出口阿方的车,记录仪和车机常留着前手痕迹:街景影像、定位轨迹、没退出的账号。AAIP 的个人数据权利说明页把个人数据定义为与你相关且能识别你的信息,示例直接列了"一张图像",接手文件先看的就是这一条。
人脸可辨,或车牌能对应车辆登记,画面就进入阿方保护范围;纯路况或已脱敏的内容,要求低得多。本文按《个人数据保护法》Ley 25.326 现行文本(2000 年施行)与 AAIP 公开页面整理判断顺序,个案是否落入范围以现行解释为准。
影像、行程、账号三类文件先分开放
记录仪影像拍的是街景与人流;行程与定位日志绑着时间,可对应到某人;账号、蓝牙配对和地址簿同步留着前手身份。混放时逐条判断最费时,也容易把该删的和能留的一起拷出去。分完类看三点:人脸是否可辨、车牌能否对应登记、行程能否连回使用者。三点全否,按一般业务资料处理;任一点为是,先找依据再谈留存。阿方对个人数据的定义很宽,能确定或可确定到人的信息都算,处理默认要有自由、明示、知情的书面同意。
先找同意或法定例外
同意是默认前提,法定例外只有五类:公开来源、国家机关履职或法定义务、姓名与证件号码等受限清单、合同或职业关系所必需、金融机构业务。整备时把随车影像转给买方或维修方,多半要落在"买方同意"或"合同必需"上,交接单写明同意主体与用途。
| 文件类别 | 识别性判断点 | 现行依据 | 交接单落笔 |
|---|---|---|---|
| 记录仪影像 | 人脸可辨、车牌清晰 | 属个人数据;需同意或第 5 条例外 | 无依据不转存;记判断人与日期 |
| 行程与定位日志 | 能连回使用者 | 目的限缩;目的消失即删 | 记用途期限;到期执行删除 |
| 账号与配对痕迹 | 存有前手身份 | 交车前清除或取得同意 | 记解绑与恢复出厂人、日期 |
| 脱敏或统计结果 | 无法关联个人 | 按一般资料管理 | 记脱敏方法与完成时间 |
数据不再为收集目的所需就应销毁,留存期限来自用途本身,期满触发删除。
监管重点在档案
系统化留存个人数据的档案,应向全国个人数据库登记处登记;AAIP 的数据库登记说明页写明,未在阿设立但处理阿方人士数据的主体同样要登记。中方留存可识别影像与行程前,先自查是否构成档案。
数据主体请求有期限:查询每六个月免费一次、十个自然日内答复;更正、更新或删除五个工作日内完成。核实期标准动作是封锁档案或标注"正在复核"。超期不处理,可经AAIP 的"违反 Ley 25.326 投诉"流程页免费投诉,查实后 AAIP 可罚款并公开违规者名单。
回传或上云先对跨境规则
诊断、云存储或车联网把含可识别内容的文件送回中国服务器,即落入跨境传输规则:法律禁止向保护水平不足的国家传输,例外限于司法协助、医疗、银行证券、条约等情形。AAIP 给三条路径,充分性认定、数据主体明示同意、示范合同条款,详见AAIP 的跨境传输工具页;与示范文本不同的合同,签署后三十天内送 AAIP 审议。
现行充分性名单覆盖欧盟与欧洲经济区、英国、瑞士、乌拉圭等地,未包含中国。回传可识别数据,交接单要写明走的是哪条路径并附凭证,执行前按页面现行版本复核。
常见问题
记录仪拍到路人或前车车牌,能直接转存给买方吗?
先看能否识别到人。含可辨人脸或清晰车牌的影像转给第三方,需要同意或第 5 条例外;拿不出依据就记"不转存",把脱敏或删除列为前置动作。
买方要求删掉随车行程记录,处理时限是多久?
该请求归入更正、更新或删除,负责方五个工作日内完成;超期可经 TAD 平台的"违反 Ley 25.326 投诉"免费提交。记录里写请求日期、完成日期与操作人。
中国公司没在阿设点,也要按登记与传输规则办吗?
要自查。AAIP 登记说明包含"未在阿设立但处理阿方人士数据的主体同样登记";把可识别文件送回中国还涉及跨境传输,现行名单未含中国,需明示同意或示范合同条款等路径。是否落入范围以页面现行内容为准。
影像缺时间戳或看不清车辆,交接单怎么写状态?
缺字段属核实期情形,标准动作是封锁档案或标注"正在复核",期间不对外提供、不做结论。交接单记缺失字段、封存位置与复核责任人,补齐后再决定留存或删除。
参考资料:AAIP 数据保护专区与 Ley 25.326 现行文本。本文围绕阿方订单提供记录与沟通方法,不构成当地法律、税务、报关或技术结论,也不保证准入、交期、保修、售价或经营效果。资料核对日期:2026-09-07。
要确认这批车辆随车文件的数据边界时,可携带车辆与订单标识、现有材料与待确认问题,通过星汇云途联系页或WhatsApp提交,再逐项确认可提供的车源与资料范围。

