汽车数据安全管理情况报告（参考模板）.docx

汽车数据安全管理情况报告（参考模板）（2022年度）报告单位（盖章）：法人（签字）：报送日期：填报承诺我单位郑重承诺：一、本单位填报的汽车数据安全管理情况真实完整。二、填报内容如有错误、遗漏，我单位愿承担全部责任。三、本单位填报信息时，严格遵循模板以及说明要求，因不符合要求导致的问题，我单位愿承担全部责任。法人签字:单位公章:日期:一'基本情况（一）单位及数据处理基本信息单位名卷统一社会信用代码注册地法定代表人姓名法定代表人国籍单位性质员工总数（人）业务简介数据处理者分类口汽车制造商口零部件和软件供应商口经销商维修机构口出行服务企业其它（可多选）现存汽车数据规模（GB）涉及汽车数（辆）涉及自然人数（人）本年度获取汽车数据规模（GB）涉及汽车数（辆）涉及自然人数（人）汽车数据所在地（市）本年度向境外笫三方提供数据总规模（GB）本年度接收本单位数据的境外笫三方总数（个）上市情况是否是上市公司上市地点是口否境内境外汽车数据安全管理负责人姓名职务移动电话邮箱用户权益事务联系人姓名职务移动电话邮箱（二）股权基本信息序号股东名称股东类型持股比例（%）注册地/国籍投票权比例（%）12（三）分支机构和组织架构信息1 .分支机构信息序号下属的子公司、实体机构名称注册所在地国家名称122 .组织架构信息，位名井XXXX郎*F笛3 .数据安全管理机构信息请说明本单位数据安全管理机构的设立情况，包括但不限于机构职能、工作机制、人员分工等。（筒述，300字以内）二、汽车数据处理总体情况(一)现存数据情况本单位现存汽车数据总规模为GB,涉及汽车辆，涉及自然人人。序号数据种类现存数据总规模(GB)涉及汽车数量(辆)1车外视频、图像数据2车外雷达数据3车内视频、图像数据4车内音频数据5汽车行踪轨迹信息6生物识别特征信息7汽车充电网数据8其他个人信息(二)本年度获取数据情况本年度共计获取汽车数据GB,涉及汽车辆，其中从汽车获取数据GB,涉及自然人人,从用户获取数据GB,涉及自然人人，从第三方获取数据GB,涉及自然人人。序号据类数种本年度获取数据规模(GB)从汽车获取数据规模(GB)从用户获取数据规模(GB)从第三方获取数据规模(GB)1车外视频、图像数据2车外雷达数据3车内视频、图像数据4车内音频数据5汽车行踪轨迹信息6生物识别特征信息7汽车充电网数据8其他个人信息（三）汽车数据处理的目的及必要性序号数据种类是否处理（是/否）处理目的概要描述处理必要性概要描述1车外视频、图像数据2车外雷达数据3车内视频、图像数据4车内音频数据5汽车行踪轨迹信息6生物识别特征信息7汽车充电网数据8其他个人信息（四）汽车数据安全管理补充情况请说明本单位需要补充的其它汽车数据安全管理情况,包括数据安全相关能力、资质、数据安全风险评估结果等,并提供相关证明材料。（简述，300字以内）三、汽车数据安全防护和管理措施（一）车外人脸信息匿名化处理情况1 .现存数据中，车外视频、图像数据总规模为GB,其中已对人脸、车牌等个人信息进行匿名化处理的数据规模为GBo2 .本年度从辆汽车获取了车外视频、图像数据，获取时对人脸、车牌等个人信息进行匿名化处理的有辆。3 .车外视频、图像数据匿名化处理补充情况，包括匿名化处理方案、流程、效果等。（简述，300字以内）（二）默认不收集座舱数据情况1 .具备收集座舱数据功能的汽车总量为辆。2 .除非驾驶人自主设定，每次驾驶时收集座舱数据功能默认关闭的汽车总量为辆。3 .具备收集座舱数据功能的汽车中，如有不符合上述描述的汽车，说明不符合的理由，至少应包括不符合的车型、具体功能应用及原因等。（简述，300字以内）（三）座舱数据向车外提供情况1 .本年度获取的汽车座舱数据共有GB,涉及的汽车总计辆，涉及自然人人。其中，获取人脸图像相关数据涉及汽车辆，获取音频相关数据涉及汽车辆，获取指纹、虹膜等其他生物识别特征相关数据涉及汽车辆。2 .涉及向车外提供座舱数据的功能有种。序号功能名称功能描述向外提供座舱数据的种类12（四）处理个人信息的显著告知情况1 .共有辆汽车需要向用户显著告知个人信息处理情况，已完成向用户显著告知的汽车辆。已采取的显著告知的方式包括（多选）： 用户手册单独章条提示； 语音播放； 车载显示面板单独弹窗提示； 汽车使用相关应用程序交互； 汽车销售协议单独章条提示； 维修服务协议单独章条提示； 出行服务应用程序交互； 官网、公众号发布通知公示； 其它告知方式O其中通过“车载显示面板单独弹窗提示”显著告知的汽车辆，通过“汽车销售协议单独章条提示”显著告知的汽车辆。2 .向用户告知的其它情况说明。（简述，300字以内）（五）汽车数据收集精度范围情况1 .目前在汽车上部署的摄像头共有种型号，精度最高的型号为,像素数为万像素。采取该最高精度型号的目的及必要性是o精度前三的摄像头型号信息如下。序号摄像头型号像素（万像素）焦距（亳米）视距（米）涉及功能1232 .目前在汽车上部署的激光雷达共有种型号，精度最高的型号为,最大探测距离为米。采取该最高精度型号的目的及必要性是（六）汽车数据脱敏处理情况1 .个人信息脱敏处理情况序号个人信息的种类采用的脱敏措施实现的脱敏效果122 .重要数据脱敏处理情况序号制果用的脱敏措意实现的脱敏效果（七）持续提示收集敏感个人信息情况涉及收集敏感个人信息的功能共有种，收集时持续进行提示的共有种，具体情况如下。序号收集敏感个人信息的功能收集敏感个人信息种类集式收方持续提示方式涉及汽车数量（柄）12（八）汽车数据保存地点与期限情况序号数据种类保存地点（市）保存期限（年）1车外视频、图像数据2车外雷达数据3车内视频、图像数据4车内音频数据5汽车行踪轨迹信息6生物识别特征信息7汽车充电网数据8其他个人信息（九）汽车充电网数据处理情况现存汽车充电网数据涉及个省份，涉及个充电桩。序号涉及省份处理该省份汽车充电网数据情况概述2,e（十）其它补充情况请说明本单位存在的其它情况。（简述，300字以内）四、向境内第三方提供汽车数据情况（一）向境内第三方提供汽车数据情况序号单位名称本年度提供数据规模（GB）提供目的12（二）其它补充情况请说明本单位存在的其它情况。（筒述，300字以内）五、向境外提供汽车数据情况（一）接收者的基本情况序号单位名称所在国家/地区机构主营业务说明12（二）出境汽车数据的种类、规模、目的和必要性汽车数据出境的总规模为GBo序号据类数种接收方名称本年度出境数据规模（GB）提供目的及必要性供式提方供率提放1车外视频、图像数据2车外雷达数据3车内视频、图像数据4车内音频数据5汽车行踪轨迹信息6生物识别特征信息7汽车充电网数据8其他个人信息（三）汽车数据在境外的保存地点、期限、范围和方式序号存储数据种类数据中心名眷保存地点（市）保存期限（年）保存形式1车外视频、图像数据2车外雷达数据3车内视频、图像数据4车内音频数据5汽车行踪轨迹信息6生物识别特征信息7汽车充电网数据8其他个人信息（四）其它补充情况请说明本单位存在的其它情况。（简述，300字以内）六、安全事件及用户投诉处置情况（一）汽车数据安全事件和处置情况本年度共发生数据安全事件越，其中涉及重要数据的事件共起，涉及个人信息的事件起，共处置起，其中最严重的3件如下。序号*件发生日期（年-月日）涉及数据种类事件概要描述事件影响范图事件处置结果123（二）汽车数据安全投诉和处理情况本年度共发生投诉起，处理完成越，最常被投诉的3类问题如下。序号投诉问题类型描述涉及数据种类投诉次数（次）处理方式123（三）其它补充情况请说明本单位存在的其它情况。（简述，300字以内）七、附件与本报告相关证明材料。汽车数据安全管理情况报告填报说明一、总体说明1 .填报前请认真学习汽车数据安全管理若干规定（试行），掌握个人信息、敏感个人信息、汽车数据、重要数据等术语含义。2 .填报材料应客观、真实，不得弄虚作假，不涉及国家秘密，填报单位须对本申报方案内容的真实性负责。3 .填报材料要求盖章处，须加盖公章，复印无效，填报材料需填报单位加盖骑缝章。4 .填报汽车数据相关内容时，汽车数据中可能涉及个人信息或重要数据，但填报单位不确定是否涉及的，应计入汽车数据统计。5 .计算现存汽车数据规模时，应覆盖填报时保存的全部汽车数据情况，完整计算各个可访问物理以及虚拟位置的全部汽车数据，也包括委托第三方处理的汽车数据。6 .本年度是指填报年前一年12月1日至填报年11月30日。计算本年度获取汽车数据规模时，除将本单位接收到汽车传出数据的情况计入统计外，还需将所有由本单位提供的功能或服务中，汽车向外传输数据的情况计入统计。例如汽车制造企业委托语音识别企业从汽车获取语音数据并处理，汽车制造企业以及语音识别企业都需要将该部分数据处理情况纳入本节统计。7 .计算汽车数量时，一般计算与本单位业务直接相关的汽车数量，只需要统计已出厂汽车，未出厂汽车不需要计入统计。汽车数据中因各种原因涉及的不是本单位业务相关的车辆，例如车外视频、图像数据中与本单位无关的车辆，无需计入汽车数量统计。8 .报告中的“用户”指使用本单位所提供的汽车以及汽车相关产品、服务的组织或个人。9 .报告中的“涉及自然人数量”一般是指使用本单位所提供的汽车以及汽车相关产品、服务的个人的数量，一般可以通过与本单位有授权同意的个人信息主体计算。二、填报格式说明1 .报告除表格外，其他各项填报要求：A4幅面编辑，正文应采用仿宋一GB2312三号字，英文、数字应采用TimeSNewRoman三号字。2 .除人名、企业名称、品牌名称、产品名称等无中文名称，确需使用外文以外，均应使用中文。3 .所有填写内容应标记下划线，例如“某某软件”、“某某零部件”等。4 .填写内容中涉及数字的，应使用阿拉伯数字，涉及小数点的，应保留两位小数。填写百分比，应填写保留两位小数的百分比，例如13.25%。5 .模板中，表格最后一行为省略号的是可扩充表格，填写此类表格时可按照实际情况、按照已有各行格式增加新行，增加的总行数以填报单位实际情况为准。填写其他表格不应自行增加、删减行数。6 .模板中，所有需要填写的位置字数限制统一为I(X)字，填写时一般不应超出预留的空位。部分填写内容有单独字数限制，按单独表明的为准。三、填报模板各章节说明(一)填报模板“单位及数据处理基本信息”说明1.“单位名称”、“注册地”、“法定代表人姓名”应按照营业执照内容填写。2 .“单位性质”按照登记注册类型填写，分为内资企业、港澳台商投资企业和外商投资企业。3 .“汽车数据所在地”，境内地点填写应精确到地级市，境外地址填写应精确到国家。4 .“员工总数”应按与公司签订劳动合同的正式员工数计算。5 .“汽车数据安全管理负责人”和“用户权益事务联系人“，应填写真实姓名，非中国籍人员可填写非中文姓名，但需在姓名后以括号形式注明国籍，例如“NormanBcthunc(加拿大)“；“职务”填写不得超过2()个字，只填写最高职务，例如“副总裁”，不应填写“CTO”等外文职务；“移动电话”应填写手机号；“邮箱”应填写企业邮箱。（二）填报模板“股权基本信息”说明1 .填写前十大股东，股东数量不足十个的，应填写全部股东信息。2 .“股东名称”应填写机构名称或个人名称，按控股比例由高到低填写。3 .“股东类型”应填写“机构”或“个人”。4 .“注册地/国籍”填写机构注册地或个人国籍。（三）填报模板“分支机构和组织架构信息”说明1 .分支机构信息，请列举组织下属的子公司、实体机构,并对应填写注册所在地国家名称。2 .组织架构信息，示意图内容需要说明组织内部的职能部门，至少包括具体技术研发部门、数据管理部门及数据业务部门，不包含子公司和分支机构等。示意图格式应为树状图，图边框及线条轮廓为黑色1磅，无颜色填充，内容范围不超过1页篇幅。（四）填报模板“本年度获取数据情况”说明1 .从汽车获取的数据，指数据的获得方式是依赖于汽车，例如利用车载摄像头获取的数据。2 .从用户获取的数据，指数据的获取方式是由用户主动提供、主动填写、主动提交，例如购车合同。3 .从第三方获取的数据，指数据是由外部第三方提供。4 .表格“汽车充电网数据”项中，“从汽车获取数据规模”填写从汽车及自营充电桩获取数据的规模，“从第三方获取数据规模”填写从其它第三方充电桩获取数据的规模。（五）填报模板“默认不收集座舱数据情况”说明1 .本节内容主要面向汽车制造商。不参与汽车默认不收集座舱数据能力实现的零部件和软件供应商、经销商、维修机构以及出行服务企业无需填写。2 .“座舱数据”包括车内的摄像头采集的视频、图像数据，麦克风采集的音频数据，传感器采集的指纹等生物识别特征信息。”所有涉及收集座舱数据的汽车数量”应填写所有已出厂未报废的汽车数量。3 .“默认不收集”指除非驾驶人自主设定，汽车应默认设定为不收集座舱数据的状态，包括不打开车内的摄像头、传声器、红外传感器和指纹传感器等部件，当驾驶人通过实体按键或触摸按键等方式主动选择后才能开始收集，汽车可根据驾驶人设定，保持驾驶人选择的状态或恢复默认状态。（六）填报模板“座舱数据向车外提供情况”说明'向外提供的座舱数据的种类”包括车外视频、图像数据,车内视频、图像数据，车内音频数据，生物识别特征信息等。（七）填报模板“处理个人信息的显著告知情况”说明1. “显著告知方式”包括用户手册单独章条提示、语音播放、车载显示面板单独弹窗提示、汽车使用相关应用程序交互、汽车销售协议单独章条提示、维修服务协议单独章条提示或出行服务应用程序交互、官网发布通知公示等。2. “已采取的显著告知的方式”应列举全部告知方式。（八）填报模板“汽车数据收集精度范围情况”说明填写本节内容时，摄像头精度排序一般按照像素高低的顺序进行，激光雷达精度排序一般按照最大探测距离的远近进行。（九）填报模板”持续提示收集敏感个人信息情况”说明1 .“收集敏感个人信息的功能''和“收集敏感个人信息种类''应按照一对一的形式填写，不应在一个单元格中填写多种功能或多种类型。2 .“收集方式”包括但不限于从汽车获取、从用户获取、从第三方获取等。3 .”持续提示方式”包括但不限于通过车载显示面板图标或信号装置指示灯的闪烁或长亮等方式提示收集状态，或通过摄像图标闪烁或长亮提示正在收集车内视频数据、通过录音图标闪烁或长亮提示正在收集车内语音数据、通过斜向上三角图标的闪烁或长亮提示正在收集位置数据等。（十）填报模板“汽车数据保存地点与期限情况”说明“保存期限”应按照XX年的格式填写，若永久保存，填写“永久”，若未明确保存时间，则填写“未明确（十一）填报模板“出境汽车数据的种类、规模、目的和必要性”说明1 .“数据种类”应填写境外汽车数据接收方所获得的数据项，例如：车外视频、图像数据。2 .“提供方式”应填写境外汽车数据接收方获得数据的途径，例如：AP1.接口。3 .“提供频率”应填写多长时间提供一次，按照XX小时/天/月/年的格式填写，未明确频率的，可填写“实时传输''或"不定期传输“。（十二）填报模板“汽车数据在境外的保存地点、期限、范围和方式”说明1 .“保存期限”参考“填报模板'汽车数据保存地点与期限情况'说明”来填写。2 .“保存形式”应填写“在线存储”或“离线存储”。