前言：随着车联网产业进入快车道，我国搭载智能网联功能的新车已超过50%。网联汽车可收集大量的用户信息、车辆行驶信息、道路信息、环境信息等，车联网的发展也伴随着远程攻击、恶意控制、隐私保护、数据安全等问题。为维护车联网行业网络安全，保障用户权益，工信部积极推动车联网卡实名登记工作。工信部于2021年9月发布《关于加强车联网卡实名登记管理的通知》，启动车联网卡实名登记工作。2022年1月18日，工信部发布《车联网卡实名登记实施细则(试行)》，进一步规范车联网卡实名登记工作。结合近期项目经验，我们总结相关企业在车联网卡实名登记事宜中的合规事项，起草本手册仅供企业参考。
一、什么是车联网卡实名登记
为了加强车联网卡实名登记管理，指导道路机动车辆生产企业、电信企业规范开展车联网卡实名登记工作，工信部于2021年9月发布了《工业和信息化部关于加强车联网卡实名登记管理的通知》（“《通知》”），并在2022年1月发布《车联网卡实名登记实施细则(试行)》（“《实施细则》”）并将文件下发各电信企业及道路机动车辆生产企业，通过各地通管局开展了一轮宣贯，并开始督导落实。
根据《实施细则》，车联网卡是指装载于道路机动车辆用于实现车辆联网、数据传输、状态监测、应急处置等通信服务功能的专用物联网卡。车联网卡实名登记，是指道路机动车辆生产企业、电信企业将车联网卡销售给用户，办理入网(含过户等)手续时，如实登记用户真实身份信息的活动。
二、车联网卡实名登记的监管部门
根据《通知》，工业和信息化部负责全国车联网卡实名登记工作的统筹管理和组织推进。各地通信管理局、工业和信息化主管部门负责属地道路机动车辆生产企业、电信企业车联网卡实名登记工作的监督管理。
根据《车联网卡数据推送接口技术方案》，工信部车联网卡安全监管平台通过对全国车联网卡实名登记信息进行集中管理。道路机动车辆生产企业实名登记管理平台通过T1接口向电信企业实名登记管理平台推送开户信息、车辆信息数据，电信企业实名登记管理平台通过T2接口向工信部车联网卡安全监管平台推送开户信息和车辆信息数据。
三、哪些企业需要落实车联网卡实名登记
根据《实施细则》，道路机动车辆生产企业和电信企业是落实车联网卡实名登记的责任主体。此外，从事汽车销售业务的汽车进口商，应当参照道路机动车辆生产企业落实实名制责任，对购买并装载于进口车辆的车联网卡进行实名登记管理。需要注意的是，采用二类底盘、三类底盘制造组装的车辆或改装车辆，应由负责组装、改装的道路机动车辆生产企业承担车联网卡实名登记工作。
四、企业需要履行哪些合规义务考量
根据《通知》和《实施细则》相关规定，我们梳理了道路机动车辆生产企业、电信企业的相关义务：
五、不履行相关合规义务可能承担的责任
道路机动车辆生产企业和电信企业应当严格按照《通知》和《实施细则》履行互联网卡实名登记义务。通过对《通知》《实施细则》和相关上位法的梳理，我们总结企业相关法律责任如下：
此外，由于道路机动车辆生产企业在办理互联网卡实名登记过程中，收集用户个人信息、开展数据处理活动，其应当遵守《个人信息保护法》和《数据安全法》下的个人信息保护义务和数据安全保护义务，否则将承担《个人信息保护法》和《数据安全法》下相应的法律责任。
六、其他合规注意事项
根据《实施细则》第二十二条，对于存量在用的车联网卡，道路机动车辆生产企业应通过电话、短信、公告等多种方式告知用户于2022年9月30日前办理实名补登记手续。因此，道路机动车辆生产企业应确保今年9月底前完成存量车联网卡实名补登记工作。
由于车联网卡实名登记涉及入网登记、平台管理、用户信息保护、投诉反馈、监督核查等全流程管理及合规义务的履行，根据我们的经验，建议道路机动车辆生产企业以及相关企业应当形成标准化的合规操作指引并配以支撑性的标准文档，及时建立和完善实名登记管理平台，完成车联网卡新增用户和存量用户的线上线下实名登记以及补登记、过户及报废登记、更换含车联网卡零部件、一车多卡，一人多车等实名登记工作。
Copyright © 2005-2021 网信安全世界版权所有