個(gè)人信息，存儲期限應(yīng)與取得同意的個(gè)人信息存儲期限或其規(guī)則一致。5.1.5撤回個(gè)人同意，不影響撤回前基于個(gè)人同意已進(jìn)行的個(gè)人信息處理活動(dòng)的效力。5.1.6有下列情形之一的，汽車數(shù)據(jù)處理者應(yīng)主動(dòng)刪除個(gè)人信息或匿名化處理，汽車數(shù)據(jù)處理者未刪除的，個(gè)人有權(quán)請求刪除：——處理目的已實(shí)現(xiàn)、無法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；——汽車數(shù)據(jù)處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；——個(gè)人撤回同意；——汽車數(shù)據(jù)處理者違反法律、行政法規(guī)或者違反約定處理個(gè)人信息；——法律、行政法規(guī)規(guī)定的其他情形。法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除個(gè)人信息從技術(shù)上難以實(shí)現(xiàn)的，除存儲和采取必要的安全保護(hù)措施之外，汽車數(shù)據(jù)處理者應(yīng)停止處理個(gè)人信息。5.2個(gè)人同意5.2.1個(gè)人同意一般要求汽車數(shù)據(jù)處理者處理個(gè)人信息應(yīng)取得個(gè)人同意，處理敏感個(gè)人信息應(yīng)取得單獨(dú)同意。以上兩種情形應(yīng)通過至少一種顯著方式向個(gè)人告知，清晰地說明處理個(gè)人信息的具體情境和必要性，并提供便捷的查閱、復(fù)制和刪除等個(gè)人信息管理功能。具體要求如下：——告知方式可選取用戶手冊、車載顯示面板、語音、汽車使用相關(guān)應(yīng)用程序等?！嬷獌?nèi)容應(yīng)至少包含：.處理個(gè)人信息的種類、處理各類個(gè)人信息的必要性，包括目的、用途、方式等；.收集各類個(gè)人信息的具體情境以及停止收集的方式和途徑；.個(gè)人信息存儲地點(diǎn)、存儲期限，或者確定存儲地點(diǎn)、存儲期限的規(guī)則；.查閱、復(fù)制其個(gè)人信息以及刪除車內(nèi)、請求刪除已經(jīng)提供給車外的個(gè)人信息的方式和途徑；.用戶權(quán)益事務(wù)聯(lián)系人的姓名和聯(lián)系方式；.法律、行政法規(guī)規(guī)定的應(yīng)告知的其他事項(xiàng)。5.2.2取得個(gè)人同意的選項(xiàng)設(shè)置汽車數(shù)據(jù)處理者應(yīng)按以下要求設(shè)置取得個(gè)人同意的選項(xiàng)：——提供同意和拒絕的方式；——提供自主設(shè)定處理敏感個(gè)人信息同意期限的途徑，且期限不應(yīng)設(shè)置為始終允許或永久。5.2.3重新取得個(gè)人同意5.2.3.1汽車數(shù)據(jù)處理者應(yīng)在取得的同意期限內(nèi)處理個(gè)人信息。當(dāng)個(gè)人同意期限屆滿后，若汽車數(shù)據(jù)處理者仍有必要繼續(xù)進(jìn)行除刪除外的個(gè)人信息處理活動(dòng)，應(yīng)重新取得個(gè)人同意。5GB/TXXXXX—XXXX5.2.3.2當(dāng)個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類發(fā)生變更時(shí)，汽車數(shù)據(jù)處理者應(yīng)重新取得個(gè)人同意。5.2.4個(gè)人同意的撤回汽車數(shù)據(jù)處理者應(yīng)提供撤回個(gè)人同意的途徑。5.3個(gè)人信息收集5.3.1收集個(gè)人信息時(shí)，汽車數(shù)據(jù)處理者應(yīng)根據(jù)所提供功能服務(wù)對數(shù)據(jù)精度的要求確定攝像頭、雷達(dá)等的覆蓋范圍、分辨率。5.3.2因同一數(shù)據(jù)收集設(shè)備支持多個(gè)功能服務(wù)且所需數(shù)據(jù)精度要求不同時(shí)，至少應(yīng)有一個(gè)功能服務(wù)符合5.3.1要求，針對其他不符合5.3.1要求的功能服務(wù)，汽車數(shù)據(jù)處理者應(yīng)做出合理說明。5.4個(gè)人信息存儲個(gè)人信息的存儲應(yīng)符合GBXXXXX-XXXX中對于個(gè)人信息存儲的相關(guān)要求。5.5個(gè)人信息使用5.5.1使用個(gè)人信息時(shí)，汽車數(shù)據(jù)處理者應(yīng)采取訪問控制措施，防止非授權(quán)訪問存儲的個(gè)人信息。5.5.2不應(yīng)將個(gè)人生物特征識別作為實(shí)現(xiàn)個(gè)人身份認(rèn)證功能的唯一手段。5.6個(gè)人信息傳輸5.6.1車外傳輸要求5.6.1.1向車外傳輸個(gè)人信息應(yīng)符合GBXXXXX-XXXX中對于個(gè)人信息傳輸?shù)南嚓P(guān)要求。5.6.1.2因保證行車安全需要，無法征得個(gè)人同意收集到車外個(gè)人信息且向車外提供的，應(yīng)進(jìn)行匿名化處理，包括刪除含有能夠識別自然人的畫面，或者對畫面中的人臉信息或汽車號牌信息等進(jìn)行局部輪廓化處理等。若采用局部輪廓化處理的方式進(jìn)行匿名化處理，應(yīng)符合5.6.2的要求。匿名化處理完成后，過程數(shù)據(jù)應(yīng)及時(shí)刪除，不應(yīng)向車外提供。5.6.2匿名化要求5.6.2.1匿名化對象5.6.2.1.1人臉匿名化對象汽車數(shù)據(jù)處理者至少應(yīng)對圖像或視頻中滿足以下要求的人臉目標(biāo)進(jìn)行匿名化處理：——人臉邊界框最小邊長像素大于等于32像素；——人臉邊界框內(nèi)可見范圍比值大于50%且可見范圍內(nèi)眼睛、鼻子或嘴清晰可見。注1：可見范圍比值指人臉目標(biāo)可見范圍與人臉目標(biāo)的面積比值，其中可見范圍為人臉邊界框內(nèi)可直接觀察到的人5.6.2.1.2汽車號牌匿名化對象汽車數(shù)據(jù)處理者至少應(yīng)對圖像或視頻中滿足以下要求的汽車號牌目標(biāo)進(jìn)行匿名化處理：——汽車號牌邊界框最小邊長像素大于等于16像素；——汽車號牌目標(biāo)無遮擋且可識別全部數(shù)字及文字內(nèi)容。6GB/TXXXXX—XXXX5.6.2.2匿名化處理性能要求5.6.2.2.1匿名化檢出率人臉目標(biāo)和汽車號牌目標(biāo)的匿名化檢出率均應(yīng)大于等于90%。注：匿名化檢出率計(jì)算方法見附錄B。5.6.2.2.2匿名化誤檢率人臉目標(biāo)和汽車號牌目標(biāo)的匿名化誤檢率均宜小于等于10%。注：匿名化誤檢率計(jì)算方法見附錄C。5.6.2.3匿名化效果滿足5.6.2.1要求并已進(jìn)行匿名化處理的人臉目標(biāo)和汽車號牌目標(biāo)應(yīng)無法被識別。5.7個(gè)人信息刪除5.7.1若個(gè)人請求刪除敏感個(gè)人信息，汽車數(shù)據(jù)處理者應(yīng)在10個(gè)工作日內(nèi)完成刪除，法律、行政法規(guī)另有規(guī)定的按照其規(guī)定執(zhí)行。5.7.2被刪除的個(gè)人信息應(yīng)不可檢索且不可訪問。5.8個(gè)人信息出境5.8.1個(gè)人信息通過車輛出境應(yīng)符合GBXXXXX-XXXX中對于數(shù)據(jù)出境的要求。5.8.2個(gè)人信息通過其他方式確需向境外提供的，應(yīng)符合法律法規(guī)的有關(guān)規(guī)定。6重要數(shù)據(jù)保護(hù)要求6.1重要數(shù)據(jù)處理通用要求汽車數(shù)據(jù)處理者處理重要數(shù)據(jù)應(yīng)具有明確、合理的目的，并應(yīng)與處理目的直接相關(guān)。除非駕駛?cè)俗灾髟O(shè)定，車輛應(yīng)默認(rèn)設(shè)定為不收集重要數(shù)據(jù)的狀態(tài)，原則上不應(yīng)向車外提供重要數(shù)據(jù)。6.2重要數(shù)據(jù)收集6.2.1收集重要數(shù)據(jù)時(shí)，汽車數(shù)據(jù)處理者應(yīng)根據(jù)所提供功能服務(wù)對數(shù)據(jù)精度的要求確定攝像頭、雷達(dá)等的覆蓋范圍、分辨率。6.2.2因同一數(shù)據(jù)收集設(shè)備支持多個(gè)功能服務(wù)且所需數(shù)據(jù)精度要求不同時(shí)，至少應(yīng)有一個(gè)功能服務(wù)符合6.2.1要求。針對其他不符合6.2.1要求的功能服務(wù)，汽車數(shù)據(jù)處理者應(yīng)做出合理說明。6.3重要數(shù)據(jù)存儲重要數(shù)據(jù)的存儲應(yīng)符合GBXXXX-XXXX中對于敏感個(gè)人信息存儲的相關(guān)要求。6.4重要數(shù)據(jù)使用使用重要數(shù)據(jù)時(shí)，汽車數(shù)據(jù)處理者應(yīng)采取訪問控制措施，防止非授權(quán)訪問存儲的重要數(shù)據(jù)。6.5重要數(shù)據(jù)傳輸向車外傳輸重要數(shù)據(jù)應(yīng)符合GBXXXX-XXXX中對于敏感個(gè)人信息傳輸?shù)南嚓P(guān)要求。7GB/TXXXXX—XXXX6.6重要數(shù)據(jù)刪除被刪除的重要數(shù)據(jù)應(yīng)不可檢索且不可訪問。6.7重要數(shù)據(jù)出境6.7.1重要數(shù)據(jù)通過車輛出境應(yīng)符合GBXXXXX-XXXX中對于數(shù)據(jù)出境的要求。6.7.2重要數(shù)據(jù)通過其他方式確需向境外提供的，應(yīng)符合法律法規(guī)的有關(guān)規(guī)定。7審核評估及試驗(yàn)要求7.1汽車數(shù)據(jù)處理者宜通過滿足4.1要求的符合性評估。7.2應(yīng)根據(jù)附錄B對車輛進(jìn)行個(gè)人信息匿名化處理試驗(yàn)，應(yīng)根據(jù)附錄D對車輛進(jìn)行個(gè)人信息及重要數(shù)據(jù)處理試驗(yàn)，并滿足各試驗(yàn)對應(yīng)的要求。7.3宜根據(jù)附錄C對車輛進(jìn)行匿名化誤檢率試驗(yàn)。8GB/TXXXXX—XXXX（資料性）智能網(wǎng)聯(lián)汽車數(shù)據(jù)分類分級示例A.1數(shù)據(jù)分類分級原則智能網(wǎng)聯(lián)汽車數(shù)據(jù)分類分級原則如下：——合規(guī)性：遵循國家法律法規(guī)及行業(yè)主管部門有關(guān)規(guī)定；——科學(xué)性：按照數(shù)據(jù)的多維特征以及相互間客觀存在的邏輯關(guān)聯(lián)進(jìn)行科學(xué)和系統(tǒng)化的分類分級；——實(shí)用性：確保每個(gè)類目下要有數(shù)據(jù)，不設(shè)沒有意義的類目；——擴(kuò)展性：具有概括性和包容性，能夠?qū)崿F(xiàn)各種類型數(shù)據(jù)的分類，以及滿足將來可能出現(xiàn)的數(shù)據(jù)類型；——顯著性：根據(jù)數(shù)據(jù)內(nèi)容的顯著特征確定數(shù)據(jù)的分類方案；——可行性：避免規(guī)則過于復(fù)雜以保證數(shù)據(jù)分類分級的可行性；——時(shí)效性：具有一定的有效期限并及時(shí)調(diào)整；——穩(wěn)定性：基于數(shù)據(jù)最穩(wěn)定的特征和屬性，對同一級別的數(shù)據(jù)適用相同的安全要求。A.2數(shù)據(jù)分類智能網(wǎng)聯(lián)汽車數(shù)據(jù)分類見表A.1。表A.1智能網(wǎng)聯(lián)汽車數(shù)據(jù)分類表9GB/TXXXXX—XXXX表A.1數(shù)據(jù)分類表（續(xù)）A.3數(shù)據(jù)分級A.3.1分級要素A.3.1.1根據(jù)危害性和重要性兩個(gè)方面對數(shù)據(jù)分級進(jìn)行評估確定。A.3.1.2評估數(shù)據(jù)危害性的方法見表A.2。表A.2危害性評估表對國家政權(quán)、主權(quán)、統(tǒng)一和領(lǐng)土完整、人民福祉、經(jīng)濟(jì)社會可持續(xù)高低高一旦泄露或者非法使用，可能導(dǎo)致車主、駕駛?cè)?、乘車人、低個(gè)人信息主體可被識別，一旦泄露或者非法使用，可能會給個(gè)人相關(guān)數(shù)據(jù)在任何場景下均無法關(guān)聯(lián)或識別到個(gè)人信息主體；或個(gè)A.3.1.3評估數(shù)據(jù)重要性的方法見表A.3。表A.3重要性評估表為數(shù)據(jù)處理者在技術(shù)進(jìn)步、業(yè)務(wù)發(fā)展、社會影高高高高為數(shù)據(jù)處理者在技術(shù)進(jìn)步、業(yè)務(wù)發(fā)展、社會影GB/TXXXXX—XXXX表A.3重要性評估表（續(xù)）高高中中中中為數(shù)據(jù)處理者在技術(shù)進(jìn)步、業(yè)務(wù)發(fā)展、社會影中中低低低低低低A.3.2分級方法A.3.2.1數(shù)據(jù)分級方法見表A.4所示。表A.4數(shù)據(jù)分級方法A.3.2.2數(shù)據(jù)分級除表A.4方法外遵循以下原則：a)汽車重要數(shù)據(jù)的數(shù)據(jù)級別不低于S2；b)同一數(shù)據(jù)由于數(shù)據(jù)量的增加可能會造成數(shù)據(jù)級別上升；c)不同種類數(shù)據(jù)的組合可能會造成數(shù)據(jù)級別上升。A.4數(shù)據(jù)分類與分級映射汽車數(shù)據(jù)分類與分級的映射關(guān)系參見表A.5。表A.5數(shù)據(jù)分類與分級映射表GB/TXXXXX—XXXX表A.5數(shù)據(jù)分類與分級映射表（續(xù)）A.5個(gè)人信息識別參考個(gè)人信息分類分級示例見表A.6。表A.6個(gè)人信息分類分級示例表等 注1：直連通信范圍較小且車輛持續(xù)移動(dòng)導(dǎo)致數(shù)據(jù)接收者難以持續(xù)獲得車輛的行駛路線，車輛行蹤泄露風(fēng)險(xiǎn)較注2：通過將標(biāo)識車輛的信息（如標(biāo)識和/或假名證書）頻繁隨機(jī)變化使得直連通信范圍內(nèi)的數(shù)據(jù)接收者憑借自GB/TXXXXX—XXXX（規(guī)范性）個(gè)人信息匿名化處理試驗(yàn)方法B.1試驗(yàn)輸入B.1.1應(yīng)提供需要進(jìn)行個(gè)人信息匿名化處理相關(guān)的功能清單并明確匿名化處理所涉及的相關(guān)傳感器信B.1.2進(jìn)行個(gè)人信息匿名化處理的試驗(yàn)車輛應(yīng)滿足以下要求：——具備對包含車外人臉目標(biāo)及汽車號牌目標(biāo)的圖像或視頻進(jìn)行匿名化處理及向車外傳輸?shù)哪芰?；——具備明確的匿名化處理及向車外傳輸相關(guān)功能開啟條件。B.1.3若具備提供匿名化區(qū)域范圍文件的能力，匿名化區(qū)域范圍文件可包括矩形、橢圓形或旋轉(zhuǎn)矩形等匿名化標(biāo)注區(qū)域、匿名化對象性質(zhì)（人臉目標(biāo)、汽車號牌目標(biāo)）和記錄時(shí)間。B.2試驗(yàn)設(shè)備B.2.1試驗(yàn)記錄內(nèi)容試驗(yàn)過程中應(yīng)額外安裝試驗(yàn)記錄設(shè)備并進(jìn)行記錄，至少記錄以下內(nèi)容：——試驗(yàn)時(shí)間軸及試驗(yàn)時(shí)長；——試驗(yàn)車輛周邊環(huán)境視頻信息。B.2.2試驗(yàn)記錄設(shè)備精度試驗(yàn)記錄設(shè)備分辨率應(yīng)不小于(1920×1080)像素，視頻采樣幀率應(yīng)至少為30fps。B.2.3試驗(yàn)記錄設(shè)備安裝及運(yùn)行試驗(yàn)記錄設(shè)備的安裝、運(yùn)行不應(yīng)影響試驗(yàn)車輛原有配置及其個(gè)人信息收集和傳輸功能的正常運(yùn)行。B.2.4試驗(yàn)結(jié)果標(biāo)注能力要求B.2.4.1標(biāo)注能力圖片集要求選取500張已進(jìn)行匿名化處理的圖片和500張未進(jìn)行匿名化處理的圖片組成圖片集進(jìn)行標(biāo)注能力驗(yàn)證，圖片集應(yīng)滿足以下要求：——未進(jìn)行匿名化處理的圖片集：.至少包含200個(gè)人臉目標(biāo)及200個(gè)汽車號牌目標(biāo)；.具備各人臉目標(biāo)、汽車號牌目標(biāo)邊界框各邊長真實(shí)像素值的說明文檔；.具備各人臉目標(biāo)可見范圍面積真實(shí)值的說明文檔。——已進(jìn)行匿名化處理的圖片集：.至少包含已進(jìn)行匿名化處理的200個(gè)人臉目標(biāo)及200個(gè)汽車號牌目標(biāo)；.具備各人臉目標(biāo)、汽車號牌目標(biāo)邊界框各邊長真實(shí)像素值的說明文檔；.具備各人臉目標(biāo)可見范圍面積真實(shí)值的說明文檔；.具備經(jīng)過匿名化處理的各人臉目標(biāo)和汽車號牌目標(biāo)匿名化區(qū)域面積及遮蓋率真實(shí)值的說明文檔；.與未進(jìn)行匿名化處理的圖片集無相同圖片。GB/TXXXXX—XXXXB.2.4.2標(biāo)注精度要求在開展B.6.1的圖片標(biāo)注處理前，導(dǎo)入滿足B.2.4.1的圖片集并對標(biāo)注能力進(jìn)行驗(yàn)證，標(biāo)注精度應(yīng)滿足以下要求：——在未進(jìn)行匿名化處理的圖片集中，對各圖片的人臉邊界框進(jìn)行標(biāo)注，當(dāng)人臉邊界框最小邊長像素真實(shí)值大于等于27像素時(shí)，計(jì)算所有邊界框的最小邊長像素標(biāo)注值與真實(shí)值的比值，比值大于等于0.9小于等于1.1的邊界框數(shù)量占所有人臉邊界框數(shù)量的98%以上?！谖催M(jìn)行匿名化處理的圖片集中，對各圖片的汽車號牌邊界框進(jìn)行標(biāo)注，當(dāng)汽車號牌邊界框最小邊長像素真實(shí)值大于等于11像素時(shí)：.當(dāng)汽車號牌邊界框最小邊長像素真實(shí)值小于等于20像素時(shí)，計(jì)算所有邊界框的最小邊長像素標(biāo)注值與真實(shí)值的差值絕對值，其平均值小于等于1像素；.當(dāng)汽車號牌邊界框最小邊長像素真實(shí)值大于20像素時(shí)，計(jì)算所有邊界框的最小邊長像素標(biāo)注值與真實(shí)值的比值，其平均值大于等于0.9且小于等于1.1。——在未進(jìn)行匿名化處理的圖片集中，對人臉目標(biāo)進(jìn)行可見范圍標(biāo)注，當(dāng)人臉可見范圍小于100%的目標(biāo)且人臉邊界框最小邊長像素大于等于27像素時(shí)，計(jì)算可見范圍面積的標(biāo)注值與真實(shí)值的比值，其平均值大于等于0.9且小于等于1.1?！谖催M(jìn)行匿名化處理的圖片集中，按照5.6.2.1要求進(jìn)行標(biāo)注，識別出的實(shí)際應(yīng)檢的人臉目標(biāo)、汽車號牌目標(biāo)的數(shù)量與圖片中實(shí)際的應(yīng)檢數(shù)的比值大于等于0.99且小于等于1.01。——在已進(jìn)行匿名化處理的圖片集中，對所有已進(jìn)行匿名化處理的對象進(jìn)行標(biāo)注并計(jì)算遮蓋率，其中對于遮蓋率小于100%的匿名化對象，通過標(biāo)注計(jì)算的遮蓋率和真實(shí)遮蓋率差值絕對值的平均值小于等于5%?！谝堰M(jìn)行匿名化處理的圖片集中，按照5.6.2.1要求進(jìn)行標(biāo)注，計(jì)算人臉目標(biāo)、汽車號牌目標(biāo)正檢數(shù)、漏檢數(shù)，與真實(shí)正檢數(shù)、漏檢數(shù)的比值大于等于0.98且小于等于1.02。B.3匿名化處理性能要求試驗(yàn)過程B.3.1試驗(yàn)車輛啟動(dòng)車外人臉目標(biāo)及汽車號牌目標(biāo)圖像或視頻匿名化處理和車外傳輸功能。B.3.2試驗(yàn)過程開啟試驗(yàn)記錄設(shè)備。B.4匿名化處理性能要求試驗(yàn)結(jié)束條件B.4.1總體要求匿名化處理性能要求試驗(yàn)應(yīng)在滿足B.4.2和B.4.3的要求后結(jié)束。B.4.2試驗(yàn)歷盡性要求收集的數(shù)據(jù)應(yīng)包括B.1.1所列各傳感器收集的圖片或視頻，各傳感器對應(yīng)的被測圖片應(yīng)不少于10張或視頻應(yīng)不少于10s，且至少包含需要進(jìn)行匿名化處理的1個(gè)人臉目標(biāo)或1個(gè)汽車號牌目標(biāo)。B.4.3試驗(yàn)圖片及視頻要求試驗(yàn)過程中收集的圖片或視頻應(yīng)滿足以下要求：——若試驗(yàn)車輛輸出圖片，圖片收集時(shí)間間隔大于等于1s的圖片數(shù)量不少于500張；——若試驗(yàn)車輛輸出視頻，每段視頻時(shí)長不少于10s，所有視頻總時(shí)長不少于1000s；GB/TXXXXX—XXXX——滿足本文件要求需要進(jìn)行匿名化處理的人臉目標(biāo)數(shù)量不少于200個(gè)，其中相同人臉目標(biāo)在不同圖片內(nèi)分別計(jì)數(shù)；——滿足本文件要求需要進(jìn)行匿名化處理的汽車號牌目標(biāo)數(shù)量不少于200個(gè)，其中相同汽車號牌目標(biāo)在不同圖片內(nèi)分別計(jì)數(shù)。B.5試驗(yàn)結(jié)果處理B.5.1試驗(yàn)數(shù)據(jù)讀取B.5.1.1試驗(yàn)結(jié)束后，讀取試驗(yàn)車輛已進(jìn)行匿名化處理的圖片或視頻，若可讀取匿名化區(qū)域范圍文件，讀取該文件。B.5.1.2試驗(yàn)結(jié)束后，讀取試驗(yàn)記錄設(shè)備可反應(yīng)實(shí)際行駛過程的視頻。B.5.1.3基于B.5.1.1讀取的數(shù)據(jù)進(jìn)行以下處理：——若試驗(yàn)車輛輸出的文件包含匿名化處理后的視頻，相隔固定幀數(shù)或相隔固定時(shí)間間隔進(jìn)行抽幀處理且每2秒提取圖片數(shù)量應(yīng)不多于1張，提取圖片總數(shù)量應(yīng)不少于500張；——在直接輸出或抽幀后的圖片中標(biāo)注人臉邊界框、汽車號牌邊界框、人臉目標(biāo)可見范圍和已進(jìn)行匿名化處理的區(qū)域。B.5.1.4在讀取匿名化處理的圖片、視頻和對視頻進(jìn)行抽幀及標(biāo)注處理過程中，不應(yīng)改變匿名化處理后圖片的尺寸和分辨率。B.5.2遮蓋率計(jì)算過程根據(jù)B.5.1.3處理的試驗(yàn)結(jié)果，計(jì)算遮蓋率。B.5.3檢出率計(jì)算過程B.5.3.1人臉目標(biāo)正檢數(shù)計(jì)算方式當(dāng)人臉目標(biāo)均滿足以下要求時(shí)，應(yīng)記入人臉目標(biāo)的正檢數(shù)：——滿足5.6.2.1.1要求并進(jìn)行匿名化處理；——遮蓋率大于等于50%。B.5.3.2人臉目標(biāo)漏檢數(shù)計(jì)算方式當(dāng)人臉目標(biāo)均滿足以下要求時(shí)，應(yīng)記入人臉目標(biāo)的漏檢數(shù)：——滿足5.6.2.1.1要求；——遮蓋率小于50%。圖B.1匿名化漏檢數(shù)結(jié)果示例GB/TXXXXX—XXXXB.5.3.3人臉目標(biāo)檢出率計(jì)算方法按照公式B.1計(jì)算人臉目標(biāo)檢出率。Rdf=Naf/(Naf+Nmf)············································(B.1)式中：Rdf——人臉目標(biāo)檢出率；Naf+Nmf——人臉目標(biāo)應(yīng)檢數(shù)；Naf——滿足B.5.3.1要求的正檢數(shù)；Nmf——滿足B.5.3.2要求的漏檢數(shù)。B.5.3.4汽車號牌目標(biāo)正檢數(shù)計(jì)算方式——滿足5.6.2.1.2要求且進(jìn)行匿名化處理；——遮蓋率大于等于50%。B.5.3.5汽車號牌目標(biāo)漏檢數(shù)計(jì)算方式——滿足5.6.2.1.2要求；——遮蓋率小于50%。B.5.3.6汽車號牌目標(biāo)檢出率計(jì)算方式按照公式B.2計(jì)算汽車號牌目標(biāo)檢出率。Rdv=Nav/(Nav+Nmv)············································(B.2)式中：Rdv——汽車號牌目標(biāo)檢出率；Nav+Nmv——汽車號牌目標(biāo)應(yīng)檢數(shù)；Nav——滿足B.5.3.4要求的正檢數(shù)；Nmv——滿足B.5.3.5要求的漏檢數(shù)。B.6匿名化處理效果評估B.6.1機(jī)器識別試驗(yàn)方法B.6.1.1人臉不可識別性試驗(yàn)方法選擇兩種具備人臉識別功能的算法模型對計(jì)入人臉目標(biāo)正檢數(shù)的所有匿名化目標(biāo)進(jìn)行識別，例如開源模型、公安模型等。B.6.1.2汽車號牌不可識別性試驗(yàn)方法選擇兩種具備數(shù)字、字母、文字識別功能的算法模型對計(jì)入汽車號牌目標(biāo)正檢數(shù)的所有匿名化目標(biāo)進(jìn)行識別，例如CRNN算法等。GB/TXXXXX—XXXXB.6.2人工識別試驗(yàn)方法B.6.2.1分別隨機(jī)挑選100張已經(jīng)完成匿名化處理的圖片，由試驗(yàn)人員對計(jì)入人臉目標(biāo)和汽車號牌目標(biāo)正檢數(shù)的匿名化目標(biāo)進(jìn)行識別。B.6.2.2評估任一計(jì)入人臉目標(biāo)正檢數(shù)的匿名化目標(biāo)是否可確定雙眼、鼻子和嘴的全部輪廓范圍。B.6.2.3評估任一計(jì)入汽車號牌目標(biāo)正檢數(shù)的匿名化目標(biāo)的汽車號牌內(nèi)容是否可全部識別。GB/TXXXXX—XXXX（資料性）匿名化誤檢率試驗(yàn)方法C.1人臉目標(biāo)誤檢數(shù)計(jì)算方式當(dāng)匿名化對象滿足以下要求時(shí)，記入人臉目標(biāo)的誤檢數(shù)：——被標(biāo)記為人臉目標(biāo)并進(jìn)行匿名化處理；——與任一人臉目標(biāo)不存在交集。其中，若匿名化對象中包含廣告牌、光滑表面倒影中出現(xiàn)的人臉目標(biāo)圖像，不計(jì)入誤檢數(shù)。按照法律、行政法規(guī)和強(qiáng)制性國家標(biāo)準(zhǔn)等規(guī)定的其他要求對除汽車號牌及人臉外的其他目標(biāo)物進(jìn)行脫敏處理的，不計(jì)入誤檢數(shù)。C.2人臉目標(biāo)檢出數(shù)計(jì)算方式被試驗(yàn)車輛匿名化系統(tǒng)標(biāo)記為人臉目標(biāo)的匿名化對象的總數(shù)量。C.3人臉目標(biāo)誤檢率計(jì)算方式人臉目標(biāo)誤檢率計(jì)算方法見公式C.1。RFf=NFf/Ndf··················································(C.1)式中：RFf——人臉目標(biāo)誤檢率；NFf——滿足C.1要求的誤檢數(shù)；Ndf——滿足C.2要求的檢出數(shù)。C.4汽車號牌目標(biāo)誤檢數(shù)計(jì)算方式當(dāng)匿名化對象滿足以下要求時(shí)，記入汽車號牌目標(biāo)的誤檢數(shù)：——被試驗(yàn)車輛匿名化系統(tǒng)標(biāo)記為汽車號牌目標(biāo)并進(jìn)行匿名化處理；——與任一汽車號牌目標(biāo)不存在交集。若匿名化目標(biāo)中包含電動(dòng)自行車、摩托車號牌、機(jī)動(dòng)車臨時(shí)號牌并標(biāo)記為汽車號牌目標(biāo)，不計(jì)入誤檢數(shù)。若匿名化目標(biāo)中包含噴涂的放大汽車號牌、廣告牌、光滑表面倒影中出現(xiàn)的汽車號牌目標(biāo)圖像，不計(jì)入誤檢數(shù)。C.5汽車號牌目標(biāo)檢出數(shù)計(jì)算方式被標(biāo)記為汽車號牌目標(biāo)的匿名化對象的總數(shù)量。GB/TXXXXX—XXXXC.6汽車號牌目標(biāo)誤檢率計(jì)算方式汽車號牌目標(biāo)誤檢率計(jì)算方法見公式C.2。RFV=NFv/Ndf··············································