智能网联汽车在行驶过程中,需要实时收集和处理大量数据,以支持车辆的智能决 策和控制。
1.1 保护高价值“数据”资产
在数字化时代,数据被视为一种宝贵的资产,具有极高的经济和战略价值。在现代 经济活动中,数据高价值资产的应用已经被广泛认可并得到了大量的实践: 1. 企业决策支持:通过对大数据的分析,企业可以更好地了解市场趋势、客户需求、 产品表现等信息,从而制定更明智的决策。 2. 个性化营销:利用数据分析技术,企业可以更好地理解和洞察客户,实现个性化营 销,提高市场份额和客户忠诚度。 3. 风险管理:机构利用数据资产进行风险管理,包括信用评分、反欺诈等,确保资产 安全并提升盈利能力。 4. 产品创新:通过大数据分析,企业可以更好地了解市场需求,推出更具创新性和竞 争力的产品和服务。 5. 效率提升:数据资产还可以帮助企业优化生产过程、供应链管理等,提升生产效率 和降低成本。
1.2 识别车企的“多重身份”
网络运营者:根据《中华人民共和国网络安全法》,网络运营者是指为社会提供网 络服务的组织或者个人。网络运营者在提供网络服务的过程中有责任保护用户的个人信 息安全,防止网络数据泄露、篡改、破坏等安全事件的发生。网络运营者应当建立健全 网络安全管理制度,对网络安全事件进行及时报道和处置,并配合有关部门开展调查处 理工作。若网络运营者未能履行好这些义务,可能会面临相关的法律责任和处罚。 数据处理者:根据《中华人民共和国数据安全法》,数据处理者是指依法对数据进 行处理的组织或个人,包括收集、存储、使用、加工、传输、披露等操作。数据处理者 在处理数据时必须遵守相关法律法规,保护数据安全,防止数据泄露、滥用等问题发生。
个人信息处理者:根据《中华人民共和国个人信息保护法》的规定,个人信息处理 者是指收集、存储、使用、加工、传输、提供个人信息等行为的组织或者个人。个人信 息处理者必须遵守相关法律法规,履行个人信息保护的责任,保护用户的个人信息安全。 重要数据处理者:是指在国家安全、国家经济命脉、重要行业和领域等方面承担着 重要角色。在数据安全方面,重要数据处理者承担着重要责任,需要加强数据安全管理, 防范数据泄露、损坏等安全事件的发生。如未能履行数据安全义务,可能面临严重的法 律责任和处罚。
1.3 剖析智能网联汽车数据
智能网联汽车(Intelligent Connected Vehicles, ICVs)作为汽车产业发展的新焦点,其 数据特征具有“多样性”、“实时性”、“交互性”、“规模性”、“高价值性”以及 “安全和隐私性”。
我国在数据安全方面的制度保障采用了全面而系统的体系,在规范数据处理活动, 保障数据安全,促进数据开发利用,保护个人、组织的合法权益,同时维护国家主权、 安全和发展利益等各方面均制定了相应的要求。以下是我国数据分类分级相关法律法规 政策要求及标准。
随着“新四化”的迅速推进,智能网联汽车网络安全与数据安全技术正面临加速迭 代演进,产业发展不断深化,当前,车、路、云、网、图的协同发展,致使数据安全正 成为影响消费者购车决策的重要因子,而数据分类分级是数据安全的基石。 2024 年 10 月正式实施的国家标准《数据安全技术 数据分类分级规则》,规定了数据 分类分级的原则、框架、方法和流程,给出了重要数据识别指南,为各行业各领域的数 据处理者开展数据分类分级工作提供了规范性的指导。 《信息安全技术 汽车数据处理安全要求》、行业标准《车联网信息服务 数据安全技 术要求》和全国信息安全标准化技术委员会(TC260)发布的技术文件《汽车采集数据处 理安全指南》明确了汽车在采集、使用、存储和出境等多个处理环节的安全标准。 系列标准的建立和发布都标志着我国智能网联汽车数据分类分级的规范化和标准化 进程正在加速。
智能网联汽车数据分类分级的落地实施面临着一系列的挑战,涉及技术、法规、基 础设施建设、商业模式以及个人隐私保护等多个方面。
3.1 技术挑战
智能网联汽车产生的数据量大且多样,包括结构化和非结构化数据。智能网联汽车 通过车载传感器、摄像头、GPS等设备实时收集车辆运行数据、交通信息、环境数据等, 这些数据的体量巨大,对数据存储和处理系统提出了高要求。如何有效地对这些数据进 行分类和分级,确保数据的准确性和实时性,是一个技术挑战。此外,数据的安全性和 隐私保护也是技术层面需要解决的问题。
3.2 法规和标准不完善
智能网联汽车的数据分类分级需要相应的法律法规和标准来指导和规范。目前,相 关法规和标准尚不完善,部分条款可能形成制约,给数据分类分级的实施带来了不确定 性。
3.3 基础设施建设的挑战
智能网联汽车的发展需要配套的智能基础设施,如智能道路、通信网络等。基础设 施的智能化改造需要巨大的投资和长期的周期,且涉及跨部门协调和跨产业协同,这些 因素都增加了数据分类分级的难度。
3.4 数据资产化的挑战
智能网联汽车的数据种类繁多,包括但不限于车辆性能数据、驾驶行为数据、乘客 个人信息、交通流量数据、道路状况数据等,这些数据既有结构化的,也有非结构化的。 智能网联汽车数据的资产化和价值释放是推动产业发展的关键。如何确保数据的有效利 用,同时保护数据安全和个人隐私,是一个复杂的问题。此外,数据的权属、交易和流 通机制也需要进一步明确和完善。 3.5 国际合作与数据跨境管理场景复杂 在全球化背景下,智能网联汽车的数据跨境管理和国际合作也是一个挑战。如何平衡国际合作与数据安全,确保数据在全球范围内的合规流通,需要国际间的协调和合作。
综上所述,智能网联汽车数据分类分级的落地实施是一个系统工程,需要行业内外 的共同努力,包括技术研发、法规制定、产业链完善、基础设施建设、商业模式创新等 等。通过解决这些问题,可以促进智能网联汽车产业的健康发展,实现数据的有效管理 和安全保护。