汽車智能化與網(wǎng)聯(lián)化已成為汽車產(chǎn)業(yè)轉(zhuǎn)型升級(jí)的必然方向，在把握新機(jī)遇、構(gòu)建新生態(tài)的同時(shí)，數(shù)據(jù)濫采濫用、敏感個(gè)人信息泄露、控車類數(shù)據(jù)被篡改、重要數(shù)據(jù)跨境傳輸?shù)?a class="innerlink" href="http://m.jysgc.com/tags/數(shù)據(jù)安全" target="_blank">數(shù)據(jù)安全問(wèn)題不僅是汽車產(chǎn)業(yè)發(fā)展機(jī)遇期面臨的全新挑戰(zhàn)，更是數(shù)字化時(shí)代國(guó)家總體安全的重要組成部分。

　　今年《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》正式發(fā)布。中央網(wǎng)信辦聯(lián)合五部委發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》（以下簡(jiǎn)稱《規(guī)定》），這是汽車數(shù)據(jù)安全領(lǐng)域的第一個(gè)部門(mén)規(guī)章。2021年10月8日，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布《汽車采集數(shù)據(jù)處理安全指南》（以下簡(jiǎn)稱《指南》）技術(shù)文件，為汽車采集數(shù)據(jù)的傳輸、存儲(chǔ)和出境等處理活動(dòng)提供指引。

　　一、界定適用范圍，落實(shí)各方職責(zé)

　　汽車數(shù)據(jù)不再局限于整車企業(yè)獨(dú)力整合或是供應(yīng)鏈、運(yùn)維服務(wù)等單流程數(shù)據(jù)流動(dòng)模式，全新的立體網(wǎng)絡(luò)數(shù)據(jù)流動(dòng)形態(tài)正在形成。汽車數(shù)據(jù)安全保護(hù)工作涉及汽車行業(yè)生態(tài)體系的各個(gè)環(huán)節(jié)，要打造數(shù)據(jù)安全總體防護(hù)體系，就要充分調(diào)動(dòng)行業(yè)整體責(zé)任意識(shí)，聯(lián)合構(gòu)建汽車生態(tài)體系協(xié)同推進(jìn)的數(shù)據(jù)安全工作格局。《指南》明確汽車制造商為責(zé)任主體，界定了本文件適用的數(shù)據(jù)處理環(huán)節(jié)及其活動(dòng)。具體包括汽車整車生產(chǎn)企業(yè)開(kāi)展的汽車設(shè)計(jì)、生產(chǎn)、銷售、使用、運(yùn)維等環(huán)節(jié)，主管監(jiān)管部門(mén)、第三方評(píng)估機(jī)構(gòu)等對(duì)汽車采集數(shù)據(jù)處理活動(dòng)進(jìn)行監(jiān)督、管理和評(píng)估環(huán)節(jié)。

　　二、明確數(shù)據(jù)內(nèi)容，細(xì)化保護(hù)對(duì)象

　　汽車數(shù)據(jù)采集及處理能力不斷增強(qiáng)、數(shù)據(jù)規(guī)模越發(fā)龐大，明確數(shù)據(jù)內(nèi)容及保護(hù)對(duì)象是首要工作。《指南》基于《規(guī)定》要求，進(jìn)一步細(xì)化明確汽車采集數(shù)據(jù)類別及包含具體內(nèi)容，為行業(yè)提供分類依據(jù)。數(shù)據(jù)內(nèi)容包括道路、建筑、地形、交通參與者等車外數(shù)據(jù)，車內(nèi)人臉、指紋、語(yǔ)音等座艙數(shù)據(jù)；車速、加速度、發(fā)動(dòng)機(jī)溫度等運(yùn)行數(shù)據(jù)；汽車定位和途經(jīng)路徑相關(guān)的位置軌跡數(shù)據(jù)。

　　三、規(guī)范數(shù)據(jù)流程，嚴(yán)守重點(diǎn)環(huán)節(jié)

　　在傳輸、處理、存儲(chǔ)和使用等環(huán)節(jié)，汽車數(shù)據(jù)存在過(guò)度收集、濫用權(quán)限，竊聽(tīng)、篡改、竊取，敏感個(gè)人信息處理不當(dāng)，安全存儲(chǔ)措施不完善，重要數(shù)據(jù)未經(jīng)評(píng)估跨境傳輸?shù)葐?wèn)題。《指南》針對(duì)汽車采集數(shù)據(jù)的傳輸、存儲(chǔ)、出境等方面提出安全要求，著重強(qiáng)調(diào)了數(shù)據(jù)車內(nèi)處理、數(shù)據(jù)存儲(chǔ)定期刪除、數(shù)據(jù)出境“三個(gè)不應(yīng)，一個(gè)評(píng)估”、數(shù)據(jù)全生命周期汽車制造商承擔(dān)總體責(zé)任等原則。

　　汽車行業(yè)仍處于持續(xù)創(chuàng)新發(fā)展的階段，新的數(shù)據(jù)采集設(shè)備和方法將不斷涌現(xiàn)。《指南》對(duì)汽車采集數(shù)據(jù)處理安全提供了指引，確定了汽車行業(yè)數(shù)據(jù)安全治理的基本框架，有利于促進(jìn)汽車數(shù)據(jù)依法合理有效利用。汽車行業(yè)需要加快軟硬件研發(fā)、標(biāo)準(zhǔn)研究、檢測(cè)認(rèn)證等技術(shù)攻堅(jiān)與體系構(gòu)建，為實(shí)現(xiàn)我國(guó)汽車產(chǎn)業(yè)轉(zhuǎn)型升級(jí)與高質(zhì)量發(fā)展保駕護(hù)航。