規(guī)范汽車數(shù)據(jù)處理活動(dòng) 促進(jìn)汽車數(shù)據(jù)合理開發(fā)利用

近年來，智能汽車產(chǎn)業(yè)快速發(fā)展。2021年7月發(fā)布的《中國互聯(lián)網(wǎng)發(fā)展報(bào)告(2021)》顯示，2020年我國智能網(wǎng)聯(lián)汽車銷量為303.2萬輛，同比增長107%。隨著新一代信息技術(shù)與汽車產(chǎn)業(yè)加速融合，智能汽車作為新的移動(dòng)終端，進(jìn)行網(wǎng)絡(luò)連接、數(shù)據(jù)收集與處理成為業(yè)界熱議話題。加之在消費(fèi)領(lǐng)域涉安全、隱私事件頻發(fā)，因此備受社會(huì)關(guān)注。

10月8日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布《汽車采集數(shù)據(jù)處理安全指南》(TC260-001)(以下簡稱《指南》)，進(jìn)一步對汽車采集數(shù)據(jù)進(jìn)行傳輸、存儲和出境等處理活動(dòng)的安全做出規(guī)范。2021年8月，國家互聯(lián)網(wǎng)信息辦公室等五部門聯(lián)合印發(fā)《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》(以下簡稱《規(guī)定》)，規(guī)范汽車數(shù)據(jù)處理活動(dòng)，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國家安全和社會(huì)公共利益，促進(jìn)汽車數(shù)據(jù)合理開發(fā)利用。

《汽車采集數(shù)據(jù)處理安全指南》、《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》是怎樣筑牢汽車數(shù)據(jù)網(wǎng)絡(luò)安全防線的?汽車數(shù)據(jù)協(xié)同處理有哪些注意點(diǎn)?帶著這些問題，中工網(wǎng)記者對全國信安標(biāo)委秘書長、中國電子技術(shù)標(biāo)準(zhǔn)化研究院黨委書記、副院長楊建軍進(jìn)行了專訪。

指導(dǎo)+實(shí)踐，護(hù)航汽車數(shù)據(jù)安全

對于非專業(yè)人士來說，很難分清《汽車采集數(shù)據(jù)處理安全指南》和《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》這兩份文件。它們分別對汽車數(shù)據(jù)安全處理作出哪些規(guī)定?兩份文件有什么聯(lián)系?

針對中工網(wǎng)記者的提問，楊建軍表示，《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》對汽車數(shù)據(jù)處理者提出了要求、給出了倡導(dǎo)，但是在具體應(yīng)用、實(shí)踐方面，還需要相關(guān)技術(shù)性、指導(dǎo)性的文件作為補(bǔ)充支撐。而《汽車采集數(shù)據(jù)處理安全指南》，就是為支撐《規(guī)定》的落地實(shí)施，專門為汽車制造商編制的實(shí)踐指南。《指南》全文共八章，其中第五章到第八章分別圍繞數(shù)據(jù)傳輸、存儲、出境以及其他方面給出了推薦的數(shù)據(jù)處理規(guī)則。

楊建軍向記者介紹，《指南》聚焦由汽車采集產(chǎn)生的數(shù)據(jù)，包括汽車因輔助駕駛功能采集的車外視頻、圖像等數(shù)據(jù)，行車記錄拍攝的車內(nèi)視頻、音頻等數(shù)據(jù)，車輛自身的位置軌跡數(shù)據(jù)等等，對這些數(shù)據(jù)如何進(jìn)行安全處理做出了指導(dǎo)。

汽車數(shù)據(jù)處理，應(yīng)嚴(yán)格遵守法律法規(guī)“底線”

按照《規(guī)定》，汽車制造商、零部件和軟件供應(yīng)商、經(jīng)銷商、維修機(jī)構(gòu)以及出行服務(wù)企業(yè)等均屬于汽車數(shù)據(jù)處理者。那么，不同領(lǐng)域身份的企業(yè)應(yīng)該如何在確保安全的前提下進(jìn)行汽車數(shù)據(jù)協(xié)同處理?

楊建軍認(rèn)為，開展汽車數(shù)據(jù)處理活動(dòng)的組織，包括汽車制造商、零部件和軟件供應(yīng)商、經(jīng)銷商、維修機(jī)構(gòu)以及出行服務(wù)企業(yè)等，無論是單獨(dú)處理、協(xié)同處理，都應(yīng)嚴(yán)格遵守法律法規(guī)各項(xiàng)要求。例如，汽車制造商為實(shí)現(xiàn)汽車功能，引入了軟件供應(yīng)商協(xié)同處理視頻音頻。在這種情況下，符合《個(gè)人信息保護(hù)法》中共同處理情形的，服務(wù)方可以約定各自的權(quán)利和義務(wù)，但是，該約定不影響個(gè)人向其中任何一個(gè)個(gè)人信息處理者要求其遵守法律法規(guī)各項(xiàng)要求、履行個(gè)人信息保護(hù)的義務(wù)和責(zé)任。

標(biāo)簽： 快速，發(fā)展，產(chǎn)業(yè)