2022年12月7日，智能網(wǎng)聯(lián)汽車數(shù)據(jù)治理和發(fā)展論壇成功召開。論壇由北京市高級(jí)別自動(dòng)駕駛示范區(qū)工作辦公室主辦，ICMA智聯(lián)出行研究院、北京國際數(shù)字經(jīng)濟(jì)治理研究院、清華大學(xué)國家治理研究院承辦。

本次論壇以線上的形式舉行，智能網(wǎng)聯(lián)汽車行業(yè)相關(guān)單位和企業(yè)代表近300位嘉賓在線參會(huì)。論壇以“數(shù)據(jù)安全與發(fā)展”為主題，ICMA智聯(lián)出行研究院副院長羅為發(fā)表“車機(jī)端數(shù)據(jù)治理及汽車數(shù)據(jù)年報(bào)合規(guī)要求”主題報(bào)告。

ICMA智聯(lián)出行研究院副院長 羅為

羅為表示，隨著智能網(wǎng)聯(lián)汽車相關(guān)技術(shù)的推廣，以及相關(guān)產(chǎn)業(yè)的發(fā)展，車機(jī)端通常會(huì)搭載雷達(dá)、攝像頭、傳感器等硬件設(shè)備，這就使得有關(guān)車輛具備海量的數(shù)據(jù)采集能力。而車輛在運(yùn)行過程中采集的數(shù)據(jù)，會(huì)涉及大量測繪地理信息以及其他重要數(shù)據(jù)，從而有可能帶來國家安全的隱患。此外，車機(jī)端的數(shù)據(jù)處理，也會(huì)涉及到包括駕駛?cè)?、乘客、車主、車外人員等個(gè)人信息主題的信息保護(hù)合規(guī)問題。

以下為報(bào)告摘錄：

一、車機(jī)端數(shù)據(jù)治理

報(bào)告首先介紹了車機(jī)端數(shù)據(jù)治理的有關(guān)內(nèi)容。由于汽車具備海量數(shù)據(jù)采集能力，匯聚大量測繪地理信息，會(huì)帶來國家安全風(fēng)險(xiǎn)，而個(gè)人信息主體缺乏控制、處理者的處理行為缺乏透明度也會(huì)帶來個(gè)人信息保護(hù)的問題?，F(xiàn)階段，我國針對(duì)車機(jī)端數(shù)據(jù)安全的法律體系有法律、行政法規(guī)、部門規(guī)章、司法解釋以及國家標(biāo)準(zhǔn)等。有關(guān)數(shù)據(jù)安全監(jiān)管體系也十分復(fù)雜，涉及多個(gè)部門，比如國家網(wǎng)信部門、市場監(jiān)管部門、公安機(jī)關(guān)、國家安全機(jī)關(guān)、工信部等。而車機(jī)端的數(shù)據(jù)治理中，應(yīng)當(dāng)重點(diǎn)關(guān)注的數(shù)據(jù)類型是：重要信息、個(gè)人信息、測繪地理信息、國家秘密以及事故數(shù)據(jù)這幾種。

《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》的一大亮點(diǎn)在于首次明確了重要數(shù)據(jù)的定義和范圍。根據(jù)這個(gè)規(guī)定，多家車企也對(duì)可能涉及重要數(shù)據(jù)處理的功能進(jìn)行了調(diào)整。車機(jī)端的數(shù)據(jù)治理工作還涉及大量的個(gè)人信息，而個(gè)人信息需要將一般個(gè)人和敏感個(gè)人信息進(jìn)行區(qū)分，個(gè)人信息是指以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的車主、駕駛?cè)?、乘車人、車外人員等有關(guān)的各種信息，不包括匿名化處理后的信息，敏感個(gè)人信息是指一旦泄露或者非法使用，可能導(dǎo)致車主、駕駛?cè)?、乘車人、車外人員等受到歧視或者人身、財(cái)產(chǎn)安全受到嚴(yán)重危害的個(gè)人信息，包括車輛行蹤軌跡、音頻、視頻、圖像和生物識(shí)別特征等信息。敏感個(gè)人信息將面臨更高的合規(guī)要求。此外，車機(jī)端數(shù)據(jù)治理工作也應(yīng)該重點(diǎn)關(guān)注測繪地理信息的處理問題。

二、車機(jī)端數(shù)據(jù)治理合規(guī)建議

針對(duì)以上監(jiān)管部門重點(diǎn)關(guān)注的內(nèi)容，報(bào)告也給出了合規(guī)建議。第一，注重?cái)?shù)據(jù)處理全流程合規(guī)問題，智能網(wǎng)聯(lián)汽車數(shù)據(jù)合規(guī)工作中要綜合考慮針對(duì)不同數(shù)據(jù)的不同管理要求，注重?cái)?shù)據(jù)收集、傳輸、存儲(chǔ)、處理、提供以及銷毀的全生命周期建設(shè)。第二，完善企業(yè)內(nèi)部數(shù)據(jù)安全制度，積極開展數(shù)據(jù)安全評(píng)估，企業(yè)應(yīng)依據(jù)法律法規(guī)等的規(guī)定建立管理制度體系、數(shù)據(jù)安全工作體系，自行組織或委托第三方專業(yè)機(jī)構(gòu)進(jìn)行數(shù)據(jù)安全評(píng)估。

三、汽車數(shù)據(jù)年報(bào)合規(guī)要求

報(bào)告在此部分介紹了汽車數(shù)據(jù)年報(bào)合規(guī)要求。根據(jù)2021年10月1日起施行的《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在每年12月15日前向省、自治區(qū)、直轄市網(wǎng)信部門和有關(guān)部門報(bào)送汽車數(shù)據(jù)安全管理情況。需要注意的是，汽車數(shù)據(jù)處理者，除了汽車制造商之外、還包括零部件和軟件供應(yīng)商、經(jīng)銷商、維修機(jī)構(gòu)以及出行服務(wù)企業(yè)等多類主體。目前已有多地監(jiān)管部門印發(fā)有關(guān)填報(bào)通知及相關(guān)年報(bào)的統(tǒng)一模板。接著報(bào)告指出未按期如實(shí)填報(bào)的后果，2022年3月，上海市通信管理局公布了評(píng)審結(jié)果，結(jié)果顯示，部分企業(yè)數(shù)據(jù)年報(bào)未達(dá)到合格要求，存在內(nèi)容缺失等問題。而北京、上海、廣東和江西省網(wǎng)信辦在近期的通知中均指出，將依據(jù)報(bào)送情況，選擇部分重點(diǎn)企業(yè)進(jìn)行實(shí)地走訪調(diào)研，指導(dǎo)排查數(shù)據(jù)安全風(fēng)險(xiǎn)隱患。緊接著，報(bào)告針對(duì)汽車數(shù)據(jù)安全管理情況報(bào)告模板的框架進(jìn)行了詳細(xì)的介紹，還介紹了八個(gè)重要的填報(bào)原則。

四、汽車數(shù)據(jù)年報(bào)合規(guī)建議

汽車數(shù)據(jù)年報(bào)合規(guī)建議包括：

1、模板對(duì)汽車數(shù)據(jù)分類較細(xì)，且統(tǒng)計(jì)維度多，建議企業(yè)盡快對(duì)公司所處理汽車數(shù)據(jù)進(jìn)行全面梳理，以確保填報(bào)的準(zhǔn)確性。

2、模板涵蓋了《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》所規(guī)定的幾乎全部安全防護(hù)和管理的合規(guī)要求，建議企業(yè)逐一排查相關(guān)風(fēng)險(xiǎn)場景，確保合規(guī)。

3、模板將企業(yè)所處理汽車數(shù)據(jù)獲取來源區(qū)分為從汽車獲取、用戶獲取和第三方獲取，建議企業(yè)及時(shí)核驗(yàn)相關(guān)合同或者隱私政策等文件，以確保所填報(bào)來源真實(shí)、合規(guī)。

4、模板的主要內(nèi)容在未來的幾年可能會(huì)被沿用，建議企業(yè)在今后的填寫過程中考慮申報(bào)內(nèi)容的一致性問題。