2022年12月7日，智能網(wǎng)聯(lián)汽車數(shù)據(jù)治理和發(fā)展論壇成功召開。論壇由北京市高級別自動駕駛示范區(qū)工作辦公室主辦，ICMA智聯(lián)出行研究院、北京國際數(shù)字經濟治理研究院、清華大學國家治理研究院承辦。

本次論壇以線上的形式舉行，智能網(wǎng)聯(lián)汽車行業(yè)相關單位和企業(yè)代表近300位嘉賓在線參會。論壇以“數(shù)據(jù)安全與發(fā)展”為主題，ICMA智聯(lián)出行研究院副院長羅為發(fā)表“車機端數(shù)據(jù)治理及汽車數(shù)據(jù)年報合規(guī)要求”主題報告。

ICMA智聯(lián)出行研究院副院長 羅為

羅為表示，隨著智能網(wǎng)聯(lián)汽車相關技術的推廣，以及相關產業(yè)的發(fā)展，車機端通常會搭載雷達、攝像頭、傳感器等硬件設備，這就使得有關車輛具備海量的數(shù)據(jù)采集能力。而車輛在運行過程中采集的數(shù)據(jù)，會涉及大量測繪地理信息以及其他重要數(shù)據(jù)，從而有可能帶來國家安全的隱患。此外，車機端的數(shù)據(jù)處理，也會涉及到包括駕駛人、乘客、車主、車外人員等個人信息主題的信息保護合規(guī)問題。

以下為報告摘錄：

一、車機端數(shù)據(jù)治理

報告首先介紹了車機端數(shù)據(jù)治理的有關內容。由于汽車具備海量數(shù)據(jù)采集能力，匯聚大量測繪地理信息，會帶來國家安全風險，而個人信息主體缺乏控制、處理者的處理行為缺乏透明度也會帶來個人信息保護的問題?，F(xiàn)階段，我國針對車機端數(shù)據(jù)安全的法律體系有法律、行政法規(guī)、部門規(guī)章、司法解釋以及國家標準等。有關數(shù)據(jù)安全監(jiān)管體系也十分復雜，涉及多個部門，比如國家網(wǎng)信部門、市場監(jiān)管部門、公安機關、國家安全機關、工信部等。而車機端的數(shù)據(jù)治理中，應當重點關注的數(shù)據(jù)類型是：重要信息、個人信息、測繪地理信息、國家秘密以及事故數(shù)據(jù)這幾種。

《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》的一大亮點在于首次明確了重要數(shù)據(jù)的定義和范圍。根據(jù)這個規(guī)定，多家車企也對可能涉及重要數(shù)據(jù)處理的功能進行了調整。車機端的數(shù)據(jù)治理工作還涉及大量的個人信息，而個人信息需要將一般個人和敏感個人信息進行區(qū)分，個人信息是指以電子或者其他方式記錄的與已識別或者可識別的車主、駕駛人、乘車人、車外人員等有關的各種信息，不包括匿名化處理后的信息，敏感個人信息是指一旦泄露或者非法使用，可能導致車主、駕駛人、乘車人、車外人員等受到歧視或者人身、財產安全受到嚴重危害的個人信息，包括車輛行蹤軌跡、音頻、視頻、圖像和生物識別特征等信息。敏感個人信息將面臨更高的合規(guī)要求。此外，車機端數(shù)據(jù)治理工作也應該重點關注測繪地理信息的處理問題。

二、車機端數(shù)據(jù)治理合規(guī)建議

針對以上監(jiān)管部門重點關注的內容，報告也給出了合規(guī)建議。第一，注重數(shù)據(jù)處理全流程合規(guī)問題，智能網(wǎng)聯(lián)汽車數(shù)據(jù)合規(guī)工作中要綜合考慮針對不同數(shù)據(jù)的不同管理要求，注重數(shù)據(jù)收集、傳輸、存儲、處理、提供以及銷毀的全生命周期建設。第二，完善企業(yè)內部數(shù)據(jù)安全制度，積極開展數(shù)據(jù)安全評估，企業(yè)應依據(jù)法律法規(guī)等的規(guī)定建立管理制度體系、數(shù)據(jù)安全工作體系，自行組織或委托第三方專業(yè)機構進行數(shù)據(jù)安全評估。

三、汽車數(shù)據(jù)年報合規(guī)要求

報告在此部分介紹了汽車數(shù)據(jù)年報合規(guī)要求。根據(jù)2021年10月1日起施行的《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動，應當在每年12月15日前向省、自治區(qū)、直轄市網(wǎng)信部門和有關部門報送汽車數(shù)據(jù)安全管理情況。需要注意的是，汽車數(shù)據(jù)處理者，除了汽車制造商之外、還包括零部件和軟件供應商、經銷商、維修機構以及出行服務企業(yè)等多類主體。目前已有多地監(jiān)管部門印發(fā)有關填報通知及相關年報的統(tǒng)一模板。接著報告指出未按期如實填報的后果，2022年3月，上海市通信管理局公布了評審結果，結果顯示，部分企業(yè)數(shù)據(jù)年報未達到合格要求，存在內容缺失等問題。而北京、上海、廣東和江西省網(wǎng)信辦在近期的通知中均指出，將依據(jù)報送情況，選擇部分重點企業(yè)進行實地走訪調研，指導排查數(shù)據(jù)安全風險隱患。緊接著，報告針對汽車數(shù)據(jù)安全管理情況報告模板的框架進行了詳細的介紹，還介紹了八個重要的填報原則。

四、汽車數(shù)據(jù)年報合規(guī)建議

汽車數(shù)據(jù)年報合規(guī)建議包括：

1、模板對汽車數(shù)據(jù)分類較細，且統(tǒng)計維度多，建議企業(yè)盡快對公司所處理汽車數(shù)據(jù)進行全面梳理，以確保填報的準確性。

2、模板涵蓋了《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》所規(guī)定的幾乎全部安全防護和管理的合規(guī)要求，建議企業(yè)逐一排查相關風險場景，確保合規(guī)。

3、模板將企業(yè)所處理汽車數(shù)據(jù)獲取來源區(qū)分為從汽車獲取、用戶獲取和第三方獲取，建議企業(yè)及時核驗相關合同或者隱私政策等文件，以確保所填報來源真實、合規(guī)。

4、模板的主要內容在未來的幾年可能會被沿用，建議企業(yè)在今后的填寫過程中考慮申報內容的一致性問題。