服务|明确可收集的最小必要个人信息网约车数据安全国标开始征求意见国标|乘车人|包括

_原题为 明确可收集的最小必要个人信息网约车数据安全国标开始征求意见
【服务|明确可收集的最小必要个人信息网约车数据安全国标开始征求意见】北京商报讯（采访人员魏蔚）11月10日，北京商报采访人员在全国信息安全标准化技术委员会网站发现，国家标准《信息安全技术网络预约汽车服务数据安全指南》征求意见稿（以下简称“意见稿”），开始面向社会征求意见。意见稿明确了网约车运营者开展服务时数据收集、存储、使用、共享、公开披露、删除的数据类型、范围、方式和条件，以及数据安全管理要求。
根据意见稿，数据收集的通用要求包括：网约车运营者在收集用户个人信息前，应告知用户并征得用户同意；用户拒绝?供网约车服务最小必要个人信息以外的个人信息时，网约车运营者不应拒绝?提供网约车服务；用户拒绝?供网约车服务可选业务功能对应的最小必要个人信息时，网约车运营者可拒绝?供对应可选业务功能服务，但不应拒绝?供网约车服务。
意见稿还给出了乘客App多个场景下应收集的最小必要个人信息。乘客使用“代叫车”功能时，网约车运营者对应收集的最小必要个人信息包括实际乘车人姓名、电话号码，收集的目的及使用要求包括用于驾驶员联系实际乘车人，接实际乘车人上车；乘客使用“在线沟通”功能时，网约车运营者对应收集的最小必要个人信息包括虚拟号码通话录音、在线沟通内容记录，收集的目的及使用要求包括核实事实，处理用户纠纷。
针对行程录音录像的收集，意见稿对网约车运营者的数据收集的要求包括：行程录音通过驾驶员App或车载设备收集，行程录像通过车载设备收集，宜优先使用车载设备收集录音；驾驶员App生成的行程录音文件应在上传完成后删除，不应在移动终端留存；车载设备应采取必要的安全防护，防范非授权访问，禁用或屏蔽调试接口，防范物理接口分析入侵。