全文 | 上海市汽车销售行业个人信息保护合规指引

本指引适用于汽车供应商、汽车经销商、汽车售后服务商、汽车服务或信息平台、保险机构、银行、金融机构等经营者，在 提供汽车销售或服务过程中收集、使用、存储、加工、传输、提 供、公开、删除个人信息等活动时，应遵守本指引的规范和要求。

经营者应严格遵守国家法律法规和商业道德，牢固树立合 规经营理念，切实加强个人信息保护工作。

个人信息包括车主、购车人、驾驶人、乘车人、行人等以 电子或其他方式记录的能够推断识别汽车消费者个人身份、描述个人行为等各种信息。

收集和处理个人信息应当遵循合法、正当、必要的原则， 不得过度收集、处理，损害公共利益和消费者个人的合法权益。 

收集个人信息的范围和方式应当合法、合理。通过书面形 式告知消费者收集、使用个人信息的目的、方式和范围的，应当 以醒目的方式、清晰易懂的语言明示具体规则，并征得消费者的 书面同意。通过 APP 等线上渠道使用格式条款获取消费者个人信 息授权的，应当在消费者首次使用时主动弹窗提示消费者个人阅 读隐私政策，并征得消费者个人的明确同意，不得默认勾选同意 隐私政策或仅提供同意选项。 

收集个人信息应当与汽车消费咨询、试乘试驾、订购、使 用、车险、金融和售后服务等消费场景密切相关，不得超出法律 法规和服务所必需的范围。消费者个人不同意的，不得因此拒绝 提供相关产品或服务。 

收集、使用消费者生物识别特征、行踪轨迹、征信记录等 个人敏感信息的，应当同步告知消费者收集的目的性和必要性，并取得消费者的单独同意。

实际收集的个人信息要与声明规则保持一致，不得超出授 权范围。因服务需要变更收集个人信息范围的，应当再次告知变 更收集、使用个人信息的目的、方式和范围，并取得个人单独同意。

APP、微信公众号、微信小程序等使用微信、支付宝、金 融机构等一键登录获取头像、昵称或手机号码等信息，或需要获 取精准位置以提供附近门店服务的，应当征得个人明确同意。