In augustus 2021 hebben de Cyberspace-administratie van China, de Nationale Commissie voor Ontwikkeling en Hervorming, het Ministerie van Industrie en Informatietechnologie, het Ministerie van Openbare Veiligheid en het Ministerie van Transport gezamenlijk de "Bepalingen inzake de administratie van gegevensbeveiliging in de automobielsector (voor proefimplementatie)" (hierna "de bepalingen", 汽车数据安全管理若干规定(试行)). De Bepalingen treden in werking op 1 oktober 2021.
De bepalingen zijn gericht op het reguleren van gegevensverwerkingsactiviteiten in de automobielsector, het beschermen van de legitieme rechten en belangen van personen en organisaties, het waarborgen van de nationale veiligheid en sociale openbare belangen, en het bevorderen van de redelijke ontwikkeling en het redelijke gebruik van gegevens over automobielen.
De Bepalingen verduidelijken de volgende vereisten voor de verwerking van persoonsgegevens: (1) Meldingsplicht. De gegevensverwerker in de automobielsector zal, bij het verwerken van persoonlijke informatie, de personen informeren over het type persoonlijke informatie dat moet worden verwerkt, het scenario voor het verzamelen, de methoden voor het stoppen van het verzamelen van informatie en andere relevante informatie. (2) De verplichting om toestemming te verkrijgen. De autogegevensverwerker zal de toestemming van het individu verkrijgen of in overeenstemming zijn met andere omstandigheden in overeenstemming met wet- en administratieve voorschriften. (3) Anonimiteitsvereiste. Wanneer de verzamelde persoonlijke informatie aan anderen wordt verstrekt zonder de toestemming van de persoon om de rijveiligheid te garanderen, wordt de verzamelde persoonlijke informatie geanonimiseerd.
Met het oog op gevoelige persoonlijke informatie moet de gegevensverwerker in de automobielsector, op basis van het vervullen van de kennisgevingsverplichtingen en het verkrijgen van de afzonderlijke toestemming van de persoon, ook voldoen aan de specifieke vereisten om het doel van de verwerking te definiëren, de persoon te herinneren aan de verzamelstatus en de de persoon om de collectie te beëindigen. Wat biometrische informatie betreft, zoals vingerafdrukken, stemafdrukken, gezichtsinformatie en hartritmes, mag geen enkele gegevensverwerker in de automobielsector dergelijke informatie alleen verzamelen als dit nodig wordt geacht om de rijveiligheid te verbeteren.
Omslagfoto door Joshua Fernandez (https://unsplash.com/@joshuafernandez) op Unsplash
Medewerkers: CJO-team medewerkers
