Q/LB.□XXXXX-XXXXDB37/T4866—2025目次TOC\o"1-1"\h\t"標準文件_一級條標題,2,標準文件_附錄一級條標題,2,"前言 II1范圍 12規(guī)范性引用文件 13術語和定義 14總則 14.1車內(nèi)處理原則 14.2默認不收集原則 24.3脫敏處理原則 24.4最小必要原則 24.5限期存儲原則 24.6合法合規(guī)原則 25車聯(lián)網(wǎng)數(shù)據(jù)分類與分級 26運用AI的車聯(lián)網(wǎng)數(shù)據(jù)應用場景 26.1車輛設計與生產(chǎn) 26.2車輛信息服務 26.3車輛智能控制 26.4智慧交通 27運用AI的車聯(lián)網(wǎng)數(shù)據(jù)風險 38合規(guī)注意事項 38.1數(shù)據(jù)收集 38.2數(shù)據(jù)傳輸 38.3數(shù)據(jù)使用 39合規(guī)監(jiān)督 39.1合規(guī)審查與評估 39.2合規(guī)報告 49.3應急響應機制 4參考文獻 5前言本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由山東省工業(yè)和信息化廳提出并組織實施。本文件由山東省人工智能標準化技術委員會歸口。運用人工智能技術的車聯(lián)網(wǎng)數(shù)據(jù)合規(guī)應用指南范圍本文件確立了運用人工智能技術的車聯(lián)網(wǎng)數(shù)據(jù)合規(guī)應用的總體原則，提供了車聯(lián)網(wǎng)數(shù)據(jù)分類與分級、數(shù)據(jù)應用場景、數(shù)據(jù)風險、合規(guī)注意事項、合規(guī)監(jiān)督的指導。本文件適用于運用人工智能技術的車聯(lián)網(wǎng)數(shù)據(jù)的合規(guī)應用。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T41871信息安全技術騎車數(shù)據(jù)處理安全要求GB/T43697數(shù)據(jù)安全技術數(shù)據(jù)分類分級規(guī)則YD/T3746車聯(lián)網(wǎng)信息服務用戶個人信息保護要求YD/T3751車聯(lián)網(wǎng)信息服務數(shù)據(jù)安全技術要求術語和定義下列術語和定義適用于本文件。

人工智能artificialintelligence；AI<學科>人工智能系統(tǒng)相關機制和應用的研究和開發(fā)。[來源：GB/T41867—2022，3.1.2]

車聯(lián)網(wǎng)internetofvehicles以車內(nèi)網(wǎng)、車際網(wǎng)和車載移動互聯(lián)網(wǎng)為基礎，按照約定的通信協(xié)議和數(shù)據(jù)交互標準，在車與外界（車、路、行人及互聯(lián)網(wǎng)等）之間進行無線通信和信息交換的大系統(tǒng)網(wǎng)絡，能夠?qū)崿F(xiàn)智能化交通管理、智能動態(tài)信息服務和車輛智能化控制的一體化網(wǎng)絡。[來源：GB/T37373—2019，3.3]

合規(guī)compliance履行組織的全部合規(guī)義務。通過將合規(guī)融入組織文化及其工作人員的行為和態(tài)度中，使合規(guī)具有可持續(xù)性。[來源：GB/T35770—2022，3.26]總則車內(nèi)處理原則除非確有必要，不宜向車外提供車聯(lián)網(wǎng)相關數(shù)據(jù)，確需提供時，明示收集、使用信息的目的、方式和范圍是至關重要的。默認不收集原則除非駕駛?cè)俗灾髟O定，每次駕駛時宜默認設定為不收集車聯(lián)網(wǎng)相關數(shù)據(jù)的狀態(tài)。脫敏處理原則將收集的車聯(lián)網(wǎng)數(shù)據(jù)進行匿名化、去標識化等處理是至關重要的。最小必要原則在個人信息處理活動中，不宜收集非必要的個人信息，如住址、生物識別特征等信息，收集的數(shù)據(jù)宜最小化保留，即只保留實現(xiàn)特定目的所必需的最少數(shù)據(jù)量。限期存儲原則在個人數(shù)據(jù)處理完畢，不再為業(yè)務所需時，宜及時刪除個人數(shù)據(jù)。合法合規(guī)原則在車聯(lián)網(wǎng)數(shù)據(jù)收集、處理、使用等過程中，宜充分考慮法律、法規(guī)要求并貫穿到運用人工智能技術的車聯(lián)網(wǎng)數(shù)據(jù)應用全過程。車聯(lián)網(wǎng)數(shù)據(jù)分類與分級車聯(lián)網(wǎng)數(shù)據(jù)分類宜按照YD/T3751中的車聯(lián)網(wǎng)信息服務數(shù)據(jù)分類，即分為基礎屬性類數(shù)據(jù)、車輛工控類數(shù)據(jù)、環(huán)境感知類數(shù)據(jù)、車控類數(shù)據(jù)、應用服務類數(shù)據(jù)和用戶個人信息。根據(jù)數(shù)據(jù)的敏感性、重要性等因素，宜按照GB/T43697中的數(shù)據(jù)分級方法，對車聯(lián)網(wǎng)數(shù)據(jù)進行分級管理，明確不同級別數(shù)據(jù)的保護要求和措施。運用AI的車聯(lián)網(wǎng)數(shù)據(jù)應用場景車輛設計與生產(chǎn)車輛廠商宜運用AI技術手段，分析車輛工控類數(shù)據(jù)、車控類數(shù)據(jù)以及用戶駕駛喜好與習慣等，快速明確用戶對車輛的需求，縮短車輛設計與生產(chǎn)的時間周期，設計生產(chǎn)適銷對路的車輛。車輛信息服務宜以車輛基礎屬性數(shù)據(jù)、工控數(shù)據(jù)等為基礎，利用AI技術，為用戶提供通信、導航、娛樂、道路救援、車輛保險、新能源充電和智慧停車等多種服務功能。車輛智能控制宜基于車輛周邊環(huán)境數(shù)據(jù)、車輛工控數(shù)據(jù)等，采用AI技術，實現(xiàn)車輛語音控制、自動駕駛、自動泊車、自動繳費、自動充電、預防碰撞等功能，提升車輛的智能性、安全性。智慧交通宜基于車輛位置、實時路況、停車場信息等實時數(shù)據(jù)，利用AI技術，將車、路、人、樁、云連接到一起，提升出行效率。運用AI的車聯(lián)網(wǎng)數(shù)據(jù)風險運用AI的車聯(lián)網(wǎng)數(shù)據(jù)能否被合規(guī)應用，主要取決于是否充分考慮了各類數(shù)據(jù)風險。如，在收集運用AI的車聯(lián)網(wǎng)數(shù)據(jù)時，宜考慮避免收集與業(yè)務無關、未經(jīng)個人允許等數(shù)據(jù)以及收集片面、不完整數(shù)據(jù)；數(shù)據(jù)使用時，避免數(shù)據(jù)超出其約定場景或目的的使用等數(shù)據(jù)濫用風險是十分必要的；數(shù)據(jù)應用中造成的歧視、隱私泄露等倫理風險也是重要考慮因素。合規(guī)注意事項數(shù)據(jù)收集汽車生產(chǎn)企業(yè)、車聯(lián)網(wǎng)服務平臺等在獲取車聯(lián)網(wǎng)數(shù)據(jù)，尤其是涉及個人信息數(shù)據(jù)時，取得數(shù)據(jù)主體同意是十分必要的，宜符合YD/T3746中對于用戶個人信息安全保護的相關規(guī)定。宜采取合法、正當方式收集車聯(lián)網(wǎng)數(shù)據(jù)并進行記錄說明，盡可能確保數(shù)據(jù)的可追溯性。在數(shù)據(jù)收集過程中保證數(shù)據(jù)的完整性、準確性、可用性是至關重要的。數(shù)據(jù)傳輸車聯(lián)網(wǎng)數(shù)據(jù)傳輸宜遵循合法、正當、必要的原則，確保數(shù)據(jù)傳輸?shù)陌踩院秃弦?guī)性。宜確保數(shù)據(jù)傳輸?shù)耐该鞫群涂勺匪菪裕涗洈?shù)據(jù)傳輸?shù)脑敿毿畔?，包括傳輸時間、傳輸方、接收方、傳輸內(nèi)容等，以便于后續(xù)審計和追責。在進行數(shù)據(jù)跨境傳輸前，宜進行合規(guī)性審查。宜采取加密技術、建立安全傳輸通道等必要的技術和管理措施，確?？缇硞鬏?shù)臄?shù)據(jù)在傳輸過程中不被泄露、篡改或非法獲取。數(shù)據(jù)跨境傳輸后，宜持續(xù)對數(shù)據(jù)進行監(jiān)管，確保數(shù)據(jù)的合法使用，并定期對數(shù)據(jù)傳輸活動進行審查和評估。數(shù)據(jù)使用汽車生產(chǎn)企業(yè)、車聯(lián)網(wǎng)服務平臺等宜考慮制定數(shù)據(jù)使用及共享傳輸?shù)确矫娴臄?shù)據(jù)全生命周期管理制度，采取數(shù)據(jù)傳輸及存儲加密等技術措施，留存數(shù)據(jù)使用日志，以便實現(xiàn)數(shù)據(jù)使用的追溯。宜遵循數(shù)據(jù)所有權或者版權的相關約定。數(shù)據(jù)使用涉及個人信息的，對于個人信息的使用目的、方式和范圍不宜超出個人信息主體授權同意的范圍。在使用個人隱私數(shù)據(jù)時進行脫敏處理，并設立個人數(shù)據(jù)被遺忘機制和更改機制，劃定算法自動關聯(lián)的隱私邊界。合規(guī)監(jiān)督合規(guī)審查與評估宜設立專門的數(shù)據(jù)合規(guī)部門或指定專人負責車聯(lián)網(wǎng)數(shù)據(jù)的合規(guī)性檢查工作，對車聯(lián)網(wǎng)數(shù)據(jù)的收集、使用、存儲等環(huán)節(jié)進行定期或不定期地全面檢查，盡可能確保各項操作符合相關法律法規(guī)和標準要求。數(shù)據(jù)合規(guī)性評估宜按照GB/T41871中的管理安全要求進行。合規(guī)報告宜充分考慮建立合規(guī)報告制度，宜定期向數(shù)據(jù)主體、監(jiān)管部門等相關單位提交合規(guī)報告，說明車聯(lián)網(wǎng)數(shù)據(jù)處理的合規(guī)情況，及時發(fā)現(xiàn)并報告存在的問題。應急響應機制宜考慮建立健全應急響應機制，制定數(shù)據(jù)安全應急預案，對發(fā)生的數(shù)據(jù)泄露、非法訪問等安全事件進行迅速響應和有效處置，盡可能防止事態(tài)擴大。參考文獻[1]GB/T35770—2022合規(guī)管理體系要求及使用指南[2]GB/T37373—2019智能交通數(shù)據(jù)安全服務[3]GB/T41867—2022信息技術人工智能