中国汽车产业数据安全法律法规简析
中国自動車産業データセキュリティ法律
法規解読
秘书长助理、技术部部长王耀

秘書長助理・技術部部長 王 耀

www.caam.org.cn

目录(已发布）目録(公布済み）
法律法规标准名称
法律法規基準名称

发文部门発行部門

颁布时间
公布時間

生效时间
発効年月日

状态
状態

《中华人民共和国网络安全法》「中華人民共和国サイバーセキュリティ法」

全国人民代表大会常务委员会
全国人民代表大会常務委員会

2016年11月7日
2016年11月7日

2017年6月1日
2017年6月1日

已发布，已生效
公布済み・発効した

全国人民代表大会常务委员会
全国人民代表大会常務委員会

2021年6月10日
2021年6月10日

2021年9月1日
2021年9月1日

已发布，已生效
公布済み・発効した《中华人民共和国个人信息保护法》「中華人民共和国個人情報保護法」

全国人民代表大会常务委员会
全国人民代表大会常務委員会

2021年8月20日
2021年8月20日

已发布，已生效
2021年11月1日
公布済み・発効し2021年11月1日
た《关键信息基础设施安全保护条例》「重要情報インフラ安全保護条例」

国务院办公室国務院弁公室

2021年7月30日
2021年7月30日

2021年9月1日
2021年9月1日

网信办，发改委，工信部，公安部，交通运输部
網信弁、発改委、工信部、公安部、交通運輸部

2021年8月16日
2021年8月16日

已发布，已生效
2021年10月1日
公布済み・発効し2021年10月1日
た

2021年9月13日
2021年9月13日

2021年9月13日 已发布
2021年9月13日 公布済み

法
律 《中华人民共和国数据安全法》
法 「中華人民共和国データセキュリティ法」
律法《汽车数据安全管理若干规定（试行）》规「自動車データセキュリティ管理に関する若干の規定（試法行）」
規《关于开展汽车数据安全、网络安全等自查工作的通知》
工信部「自動車データセキュリティ・サイバーセキュリティなどの工信部自主検査実施に関する通知」

已发布，已生效
公布済み・発効した目录（征求意见阶段）
目録（意見募集段階）
法律法规标准名称
法律法規基準名称

发文部门発行部門

颁布时间公布時間《网络数据安全管理条例》（征求意见稿）「サイバーデータセキュリティ管理条例」（意見募集稿）

网信办網信弁

2021年11月14日
2021年11月14日

征求意见
意見募集

2021年9月30日
2021年9月30日

征求意见
意見募集

2022年2月10日
2022年2月10日

再次公开征求意见
再度の意見募集

工信部《工业和信息化领域数据安全管理办法（试行）》（征求意见稿）
工信部「工業と情報化分野データセキュリティ管理方法（試行）」（意見募集稿）《关于加强车联网网络安全和数据安全工作的通知》
工信部「クルマのインターネットのサイバーセキュリティとデータセキュリティ工信部
取組強化に関する通知」《智能网联汽车生产企业及产品准入管理指南（试行）》工信部「インテリジェント・コネクテッド・ビークル製造企業と製品参入管理指工信部
針（試行）」《关于加强智能网联汽车生产企业及产品准入管理的意见》
工信部「インテリジェント・コネクテッド・ビークル製造企業と製品参入管理の工信部
法规 強化に関する意見」
法規 《车联网（智能网联汽车）网络安全标准体系建设指南》（征求意见稿）
工信部「クルマのインターネット（インテリジェント・コネクテッド・ビークル）
工信部
サイバーセキュリティ基準システム構築指針」（意見募集稿）

2021年9月16日
2021年9月16日

生效时间
効力発生日

2021年9月16日
2021年9月16日

2021年4月7日
2021年4月7日
2021年8月12日
2021年8月12日

状态
状態

已发布公布済み
征求意见已完成
意見募集が完了

2021年8月12日
2021年8月12日

已发布公布済み

2021年6月21日
2021年6月21日

征求意见
意見募集

《上海市数据条例（草案）》「上海市データ条例（草案）」

上海市人大常委会办公厅
上海市人民代表大会弁公庁

2021年9月30日
2021年9月30日

征求意见
意見募集

《数据出境安全评估办法）》（征求意见稿）「データ域外移転セキュリティ評価方法」（意見募集稿）

网信办網信弁

2021年10月29日
2021年10月29日

征求意见意見募集

网信办《个人信息和重要数据出境安全评估办法》（征求意见稿）「個人情報と重要データ域外移転セキュリティ評価方法」（意見募集稿） 網信弁

2017月4月11日
2017月4月11日

征求意见
意見募集

网信办網信弁

2019年6月13日
2019年6月13日

征求意见
意見募集

网信办
《互联网信息服务算法推荐管理规定》（征求意见稿）網信弁「インターネット情報サービスアルゴリズム推薦管理規定」（意見募集稿）

2021年8月27日
2021年8月27日

征求意见
意見募集

《个人信息出境安全评估办法）》（征求意见稿）「個人情報域外移転セキュリティ評価方法」（意見募集稿）

一、中华人民共和国网络安全法 中華人民共和国サイバーセキュリティ法《中华人民共和国网络安全法》（以下简称《网络安全法》）是一部全面规范网络空间安全管理方面问题的基础性法律。《网络安全法》在以下几个方面值得特别关注：一、《网络安全法》的基本原则
第一，网络空间主权原则。
第二，网络安全与信息化发展并重原则。
第三，共同治理原则。
二、《网络安全法》提出制定网络安全战略，明确网络空间治理目标，提高了我国网络安全政策的透明度
三、《网络安全法》进一步明确了政府各部门的职责权限，完善了网络安全监管体制
四、《网络安全法》强化了网络运行安全，重点保护关键信息基础设施《中华人民共和国网络安全法》
自2017年6月1日起施行

五、《网络安全法》完善了网络安全义务和责任，加大了违法惩处力度六、《网络安全法》将监测预警与应急处置措施制度化、法制化「中華人民共和国サイバーセキュリティ法」（以下、「サイバークセキュリティ法」と略す）は、サイバー空間セキュリティ管理を全面的に規範化するために制定した基本的な法律である。「サイバーセキュリティ法」には、次のような注目すべきところがある。
一、「サイバーセキュリティ法」の基本原則
第一、サイバー空間主権の原則。
第二、サイバーセキュリティも情報化発展も重んずる原則。
第三、共同整備原則。
二、「サイバーセキュリティ法」はサイバーセキュリティ戦略の策定、サイバー空間整備の目標の明確化を打ち出して、中国サイバーセキュリティ政策の透明性を高めた。
三、「サイバーセキュリティ法」は政府各部門の職責・権限をより一層明確にし、サイバーセキュリティの監督・管理システムを整備した。
四、「サイバーセキュリティ法」はネットワーク運営のセキュリティを強化し、重要情報インフラを重点的に保護する。
五、「サイバーセキュリティ法」はサイバーセキュリティの義務と責任を充実し、違法行為に対する罰則を強化する。
六、「サイバーセキュリティ法」は監視・早期警報と緊急対応措置を制度化・法制化する。

「中華人民共和国サイバーセキュリティ法」
2017年6月1日より施行

二、中华人民共和国数据安全法 中華人民共和国データセキュリティ法《数据安全法》出台对汽车行业影响的解读1.

数据安全法的施行保障了数据能够成为关键的生产要素，并依法有序自由地流动，其促进了数据的资产化，有利于汽车产业数据生态的形成，将加速汽车产业的数字化转型升级；（第一、三、七、十三条）

2.

提出了境外数据活动的管理要求、对等性原则以及追责条款。对跨国经营的汽车相关企业有较大的影响，跨国经营的企业从事数据活动时需要遵守数据安全法的要求；（第二、第二十五、二十六、三十一条）

3.

明确了各政府部门的职责范围，汽车行业的数据安全管理将更为有序。例如《数据安全法》中规定工业主管部门承担汽车行业数据安全监管职责；公安机关、国家安全机关等在各自职责范围内承担数据安全监管职责；国家网信部门统筹协调网络数据
安全和相关监管工作。明确了监管部门后，对于企业今后进行数据领域的创新与实践有着积极意义。（第六条）

4.

汽车行业组织将在数据领域发挥至关重要的作用。（第十条）相关行业组织依法制定数据安全行为规范和团体标准，指导会员加强数据安全保护，提高数据安全保护水平，促进行业健康发展被写入《数据安全法》；

5.

汽车领域数据安全相关的管理规范以及数据安全相关的标准会陆续制定和出台，例如汽车数据安全管理规定以及汽车数据分类分级标准等。（第十七条）

6.

汽车数据交易市场（平台）将诞生并逐步向全行业进行推广应用。数据交易管理制度的出台以及培育数据交易市场将成为今后几年汽车行业最重要的发展方向之一（第十九条）

7.

道路交通等政府获得的政务数据将会有条件地逐步开放，并给到汽车行业进行数据应用，以促进经济社会发展；（第四十二条）「データセキュリティ法」登場による自動車産業への影響を解読

1.

「データセキュリティ法」の施行はデータが重要な生産要素になり、法に従い秩序正しく、自由に流動することを保証し、データの資産化を促進し、自動車産業データエコシステムの形成に役立ち、自動車産業のデジタル化へのモデル転換・フレードアップを加速させる。（第１、3、７、13条）

2.

域外データ活動に関する管理要求、対等主義及び責任追及条項を定めた。自動車関連の多国籍企業に対する影響が大きい。多国籍企業はデータ関連活動を行う時に、データセキュリティ法の定めを守らなければならない。（第2、25、26、31条）

3.

各政府部門の職責範囲を明らかにしたので、自動車産業のデータセキュリティ管理はより秩序的になる。例えば、「データセキュリティ法」では、工業主管部門は自動車産業データセキュリティの監督・管理を担当し、公安機関、国家安全機関などはそれぞれの職責範囲内でデータセキュリティの監督・管理を担当し、国家サイバーセキュリティと情報化部門はサイバーデータセキュリティと関連監督・管理業務を統一的に調整すると定められている。監督・管理部門を明確に定めたことは、今後の企業のデータ分野でのイノベーションと実践にとって積極的な意義がある。（第6条）

4.

自動車業界団体はデータ分野で重要な役割を果たす。（第10条）関連業界団体は法に従ってデータセキュリティ行動基準や団体基準を制定し、メンバーにデータセキュリティ保護指導を実施し、データセキュリティ保護レベルを高め、業界の健全な発展を促進する内容は「データセキュリティ法」に盛り込まれた。

5.

自動車データセキュリティ管理規定や自動車データ分類・等級分け基準など、自動車分野データセキュリティに関する管理基準とデータセキュリティに関する基準は続々と制定と施行される。（第17条）

6.

自動車データ取引市場（プラットフォーム）は誕生し、全業界で普及・応用する。データ取引管理制度の登場やデータ取引市場の育成は今後数年にわたる自動車業の最も重要な発展方向の一つになる。（第１９条）

7.

道路交通など政府が把握する政務データは条件付きで段階的に開放され、自動車業の応用に供され、経済社会の発展の促進に役立つ。（第４２条）

三、中华人民共和国个人信息保护法「中華人民共和国個人情報保護法」

总体来看，个人信息保护法对个人信息保护问题作出了全面性、基础性的规定，能够有效实现个人信息保护法治环境。具体来看，主要包括六个方面内容:
一． 明确了个人信息保护的调整范围。
二． 明确了个人信息处理的基本规则。
三． 对个人在个人信息处理活动中的权利进行了充分规定。
四． 规定了个人信息处理者的义务。
五． 确定了履行个人信息保护职责的部门及其职责。
六． 规定了较为严厉的法律责任。

全体から見ると、個人情報保護法は個人情報の保護について全面的、基本的な規定を定め、個人情報保護の法治環境の効果的な実現を可能にした。具体的には、6方面の内容がある。
一． 個人情報保護の修正範囲を明確にした。
二． 個人情報取り扱いに関する基本ルールを明確にした。
三． 個人情報取り扱い活動における個人の権利を十分に定めている。
四． 個人情報取り扱い者の義務を定めている。
五． 個人情報保護の職責を履行する部門とその役割を定めている。
六． わりと厳しい法的責任を定めている。

图片来源：炼石
画像出典：煉石《个人信息保护法》框架「個人情報保護法」の枠組み

四、汽车数据安全管理若干规定（试行） 「自動車データセキュリティ管理に関する若干の規定（試行）」

不包括匿名后的信息个人信息
個人情報
匿名後の情報を含まない
泄露后可能致人受到危害的个人信息（例：轨迹、音视频、图像和生物信息）敏感个人信息漏洩したら人に危害を与える恐れのある個人情報（例えば：軌跡、音声・動画、画像、生物情報
デリケートな個人情報）（一）重要敏感区域的地理信息、人员流量、车辆流量等数据；（一）重要なデリケート地域の地理的情報、人の流れの量、車両通過量などのデータ（二）车辆流量、物流等反映经济运行情况的数据；第十条 报送风险评估报告第10条 リスク評価報告書の提出

第三条 定义
第3条 定義（二）車両通過量、物流など経済運行状況を反映するデータ（三）汽车充电网的运行数据；（三）自動車充電網の運行データ（四）包含人脸信息、车牌信息等的车外视频、图像数据；（四）顔情報、車のライセンスプレートナンバー情報等を含む車外ビデオ、画像データ（五）涉及个人信息主体超过10万人的个人信息；（五）10万人以上の個人情報主体に関わる個人情報（六）有关部门确定的其他数据。
（六）関係部門が確定したその他のデータ

第十二条 出境核查
第12条 域外移転検査

利用互联网开展汽车数据处理活动，应落实网络安全等级保护制度
インターネットを利用して自動車データを取り扱うとき、サイバーセキュリティ
レベル別保護制度を徹底すべきである。
除非确有必要不向车外提供必要がある場合を除き、車外に提供しない

除非驾驶人自主设定，每次驾驶时默认设定为不收集状态
運転手自らの設定を除き、運転する度に不採集とデフォルトとして設定する。
根据提供功能服务确定传感器的覆盖范围、分辨率
提供したサービスに応じてセンサーのカバー範囲・解像度を決める
尽可能匿名化、去标识化
できるだけ匿名化、非識別化する

第十一条 境内存储
第10条 域内で保管

重要数据重要なデータ

第十三条 报送年报第13条 年次報告書を提出

第五条 等级保护
第５条 レベル別保護（一）车内处理
（一）車内取り扱い（二）默认不收集（二）採集しないと初期設定（（三）精度范围适用三）精度範囲適用（四）脱敏处理
（四）マスキング処理

告知种类、情境、停止方式、目的、用途、采集方式、保存情况、请求删除方式、联系人和联系方式等
種類、シーン、停止方法、目的、用途、採集方法、保管状況、削除要請方式、窓口と連絡先などを告知

第六条 原则
第6条 原則汽车数据安全管理若干规定（试行）自動車データセキュリティ管理に関する若干の規定（試行）第十四条 出境补充报告第14条 域外移転補足報告書
第十五条 安全评估
第15条 安全評価第十六条 加强网络平台建设第16条 ネットワークプラットフォームの構築の強化

第七条 告知义务第7条 告知義務

第八条 授权与脱敏
第8条 授権とマスキング
第九条 采集前提第9条 採集の前提

第十七条 建立投诉举报渠道
第17条 クレーム・告発チャネルを構築
第十八条 违法处罚与追责第18条 違法行為に対する処罰・責任追及
第十九条 执行日期
第19条 執行日

四、汽车数据安全管理若干规定（试行） 「自動車データセキュリティ管理に関する若干の規定（試行）」《规定》是汽车产业数据安全的重要法规。对于企业合规而言，遵循《规定》相关规则并构建自身的合规体系是非常紧迫的现实需求。随着《规定》的落地与生效，我国汽车产业数据安全领域的监管制度将更为完善。《规定》的施行在短期内看企业需要进行相应的调整，从长远而言，对于企业加强数据安全管理，保障我国汽车产业的安全、健康发展将具有积极意义。
最后，在我国数据安全监管体系的建立过程中，我们呼吁企业与各有关部门应更加紧密地沟通与交流，从而促进共识，不断探索安全管理与产业发展相平衡的最佳实践。
「規定」は自動車産業データセキュリティに関する重要な法規である。企業コンプライアンスにとって、「規定」の関係規定に従い、自社のコンプライアンスシステムを構築するのが差し迫った現実的なニーズである。
「規定」の公布発効に伴って、中国自動車産業データセキュリティ分野の監督管理制度はより一層整備されたものになる。「規定」の施行に当たって、短期間内において企業は相応して調整する必要があるが、長期から見ると、企業のデータセキュリティ管理の強化や中国自動車産業の安全的で健全な発展の保証にとって、ポジティブな意義があると言える。
最後に、中国のデータセキュリティ監督・管理システム構築の過程において、企業が関係部門ともっと緊密な交流を行い、コンセンサスを促進し、絶えずにセキュリティ管理と産業発展のバランスが取れたベストプラクティ

1、建立等保制度，开展等保工作
1、レベル別保護制度を整備し、レベル別保護を実施スを模索するよう呼びかける。

2、调整数据采集授权方式
2、データ採集授権方式を見直す
3、细化告知内容，车上增加正在采集的状态标识
3、告知内容を細分化し、車内に採集中という状態マークを追加《汽车数据安全管理若干规定》发布后企业数据安全工作的重点方向「自動車データセキュリティ管理に関する若干の規定」公
布後の企業データセキュリティ活動の重点

4、建立采集数据的车内匿名化与轮廓化处理能力4、データ採集の車内匿名化と輪郭化処置能力を整備
5、增加用户进行数据查询、复制、申请删除的途径，并且十日内完成删除
5、ユーザーがデータ問い合わせ、コピー、削除要請を行うルートを追加し、10日間以内で削除を完成
6、数据安全年报工作
6、データセキュリティ年次報告書の提出
7、积极应对数据安全评估审查
7、データセキュリティ評価・審査に積極的に対応
8、有跨境业务的企业需要符合企业数据出境核查和年报要求
8、クロスボーダービジネスを行う企業は企業データ域外移転検査と年次報告の要求に適合すべきである

五、汽车数据安全评估试点

自動車データセキュリティ評価試行《规定》要求企业接受有关部门的数据安全评估，因此我们开展了对企业的汽车数据安全评估试点工作，在该项工作中，我们通过现场体系审核和数据核验，分别从采集、传输、存储、处理、查询、删除、数据标准、评估与年报等八个方面进行评估。

「規定」は企業が関係部門によるデータセキュリティ評価を受けるよう要求する。そのため、私たちは企業に対する自動車データセキュリティ評価試行事業を実施した。同事業において、現場システム審査とデータ検査を通じて、採集、伝送、保存、処理、問い合わせ、削除、データ基準、評価及び年次報告など8方面において評価を行った。

汽车企业数据安全合规评估要点
自動車企業データセキュリティコンプライアンス評価ポイント体系审核
システム審査数据核验
データ検査

感 谢 聆 听
ご清聴 ありがとうございました中国汽车工业协会

中国自動車工業協会

http://www.caam.org.cn/