服务|明确可收集的最小必要个人信息网约车数据安全国标开始征求意见
_原题为 明确可收集的最小必要个人信息网约车数据安全国标开始征求意见
【服务|明确可收集的最小必要个人信息网约车数据安全国标开始征求意见】北京商报讯(采访人员 魏蔚)11月10日 , 北京商报采访人员在全国信息安全标准化技术委员会网站发现 , 国家标准《信息安全技术网络预约汽车服务数据安全指南》征求意见稿(以下简称“意见稿”) , 开始面向社会征求意见 。 意见稿明确了网约车运营者开展服务时数据收集、存储、使用、共享、公开披露、删除的数据类型、范围、方式和条件 , 以及数据安全管理要求 。
根据意见稿 , 数据收集的通用要求包括:网约车运营者在收集用户个人信息前 , 应告知用户并征得用户同意;用户拒绝?供网约车服务最小必要个人信息以外的个人信息时 , 网约车运营者不应拒绝?提供网约车服务;用户拒绝?供网约车服务可选业务功能对应的最小必要个人信息时 , 网约车运营者可拒绝?供对应可选业务功能服务 , 但不应拒绝?供网约车服务 。
意见稿还给出了乘客App多个场景下应收集的最小必要个人信息 。 乘客使用“代叫车”功能时 , 网约车运营者对应收集的最小必要个人信息包括实际乘车人姓名、电话号码 , 收集的目的及使用要求包括用于驾驶员联系实际乘车人 , 接实际乘车人上车;乘客使用“在线沟通”功能时 , 网约车运营者对应收集的最小必要个人信息包括虚拟号码通话录音、在线沟通内容记录 , 收集的目的及使用要求包括核实事实 , 处理用户纠纷 。
针对行程录音录像的收集 , 意见稿对网约车运营者的数据收集的要求包括:行程录音通过驾驶员App或车载设备收集 , 行程录像通过车载设备收集 , 宜优先使用车载设备收集录音;驾驶员App生成的行程录音文件应在上传完成后删除 , 不应在移动终端留存;车载设备应采取必要的安全防护 , 防范非授权访问 , 禁用或屏蔽调试接口 , 防范物理接口分析入侵 。
推荐阅读
- 疾病|泰康在线发布行业首个疾病管理体系 探索服务+控费双赢新路径
- 服务器|揭秘“双11”黑科技:机器人“接管”物流、服务器“不发烧”
- 见习|就业见习服务可以更有品质
- 销售额|热评丨“双11”比拼,要比销售额更要比服务质量
- 服务|服务企业纷纷推出线上优惠 “双11”服务消费走俏
- 东华软件股份公司荣获“2020中国物流与供应链十佳服务商”殊荣|东华软件股份公司荣获“2020中国物流与供应链十佳服务商”殊荣
- 经济|创纪录!京东11.11下单金额2715亿 助力实体经济 服务亿万用户
- 经济|京东11.11下单金额2715亿!助力实体经济 服务亿万用户
- oneAPI|英特尔加速实现XPU愿景:发布oneAPI Gold版本和英特尔服务器GPU
- 星链|SpaceX已获准在加拿大提供星链卫星互联网服务