據全國信息安全標準化技術委員會官網消息，日前，全國信息安全標準化技術委員會印發關于國家標準《信息安全技術 網絡預約汽車服務數據安全指南》征求意見稿(以下簡稱《意見稿》)，《意見稿》提出，行程錄音錄像數據不得擅自通過各種媒介對外披露(包括但不限于親友、客戶及第三方合作方)披露工作中接觸到行程錄音錄像數據。

《意見稿》介紹，本標準提出網絡預約汽車服務的數據安全工作指南，以個人信息保護為主，兼顧數據安全，包括網絡預約汽車服務類型和典型場景相關特色數據問題，明確網絡預約汽車服務運營者開展服務時數據收集、存儲、使用、共享、公開披露、刪除的數據類型、范圍、方式和條件，以及數據安全管理要求。

《意見稿》中數據收集的通用要求包括：網絡預約汽車服務運營者在收集用戶個人信息前，應告知用戶并征得用戶同意;用戶拒絕提供網絡預約汽車服務最小必要個人信息以外的個人信息時，網絡預約汽車服務運營者不應拒絕提供網絡預約汽車服務;用戶拒絕提供網絡預約汽車服務可選業務功能對應的最小必要個人信息時，網絡預約汽車服務運營者可拒絕提供對應可選業務功能服務，但不應拒絕提供網絡預約汽車服務。

《意見稿》稱，網絡預約汽車服務運營者收集行程錄音錄像信息時，應當制定單獨錄音錄像信息收集協議，向用戶告知錄音錄像信息收集方式、時間、使用用途、存儲規則等內容，行程錄音錄像信息收集協議應征得乘客和駕駛員雙方的同意。

《意見稿》明確，對網絡預約汽車服務運營者行程錄音錄像的收集要求包括：行程錄音通過駕駛員App或車載設備收集，行程錄像通過車載設備收集，宜優先使用車載設備收集錄音;駕駛員App生成的行程錄音文件應在上傳完成后刪除，不應在移動終端留存;車載設備應采取必要的安全防護，防范非授權訪問，禁用或屏蔽調試接口，防范物理接口分析入侵。

《意見稿》強調，使用行程錄音錄像數據必須經過審批;行程錄音錄像應接入水印標識;必須在安全區域內訪問行程錄音錄像數據;禁止利用右鍵、下載工具等方法下載行程錄音錄像數據;訪問行程錄音錄像數據的人員必須簽署保密協議，并向訪問人員提供回執確認;除法律規定的情形外，行程錄音錄像數據不得向第三方提供，對第三方提供前必須經過XXXX審批;行程錄音錄像數據不得擅自通過各種媒介對外披露(包括但不限于親友、客戶及第三方合作方)披露工作中接觸到行程錄音錄像數據。

(新媒體責編：zfy2019)