标准号：T/SHV2X 13-2026
标准名称：车联网敏感个人信息保护能力测评规范
团体名称：上海市车联网协会
发布日期：2026-06-10
实施日期：2026-06-10
主要内容：本团体标准适用于国内在售智能网联汽车产品及相关生产、研发、运维企业，围绕车端、车联网应用程序、云端系统三类主体，明确敏感个人信息全生命周期保护技术要求与测评规范。标准界定了生物识别、音视频、行踪轨迹、身份及财产信息、未成年人信息等敏感个人信息范畴，围绕收集、存储、使用、传输、删除、出境、共享、公开等环节提出管控要求：车端需落实告知同意、加密存储、车外数据本地匿名化、一键停采等能力；车联网应用严守最小必要原则，规范授权、脱敏展示、禁止违规推荐与境外直传；云端强化国密加密、权限管控、日志审计、TLS 加密通信、数据境内存储及合规出境管理。标准配套完整测评项目、计分方式与评级体系，按得分将三类主体划分为卓越、优秀、基础三级，并综合评定三星至无星四个成熟度等级，全面指导相关主体开展车联网敏感个人信息保护建设、自测与合规测评。
起草人：向振凯、董振兴、何旺君、纪容、阮大治、宋青青、滕添益、赵剑、都大卫、郭春辰、石坤、傅瑛雪、吴飏、曾勇江、李俊、赵梓健、张叶亮、刘英男、潘政伟、杨伟利