自动驾驶数据采集协议2025年伦理规范

自动驾驶数据采集协议2025年伦理规范鉴于自动驾驶技术的快速发展对数据采集的依赖性日益增强，以及数据采集活动中存在的伦理、法律和社会风险，为规范自动驾驶数据采集活动，保障数据主体的合法权益，促进技术的健康与可持续发展，依据相关法律法规及行业最佳实践，各方经友好协商，达成如下协议：第一条定义1.1自动驾驶系统：指能够在无需人类直接干预的情况下，自动完成车辆（包括但不限于乘用车、商用车、移动机器人等）驾驶任务的综合性技术系统。1.2数据采集：指通过自动驾驶系统的硬件设备（包括但不限于车载传感器、摄像头、雷达、激光雷达、车内控制器、通信模块等）或软件模块，收集、记录、存储、传输自动驾驶系统运行相关数据的行为。1.3数据主体：指其个人数据被采集的个人，包括但不限于自动驾驶系统的使用者、被自动驾驶系统感知到的行人、车辆等道路使用者。1.4数据处理者：指为自动驾驶系统提供数据采集服务或处理由数据采集方收集的数据的组织或个人。1.5数据采集方：指负责组织实施自动驾驶数据采集活动的自动驾驶系统所有者、运营者或授权的服务提供者。1.6个人数据：指能够识别或可识别特定自然人的各种信息，包括但不限于身份标识（姓名、身份证号、联系方式等）、生物识别信息、精确位置信息、驾驶行为信息、车内音频视频信息等。1.7敏感个人数据：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人数据，如生物识别信息、精确位置信息等。1.8伦理原则：指本协议所确立的合法合规、透明度、知情同意、目的限制、数据最小化、公平性、安全保障、隐私保护、问责制等核心伦理规范。1.9隐私增强技术（PETs）：指为保护个人隐私而设计的技术手段，如数据匿名化、去标识化、差分隐私、联邦学习等。第二条适用范围2.1本协议适用于数据采集方所有在2025年1月1日及以后实施的自动驾驶数据采集活动。2.2本协议涵盖的数据采集活动包括但不限于自动驾驶系统在测试、研发、模拟、演示、商业化运营等各个阶段所进行的各类数据采集。2.3本协议的适用范围不因数据采集目的、数据类型、数据传输地点等因素而改变。第三条数据采集方的义务3.1遵守法律法规与伦理规范：数据采集方必须遵守所有适用于其数据采集活动的中国及境外法律法规，并严格遵守本协议所确立的各项伦理原则。3.2透明度与信息提供：数据采集方应以清晰、明确、易懂的语言，通过用户手册、产品说明、车载界面公告、官方网站、服务条款等用户能够接触到的显著方式，向数据主体充分、准确地披露以下信息：a)数据采集的目的、范围和具体类型；b)数据采集所使用的技术手段和设备；c)数据的存储地点、存储期限和删除机制；d)数据的处理者和接收者（如适用）；e)数据主体的权利以及行使权利的途径；f)数据安全措施和风险提示；g)数据主体行使同意权、撤回同意权的方式。3.3获得合法基础：数据采集活动必须有合法的数据处理基础，至少包括：a)数据主体的明确、自愿、知情的同意；b)为履行合同所必需（仅在数据主体与数据采集方存在相关合同关系时适用）；c)法律、行政法规规定的其他合法基础。3.4尊重知情同意：a)对于采集可能识别或间接识别个人身份的数据，特别是敏感个人数据，必须获得数据主体的单独、明确的书面或电子形式同意。同意机制应单独设置，不得与其他条款捆绑，并应清晰说明同意的具体内容。b)数据采集方应提供便捷的方式让数据主体查阅、修改其同意设置，并有权随时撤回其同意。撤回同意后，数据采集方应停止相关数据的采集，并对已采集的数据进行评估，根据法律法规和本协议规定处理（如删除或匿名化）。c)在数据主体是限制民事行为能力人或无民事行为能力人时，数据采集方应额外获得其监护人的同意。3.5遵循数据最小化原则：数据采集方应仅采集实现特定自动驾驶相关目的所严格必需的个人数据，避免采集与服务无关或超出必要范围的数据。3.6确保数据安全：a)实施充分的技术和管理措施，保障数据在采集、传输、存储、处理、共享等全生命周期的安全性，包括物理安全、网络安全、应用安全等。b)采取加密、访问控制、安全审计、漏洞管理等措施，防止数据泄露、篡改、丢失或被非法访问、使用。c)建立数据安全事件应急预案，在发生或可能发生数据安全事件时，立即启动应急响应，采取补救措施，并按法律法规要求及时通知监管机构和受影响的数据主体。3.7保护个人隐私：a)采用隐私保护设计理念，优先选择对个人隐私影响较小的技术方案。b)对采集到的个人数据进行去标识化或匿名化处理，尤其是在进行数据分析和模型训练时，除非获得数据主体的额外明确同意。c)对涉及敏感个人数据的采集和使用，采取更为严格的保护措施，如实时匿名化、使用去标识化数据集等。d)限制内部员工对个人数据的访问权限，确保访问基于最小必要原则，并进行记录和审计。3.8避免歧视与公平性：在数据处理活动中，特别是算法模型训练和应用中，应审慎评估并采取措施，避免因数据采集或处理方式不当导致对任何个人或群体产生不公平的差别待遇或歧视。3.9进行伦理风险评估：在启动新的数据采集项目或采用新的数据采集技术前，应进行全面伦理风险评估，识别潜在的伦理风险（如对弱势群体的影响、偏见风险、社会偏见固化等），并制定和实施相应的风险缓解措施。3.10保障数据主体权利：数据采集方应建立有效的机制，保障数据主体依法行使知情权、访问权、更正权、删除权、限制处理权、数据可携权等权利，并指定相应的联系人或部门负责处理数据主体的权利请求。3.11数据保留与删除：制定明确的数据保留政策，规定各类数据的存储期限。数据保留期限届满或数据主体要求删除其数据时，数据采集方应按照法律法规和本协议约定，安全、彻底地删除或匿名化处理相关个人数据，并记录删除操作。3.12监管合规与审计：确保所有数据采集活动符合中国及数据主体所在地的数据保护法律法规要求。接受并配合监管机构的监督检查，并根据要求提供相关资料。建立内部审计机制，定期检查数据采集活动的合规性和伦理性。第四条数据处理者的义务（如适用）4.1若数据采集方委托数据处理者处理数据，数据处理者应仅按照数据采集方的明确指示处理数据，并遵守本协议中关于数据安全、隐私保护、伦理原则等相关要求。4.2数据处理者应对其处理的个人数据承担安全保护义务，采取与数据采集方同等安全水平的保护措施。4.3数据处理者不得将处理后的数据用于数据采集方授权范围之外的目的，不得未经授权转交第三方。4.4数据处理者应配合数据采集方履行监管机构的要求和数据主体的权利请求。4.5数据处理者应签订独立的协议或通过合同条款明确其与数据采集方在数据处理方面的权利义务关系。第五条数据主体的权利行使5.1数据主体有权访问其被采集的个人数据，了解数据的来源、类型、使用情况等。5.2数据主体有权要求更正其不准确或不完整的个人数据。5.3数据主体有权要求删除其个人数据，特别是当数据采集已非必要、其撤回同意或数据采集方违反法律法规或本协议时。5.4数据主体有权要求限制对其个人数据的处理，例如在数据准确性存疑时要求核实。5.5数据主体有权要求获取其个人数据，并以结构化、通用的格式传输给其他服务提供者。5.6数据主体有权反对数据采集方对其个人数据进行自动化决策（包括profiling），并有权寻求人工干预。5.7数据主体行使上述权利时，应向数据采集方指定的方式提出请求，并提供必要的身份验证信息。数据采集方应在法律法规规定的期限内响应数据主体的请求，并说明理由。第六条伦理委员会或数据保护官（DPO）6.1数据采集方应根据规模和数据处理活动的复杂性，设立内部伦理委员会或指定数据保护官（DPO），负责监督数据采集活动符合本协议及适用法律法规的要求。6.2伦理委员会或DPO应向数据采集方的高级管理层汇报，并有权访问相关数据和处理记录，对数据采集活动进行独立评估和提出建议。6.3数据采集方应确保伦理委员会或DPO能够独立、有效地履行其职责，并为其提供必要的资源支持。第七条监管、审计与合规7.1数据采集方承诺遵守所有适用的数据保护、网络安全、交通安全等相关法律法规。7.2数据采集方接受并配合政府监管机构、行业组织进行的监督检查和数据审计。7.3数据采集方定期对其数据采集活动的合规性和伦理实践进行内部评估，并持续改进。第八条违规处理与争议解决8.1数据采集方若违反本协议的任何条款，应立即停止相关违约行为，并根据违约的性质和程度，采取补救措施，消除或减轻对数据主体权益和数据采集活动造成或可能造成的损害。8.2对于违反本协议的行为，数据采集方应承担相应的法律责任和经济赔偿责任。8.3因本协议引起的或与本协议有关的任何争议，各方应首先通过友好协商解决。协商不成的，任何一方均有权向数据采集方所在地有管辖权