YD/T 3746-2020 标准解读

一、标准适用范围与执行边界

• 适用主体：车联网信息服务提供者（含整车厂、TSP平台运营方、车载应用开发商、第三方数据处理服务商），不包括仅提供基础通信服务的电信运营商（如仅提供蜂窝网络接入且不接触用户个人信息的移动/联通/电信）。
• 适用场景：车辆远程控制（含车门解锁、空调预设）、驾驶行为分析、导航路径优化、故障预警推送、车载语音助手交互、OTA升级过程中的用户身份认证与设备绑定等涉及采集、存储、使用、共享、删除用户个人信息的全生命周期环节。
• 排除条件：匿名化处理后的统计性数据（符合YD/T 3746-2020第5.2条定义，即无法识别特定自然人且不可复原）；车内本地运行且未上传至云端的短期缓存数据（留存≤24小时，无网络传输行为）；法律法规明确豁免的国家安全、刑事侦查等特殊情形。

二、核心实操技术要求

1. 最小必要采集控制：位置信息采集频率≤1次/30秒（行车中）或≤1次/5分钟（驻车状态）；生物特征信息（如声纹）仅限本地比对，禁止上传原始样本；用户联系方式仅在主动发起救援请求时采集，且单次有效时长≤72小时。
2. 本地化存储强制要求：车辆终端内存储的用户身份标识（VIN+手机号哈希值）、实时位置轨迹、语音指令文本，须采用国密SM4算法加密并隔离于可信执行环境（TEE），密钥不得出车。
3. 跨主体共享审批流程：向保险公司共享驾驶行为数据前，须通过双因子验证（短信验证码+车载屏确认弹窗）获取单独授权；共享字段仅限“急加速/急刹车次数、日均行驶里程、夜间行车占比”，禁止共享原始GPS坐标序列。
4. 删除时效性验收规范：用户注销账号后，云端存储的关联车辆数据须在24小时内完成逻辑删除（标记为不可读），72小时内完成物理擦除（覆盖写入零值）；终端侧数据清除需通过OTA下发擦除指令，回传终端执行日志作为审计凭证。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：多ECU协同场景下数据权属模糊

  某车型中控屏采集用户偏好设置，但座椅控制器独立存储坐姿调节数据，两者归属不同供应商。

  解决方案：依据标准第7.3条，在供应链协议中明确定义“数据控制者”与“数据处理者”角色；要求座椅控制器厂商提供SDK内置数据隔离模块，其存储区须接受中控系统统一密钥管理，审计日志同步上报至车企主平台。
• 难点2：OTA升级过程中的用户授权链断裂

  升级包下载阶段已获用户同意，但安装时触发新权限（如访问摄像头校准数据）未二次提示。

  解决方案：强制OTA安装包签名中嵌入权限变更清单（XML格式），终端在安装前解析并弹出动态授权页；未获确认则终止安装，保留旧版本功能，该机制需通过GB/T 32960-2016一致性测试。
• 难点3：跨境研发支持导致数据临时出境

  海外工程师需调试国内车辆故障日志，日志含VIN及时间戳。

  解决方案：启用标准附录B“临时出境数据沙箱”模式——日志经脱敏网关处理（VIN后四位掩码、时间戳偏移±30分钟），传输至境外沙箱环境后自动绑定IP白名单与会话超时（≤4小时），操作全程录像并留存6个月。