汽车个人信息保护白皮书 （2022） 2022年5月 ÖÐÆûÑÐÆû³µ¼ìÑéÖÐÐÄ£¨Ìì½ò£©ÓÐÏÞ¹«Ë¾ÖÐÆûÑÐÆû³µ¼ìÑéÖÐÐÄ£¨Ìì½ò£©ÓÐÏÞ¹«Ë¾汽车个人信息保护白皮书（2022） 目录 前言.............................................................................1 第一章汽车个人信息保护现状......................................................3 一、汽车个人信息保护需求...................................................3 （一）法律法规强化个保监管.............................................3 （二）安全事件频发引发广泛关注........................................15 （三）车辆个人信息处理亟需规范........................................16 （四）国际环境驱动数据跨境保护........................................18 二、汽车个人信息保护特点..................................................20 （一）个人信息涵盖类别繁多............................................20 （二）个人信息共享场景复杂............................................20 （三）个人信息处理责权划分............................................21 （四）个人信息合规管理意识............................................21 （五）个人信息保护监管难点............................................21 三、汽车个人信息保护难点..................................................22 （一）外部挑战........................................................22 （二）内部挑战........................................................23 四、汽车个人信息保护原则..................................................24 第二章汽车个人信息典型应用.....................................................26 一、自动驾驶..............................................................26 （一）定位............................................................26 （二）外部环境感知....................................................27 二、事件记录..............................................................27 （一）特征识别........................................................27 （二）行为记录........................................................28 三、用户画像..............................................................28 四、应用程序..............................................................29 （一）实名认证........................................................29 （二）操控娱乐........................................................29 五、营销维护..............................................................30 第三章汽车个人信息保护主要技术手段............................................32 一、汽车个人信息保护技术需求..............................................32 （一）数据脱敏处理....................................................33 ÖÐÆûÑÐÆû³µ¼ìÑéÖÐÐÄ£¨Ìì½ò£©ÓÐÏÞ¹«Ë¾汽车个人信息保护白皮书（2022） （二）数据车内处理....................................................33 （三）数据安全传输....................................................33 （四）数据安全存储....................................................34 （五）数据安全访问及计算..............................................34 二、汽车个人信息保护主要技术手段..........................................34 （一）隐私保护设计（PbD)..............................................34 （二）汽车个人信息保护通用技术........................................37 （三）汽车个人信息保护关键技术........................................42 第四章汽车个人信息保护案例展示与分析...........................................54 一、管理案例..............................................................54 （一）组织架构........................................................54 （二）内部安全体系管理................................................55 （三）用户个人信息行权投诉应对........................................56 （四）数据分类分级保护管理............................................56 （五）供应商管理方面..................................................57 二、技术案例..............................................................58 （一）用户告知同意产品设计............................................58 （二）数据脱敏处理的应用..............................................60 （三）本地计算技术的应用..............................................62 （四）数据加密技术应用................................................62 （五）App软件保护技术应用............................................63 （六）现存问题........................................................63 第五章汽车个人信息保护评估.....................................................64 一、汽车个人信息保护评估特点..............................................64 （一）汽车个人信息保护评估重要性......................................64 （二）汽车个人信息保护评估目的........................................65 （三）汽车个人信息保护评估企业实践现状................................65 （四）汽车个人信息保护评估框架........................................66 （五）汽车个人