智能驾驶涉及哪些敏感数据？企业如何确保合规安全？

骑白马的王子

星级打分

• 1
• 2
• 3
• 4
• 5

平均分:0  参与人数:0  我的评分:未评

智能汽车数据采集和出境问题再度引发社会关注。

5 e& E3 h* b$ S7 |: ?0 s& G
+ m+ a3 {( p% _! J5 J" z0 N# c, C10月16日，国家安全部微信公众号发文称，近年来，随着国家安全机关加大对非法测绘活动的打击力度，部分境外组织逐步转向与国内企业开展所谓项目合作逃避监管，非法采集我国原始测绘数据，威胁我国家安全。国家安全机关工作发现，某境外企业A公司通过与我国具有测绘资质的B公司合作，以开展汽车智能驾驶研究为掩护，在我国内非法开展地理信息测绘活动。
* y" t* }' }% J0 N, B
公告一出，引发不少网友将事件关联相关新能源车企、智驾企业以及图商。随后，极氪、特斯拉两家车企，智驾企业Mobileye，以及图商四维图新紧急发布声明进行辟谣。
, z0 T) f  N" x8 ~: B6 N
目前，汽车已经由传统出行工具逐渐转变为移动智能终端。搭载大量传感器技术、5G通信技术、V2X以及人工智能技术，智能汽车正成为移动的数据采集器和数据库。

近日，中国汽车工业协会常务副会长兼秘书长付炳锋在第六届数字中国建设峰会数字安全分论坛上表示，L4级自动驾驶汽车每日产生的数据是传统汽车的5-10倍，而且根据相关机构预测，在2030年前后自动驾驶和辅助驾驶乘用车渗透率有望达到90%以上。他强调，汽车数据安全重要性愈发凸显。

9 V+ B0 B1 F( ]9 S+ J1 d- e3 h汽车行业大数据和人工智能应用企业高科数聚的数据生态与品牌战略副总裁许璐在接受澎湃新闻记者采访时谈道，地图测绘作为国家战略性资源，其重要性不仅体现在国家安全层面，还与经济发展和社会治理密切相关。在大数据时代背景下，数据安全已成为一个涵盖个人隐私、商业秘密及国家安全等多方面因素的综合性问题。

地图测绘资质管理严格，业内人士：车辆“测绘”需要关注

前述公告提及，“该公司以汽车智能驾驶研究为由”进行地图测绘。其实近年来，智能驾驶已经成为高精地图的重要应用场景。
, M% E) m8 P$ t8 ^5 }  o
% V) w8 e, N) e高精度地图与车联网技术紧密相连，通过激光雷达、摄像头等传感器收集的定位数据，结合车联网的数据处理能力，不仅能够构建和更新地图，还能通过实时数据丰富地图内容，提升地图的准确性和实时性。
1 c6 ]' v1 {& t0 T1 b2 Q! ]7 X* }
0 q/ i* e& C0 K业内人士向澎湃新闻记者透露，高精度地图绝对精度常在1米以内，横向相对精度在理想状况下可达厘米级，对于自动驾驶的精确定位至关重要。
% |+ e1 o. y, K
# o8 Z0 Q% U. f' ^; J8 s我国对高精度地图的采集有十分严格的资质管理，相关规定显示，只有拥有甲级电子导航地图测绘资质的企业才能进行数据采集和生产。

自然资源部网站显示，自然资源部于2022年2月、3月、8月先后分三批公布了最新的导航电子地图制作甲级测绘资质复审换证的结果，共有19个单位通过资质复审。而复审前则共有31家单位，这一数字的缩小也直观地表明当前政策缩紧的趋势。
( _/ q. M7 F( J
" E" w5 J6 a& o( D为何地图测绘对于国家安全如此重要？根据我国法律规定，测绘地理信息的原始数据由于可能涉及军事重地、要害部门等高精度测量信息，存在被境外用于标记我关键核心部位的风险隐患。为确保测绘过程中原始数据安全可控，《中华人民共和国测绘法》《中华人民共和国测绘成果管理条例》中有专门细化规定，要求测绘主体除必须拥有测绘资质外，还应严格落实数据保密管理的责任。

' l4 A& K" o% m* X, _# h目前，市场上的主要参与者包括百度、四维图新和高德，这几家企业占据了市场的大部分份额。
' L0 C' |9 }: q5 `9 z
需要注意的是，有图商负责人向澎湃新闻记者指出，因节约地图授权使用成本等因素，目前不少车企宣称采用不依靠高精地图的无图智驾方案。但车载摄像头和激光雷达等传感器对周围道路环境建模也是“现场画图”，严格来看，同样属于“测绘”行为，相关数据安全问题值得关注。
" Z7 i, M: f) _% }: }) X& J. z
车企跨境数据安全解决方案：本地化储存
& W  p1 m2 e0 q& f
除了非法获取测绘数据，该起违法事件还涉及一个重要方面，就是跨境数据传输。
9 K8 f7 t% f* \$ _( z( L
% o1 p: ^! D; a3 O公告提及，为尽可能直接获取原始测绘数据，A公司越过项目转包的层层节点，重点把控测绘数据的存储、处理和流转等环节。最后在A公司的操控指使下，B公司将测绘所得数据转移出境。

许璐表示，就跨境数据流动监管来说，特别是对于涉及公民个人信息的内容，除非出于特定目的并得到当事人认可，否则原则上禁止将其转移至境外；此外，像地质构造图、交通网络布局图这类看似无关紧要但实际上可能影响国家战略利益的信息同样需要受到严密管控。
& i) t4 X" W" w& G. V$ r8 p
近年来，为保障数据跨境安全、合规流动，国家网信办等相关部门频繁出台与数据跨境流动相关的政策法规。

" p' G, U& O+ p* I- g0 l) i' ]2021年，中国接连颁布了《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》两部法律；《数据出境安全评估办法》正式实施；2024年3月22日，网信办发布《促进和规范数据跨境流动规定》，对现有数据跨境制度的实施和衔接作出了进一步明确。

2 ^% d: E* O) Y9 X3 V+ J从企业角度来看，奇安信集团法律合规中心负责人马兰此前曾表示，从近年来各国的司法实践来看，数据安全合规已经从“形式合规”逐渐向“实质合规”迈进。未来合规需更加重视数据安全的结果，即关注数据有没有泄露、有没有窃取、有没有被滥用或者违规出境等，再依靠简单部署几套产品就可以应付合规的时代已经一去不复返了。

数据的本地化储存是目前车企普遍使用的数据安全保护方式。

作为第一家进入中国的外商独资汽车制造商，特斯拉也曾因跨境数据传输问题引发不小争议。而目前，特斯拉已经实现了数据的本地化存储。
- R* @$ e, C  s- h3 U. Z
特斯拉方面表示，已于2021年成立特斯拉上海数据中心，实现数据本地化存储。此外，特斯拉引入第三方权威机构对公司信息安全管理制度进行审核，并通过安全管理体系认证（ISO27001）。
) X! L6 B6 U, h: Y, V+ p
4月28日，中国汽车工业协会公布，按照企业自愿送检原则，从2023年11月起组织对汽车制造商2022-2023年新上市智能网联汽车进行数据安全合规测试，针对汽车数据安全，从车外人脸信息等匿名化处理、默认不收集座舱数据等4个方面进行检测。特斯拉旗下的model 3和model Y也出现在此次名单之中。
: C; y' o) `5 T- `! q
同样，路特斯科技也建立了中国数据中心。路特斯方面表示，为满足各地区和国家数据跨境及数据本地化存储的合规要求，建立了全球数据中心架构布局，在全球已建立或规划五个数据中心，分别位于中国、德国、美国、新加坡和阿联酋。
: E. S  @- {& T
个人隐私、商业机密等数据同样有潜在风险

/ l$ i/ T8 c0 X& a, ]作为一种可随意移动的终端，智能网联汽车的数据可谓包罗万象，其重要数据主要包括三大类：车辆运行状态数据、道路环境和人员数据、车内人员隐私数据。数据不仅仅作为企业研发而用，驾驶数据还关系到公共安全、国家安全，以及个人隐私保护等问题。

许璐向澎湃新闻记者表示，智能汽车数据安全保障的首要任务是保障数据在其整个生命周期内的完整性与机密性，即保证不被窃取。这要求采用先进的加密技术以及严格的访问控制措施，防止任何未经授权的第三方获取敏感信息。值得注意的是，随着数据管理手段的不断进步，内部人员成为潜在威胁源的可能性也在增加。因此，除了防范外部攻击外，还需加强对内部员工的数据使用行为进行监控和规范。

针对消费者个人隐私保护，她表示，商业活动中，对消费者个人信息的收集与处理必须严格遵守相关法律法规，并获得用户的明确同意。具体来说，包括但不限于健康状况、家庭成员构成、旅行记录、购物历史以及社交媒体互动情况等在内的私人资料均属于高度敏感范畴。未经许可不得随意公开或转售此类信息给第三方机构。

对于车企来说，商业机密防护同样不可忽视。许璐认为，当多个企业通过同一平台共享业务数据时，如何有效隔离彼此之间的核心资产显得尤为重要。以汽车行业为例，各大制造商可能会将自身研发成果、市场表现等相关指标上传至云服务提供商处以便于分析比较。此时，该服务商有责任确保这些珍贵资源不会泄露给竞争对手或其他非授权用户。
# z* l% M/ ]$ P0 R5 T
监管方面，当下，智能网联汽车数据安全问题已经受到有关部门的高度重视。
* y, B% z* ?1 Z7 b; O) R8 l5 V  n
近期，工信部组织制定的《汽车整车信息安全技术要求》《汽车软件升级通用技术要求》和《智能网联汽车自动驾驶数据记录系统》三项强制性国家标准发布，涉及外部连接安全、通信安全、软件升级安全、数据安全等方面的技术要求和试验方法，将于2026年1月1日起实施。
/ i  M- E1 `6 p6 }$ {
6 {+ b4 Y# r+ W* L从技术角度来看，有业内技术人士向澎湃新闻记者介绍，数据脱敏目前已经成为实现智能网联汽车数据安全的关键手段。

数据脱敏指的是通过采取有策略地修改或替换原始数据的方式，进而生成一个看似真实却不含有敏感信息的数据副本，以便在非生产环境（像开发、测试以及分析等场景）中使用，例如对行人脸部、机动车号牌进行遮挡处理等。其核心要点在于，在降低数据敏感程度的同时，还能够维持数据的业务价值与可用性。

/ W- I6 T- Z0 L1 F/ `9 `% H. u该业内人士表示，通过对敏感数据进行处理，可以降低数据在各个环节被攻击和窃取的风险。在智能汽车领域，车辆数据经过脱敏后，即使被非法获取，也难以从中提取出有价值的敏感信息，进而可以保护用户隐私和车辆安全。