Em agosto de 2021, a Administração do Ciberespaço da China, a Comissão Nacional de Desenvolvimento e Reforma, o Ministério da Indústria e Tecnologia da Informação, o Ministério da Segurança Pública e o Ministério dos Transportes emitiram em conjunto o “Disposições sobre a Administração de Segurança de Dados Automotivos (para Implementação de Teste)” (doravante “as Disposições”, 汽车 数据 安全 管理 若干 规定 (试行)). As disposições entrarão em vigor em 1º de outubro de 2021.
As Provisões visam regular as atividades de processamento de dados automotivos, protegendo os direitos e interesses legítimos de indivíduos e organizações, salvaguardando a segurança nacional e os interesses públicos sociais, e promovendo o desenvolvimento e a utilização razoáveis de dados automotivos.
As disposições esclarecem os seguintes requisitos para o processamento de informações pessoais: (1) Obrigação de notificação. O processador de dados automotivos, ao processar informações pessoais, deve informar os indivíduos sobre o tipo de informações pessoais a serem processadas, o cenário para a coleta, os métodos para interromper a coleta de informações e outras informações relevantes. (2) A obrigação de obter consentimento. O processador de dados automotivos deve obter o consentimento do indivíduo ou estar alinhado com outras circunstâncias de acordo com as leis e regulamentos administrativos. (3) Requisito de anonimato. Quando as informações pessoais coletadas forem fornecidas a terceiros sem o consentimento do indivíduo para garantir a segurança ao dirigir, as informações pessoais coletadas serão tornadas anônimas.
Em vista de informações pessoais confidenciais, com base no cumprimento das obrigações de notificação e na obtenção do consentimento separado do indivíduo, o processador de dados automotivos também deve atender aos requisitos específicos para definir a finalidade do processamento, lembrar ao indivíduo o status da coleta e facilitar o indivíduo para encerrar a coleção. Em termos de informações biométricas, como impressões digitais, impressões de voz, informações faciais e ritmos cardíacos, nenhum processador de dados automotivos pode coletar essas informações apenas se for considerado necessário fazê-lo para aumentar a segurança ao dirigir.
Foto da capa por Joshua Fernandez (https://unsplash.com/@joshuafernandez) no Unsplash
Contribuintes: Equipe de colaboradores da equipe CJO
