Nell'agosto 2021, l'amministrazione del cyberspazio cinese, la Commissione nazionale per lo sviluppo e la riforma, il ministero dell'Industria e delle tecnologie dell'informazione, il ministero della pubblica sicurezza e il ministero dei trasporti hanno emesso congiuntamente il "Disposizioni sull'amministrazione della sicurezza dei dati automobilistici (per l'implementazione di prova)" (di seguito "le Disposizioni", 汽车数据安全管理若干规定(试行)). Le Disposizioni entreranno in vigore il 1° ottobre 2021.
Le Disposizioni mirano a regolamentare le attività di trattamento dei dati automobilistici, proteggere i diritti e gli interessi legittimi di individui e organizzazioni, salvaguardare la sicurezza nazionale e gli interessi pubblici sociali e promuovere anche lo sviluppo e l'utilizzo ragionevoli dei dati automobilistici.
Le Disposizioni chiariscono i seguenti requisiti per il trattamento dei dati personali: (1) Obbligo di notifica. Il responsabile del trattamento automobilistico, quando tratta le informazioni personali, informa le persone del tipo di informazioni personali da trattare, dello scenario per la raccolta, delle modalità per cessare la raccolta delle informazioni e di altre informazioni pertinenti. (2) L'obbligo di ottenere il consenso. Il responsabile del trattamento dei dati automobilistici deve ottenere il consenso dell'individuo o essere in linea con altre circostanze in conformità con le leggi e i regolamenti amministrativi. (3) Requisito di anonimato. Laddove le informazioni personali raccolte siano fornite ad altri senza il consenso dell'individuo per garantire la sicurezza alla guida, le informazioni personali raccolte devono essere rese anonime.
In considerazione delle informazioni personali sensibili, in base all'adempimento degli obblighi di comunicazione e all'ottenimento del consenso separato dell'interessato, il responsabile del trattamento automobilistico deve altresì soddisfare gli specifici requisiti per definire le finalità del trattamento, ricordare all'interessato lo stato della raccolta e agevolare l'individuo a terminare la raccolta. In termini di informazioni biometriche come impronte digitali, impronte vocali, informazioni facciali e ritmi cardiaci, nessun responsabile del trattamento dei dati del settore automobilistico può raccogliere tali informazioni solo se ritenuto necessario per migliorare la sicurezza di guida.
Foto di copertina di Joshua Fernandez (https://unsplash.com/@joshuafernandez) su Unsplash
Collaboratori: Team di collaboratori dello staff CJO