《电子技术应用》
您所在的位置:首页 > 通信与网络 > 业界动态 > 汽车数据安全合规实验室启动并发布权威解读

汽车数据安全合规实验室启动并发布权威解读

2021-10-20
来源:关键基础设施安全应急响应中心
关键词: 汽车 数据安全

  10月11日,由中央宣传部、中央网信办等国家十部门联合举办的“2021年国家网络安全宣传周”(简称“国家网安周”)隆重开幕。

  随着汽车智能化、网联化趋势加快,关系到消费者、产业和国家安全的汽车数据受到广泛关注。国家网信办也将其列入了重点项目之一。

  宣传周期间,在网络安全应急技术国家工程实验室指导下,“汽车数据安全合规实验室”依托ICMA智联出行研究院启动成立。同时,汽车数据安全合规实验室主任、ICMA智联出行研究院执行院长何姗姗女士在网信办、工信部、公安部等中央和地方领导出席的国家网安周主题晚会上就《汽车数据安全管理若干规定(试行)》进行权威解读。

  汽车数据安全合规实验室启动

  近日,国家计算机网络与信息安全管理中心联合ICMA智联出行研究院,结合国内15个品牌的智能网联汽车平台实时监测、收集的数据情况进行了分析,发现目前智能网联汽车采集的数据规模大、范围广,数据合规和出境整体情况不容乐观。由于汽车产业链涉及面广,上下游各参与方掌握的数据规模远远超出人们的想象。

  研究中还发现,智能网联汽车数据具有规模大、类型多、处理场景复杂多样等特点,个别车企和其他汽车产业链参与方还存在过度收集个人信息、汽车数据存储或传输不当等问题。这些海量数据一旦发生泄露,不仅影响个人隐私保护,还关系到产业安全和国家安全。

  为了完善汽车数据安全保障体系,网络安全应急技术国家工程实验室指导ICMA智联出行研究院启动设立“汽车数据安全合规实验室”,并在网信办、工信部、公安部等中央和地方领导出席的国家网安周晚会上正式启动,就汽车数据安全合规问题发布权威研究成果。

  汽车数据安全合规实验室的启动与汽车产业未来发展息息相关、密不可分。实验室拟从汽车数据安全监管支撑、汽车数据跨境流动安全实施方案、企业汽车数据合规治理的最佳实践、汽车数据安全科学治理建设等多方面开展工作,切实加强汽车数据安全治理,防范化解相关安全问题和风险隐患,保障汽车数据依法合理有效利用。

  据悉,“汽车数据安全合规实验室成立仪式”将于10月底举行,届时将发布《中国智能网联汽车数据安全发展报告》、汽车数据合规和跨境流动等多项治理方案等,持续为国家网络安全、汽车产业发展输出支撑力量。

  国家汽车数据新规解读

  10月1日,由国家互联网办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布的《汽车数据安全管理若干规定(试行)》正式施行。

  在2021国家网安周主题晚会上,汽车数据安全合规实验室主任、ICMA智联出行研究院执行院长何姗姗女士就《汽车数据安全管理若干规定(试行)》进行权威解读。

  以下为现场实录:

  主持人:一辆汽车究竟会收集哪些数据?收集这些数据的用途是什么?

  何姗姗:目前,智能网联汽车安装了越来越多的传感器。从汽车启动时,便开始收集车主、乘客的个人相关信息。包括个人的定位信息、行驶轨迹信息、身份证号、驾驶证、档案编号、车牌号、家庭住址,以及车主娱乐爱好、出行习惯、行为喜好等详细个人信息。采集这些个人信息的主要目的是为了更好地服务车主,如个人推送服务等。

  除上述个人信息外,智能网联汽车还会收集周边的一些环境信息,也会拍摄周边的行人、地理环境信息,收集这一类信息的主要目的是为了能够更好地服务导航,帮助驾驶员行车安全。整体来讲,智能网联汽车将成为手机之外第二个移动的终端。

  主持人:下面进入本次晚会的第二次权威发布。我们注意到这次出台的《汽车数据安全管理若干规定(试行)》,您是全程参与了相关的研究和起草工作。您觉得为什么要出台一部专门针对汽车数据的法规呢?

  何姗姗:汽车整体采集的数据非常广泛,同时汽车全产业链上所暴露的信息安全的风险也非常明显。因此国家出台了《汽车数据安全的若干规定(试行)》这样一部专门针对汽车数据的法规,来加强汽车数据安全管理。严格来讲,《汽车数据安全的若干规定(试行)》是针对汽车全产业链上的参与方来进行规定的。所以它不仅包括车企,也包括软件和硬件的供应商,同时还包括经销商、维修商,以及出行行业等,如打车类的汽车服务型企业等,均包含在内。

  主持人:这部法规对于车主、车企都做出了哪些具体的规定呢?

  何姗姗:首先,智能网联汽车未来将更多地提供给用户多种多样的服务。基于此,汽车会收集一些个人数据。个人数据有哪些分类?一类是能够识别到个人的车主和乘客的信息,属于个人信息。比较典型的例子有,车主在买车时,需要登记的姓名、身份证号;另一类个人信息,如轨迹类信息,包括一些定位的驾驶习惯等。

  针对这类的数据采集,新规规定:

  第一,应有告知的义务,对我们的用户,应告诉采集哪一些信息,应用到什么场景。

  第二,也需要征得客户的同意,在征得客户同意的情况之下,也要告诉客户采集的数据需要存储多长时间,未来应用到什么场景。对于不能够征得客户同意的情况,《规定》里也明确说明,经过匿名化的一些处理,可以让这些信息不能够链接到个人。这种情况下的数据也可以应用到汽车的相关的服务和功能当中。

  此外,汽车用户还享有“被删除权”及“遗忘权”。也就是说,汽车全产业链上的参与方收集的用户的个人信息,如果用户希望它被删除,亦或被遗忘,也应该提供相应渠道,能够让收集到的用户信息被删除。所以,《汽车数据安全的若干规定(试行)》生效之后,将会更好地保护用户权益。

  主持人:《汽车数据安全管理若干规定(试行)》的出台是非常必要和及时的。而做好汽车数据安全管理,离不开我们在座的每一位,需要政府、汽车数据处理者、个人等多方主体的共同努力。




电子技术图片.png

本站内容除特别声明的原创文章之外,转载内容只为传递更多信息,并不代表本网站赞同其观点。转载的所有的文章、图片、音/视频文件等资料的版权归版权所有权人所有。本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如涉及作品内容、版权和其它问题,请及时通过电子邮件或电话通知我们,以便迅速采取适当措施,避免给双方造成不必要的经济损失。联系电话:010-82306118;邮箱:aet@chinaaet.com。