数据出境政策频出 智能网联汽车数据如何过“安检”？

汽车行业是高度全球化的行业之一，许多汽车公司都在海外设立了研发中心，以充分利用全球研发资源。基于行业特点，汽车数据的跨境流通已成为许多汽车公司在技术迭代和创新方面的必然选择。对于中国车企来说，随着智能网联汽车行业的快速发展和汽车出口的激增，它们对数据出口的需求也在增加。近年来，中国不断加强网络安全、数据安全和个人信息保护，出台了多项法律法规。不久前，国家互联网信息办公室正式发布了《数据出境安全评估办法》，为数据出境安全评价工作提供了具体指导。在这种情况下，汽车公司应该如何为汽车数据出口的合规性做好准备？如何在利用汽车数据的作用的同时确保安全？已经成为业界关注的焦点。在全球化背景下，中国的数据出口也呈现出常态化趋势，《个人信息保护法》实施后，数据出口安全评估体系也正式实施。9月1日，国家网信局发布的《数据退出安全评估办法》正式生效。据悉，《评估办法》以《网络安全法》、《数据安全法》和《个人信息保护法》等法律法规为依据。与以往的法律法规相比，《评估办法》对中国数据出口的“安全检查”提出了具体要求，标志着中国数据出口规则基本形成。业内人士透露，目前中国数据出口主要有三条路径，即官方评估、认证和标准合同路径。《评价办法》颁布后，车企需要对各自的数据出海活动和后续安排进行战略调整和规划。事实上，去年10月1日正式实施的《汽车数据安全管理若干规定》也系统地明确了汽车数据出口的标准和要求，即汽车数据处理者在海外提供重要数据时，不得超出目的、范围、方法、数据类型、规模，等。北京智德律师事务所合伙人陈文浩告诉《证券时报》记者，在实践中，《评价办法》的层次更高，主要侧重于对个人信息和重要数据的规范管理。这是一项针对所有行业的法规，这两项主要数据与汽车行业密切相关。在他看来，研究和解决数据输出问题必须针对特定的行业特征。汽车行业作为一个数据类型丰富、数据量大、数据流链长、数据敏感性高的行业，尤其受到监管部门的关注。《汽车数据条例》提出了处理汽车数据的原则性规定和一系列汽车数据出口合规要求，在一定程度上反映了监管机构针对汽车行业特点采取的特殊监管措施。据介绍，目前业内普遍将车辆数据分为四类，包括车辆数据、用户数据、应用服务和外部环境数据。随着网络化汽车产品的特征越来越明显，相应类型的汽车数据也越来越多样化。摄像头、激光雷达、电池等关键部件的运行状态、定位导航数据、基础设施基础数据、5G-V2X等车路协同信息、环保意识数据等，如果需要数据退出，可能会触发《评估办法》中对重要数据的合规要求。有限公司有限公司DASA实验室数据合规主管赵健告诉《证券时报》，汽车行业是一个在设计、研发、生产、销售等方面分工明确的行业。汽车企业的全球化程度普遍较高，由于合作的需要……

在各个环节，对跨境数据的需求强劲且固定，几乎是汽车企业的刚性需求。中国围绕数据出口陆续出台的一系列法律法规，并不会阻碍这些需求，而是为了让车企的数据出口更加有序和安全。现在迫切需要建立一个数据管理系统。随着人工智能、5G、大数据、物联网、云计算、区块链等新技术在汽车领域的广泛应用和加速渗透，汽车正在成为车轮上的数据中心。业内人士表示，掌握数据已成为汽车企业核心竞争力的重要体现。四维新（002405）首席执行官程鹏表示，汽车数据已经是一种新型的高价值燃料，就像锂矿一样。在明确汽车数据价值的同时，由于一些汽车联网平台遭到恶意网络攻击，行业也加强了对汽车数据管理的风险意识。公开数据显示，在过去五年中，针对智能网联汽车的黑客攻击次数增加了20倍，其中27.6%的攻击涉及车辆控制。具体来看，在汽车数据输出领域，国家信息技术安全研究中心副主任、总工程师、中国信息协会信息安全专委会副主任李景春曾公开提供风险警示。在他看来，当前汽车数据输出领域的问题仍然相当突出。一是部分企业未按照国家相关法律法规和部门规章的规定收集位置数据和周边环境数据，导致数据出口违法违规；

第二个问题是数据交易不规范，跨境数据合同不符合国家监管要求，跨境数据没有在目录中进行评估、认证、备案或申报。针对上述问题以及相关法规的出台给汽车行业带来的挑战，业内认为应从监管、制度和企业层面逐一应对。首先，在监管层面，中国电动汽车百人会副主席、秘书长、首席专家张永伟认为，当前最紧迫的任务是进一步完善智能网联汽车发展所需的汽车数据管理系统。尤其是在数据爆炸式发展的时代，数据监管应该有明确的职能分工，不同的监管部门应该承担哪些职能？每个受监管的数据链在不同的数据链中应该扮演什么角色？这一系列问题仍需澄清。陈文浩也认为，《评价办法》中对数据的出境监管是全行业的，但不同行业和商业模式的特点存在差异，这将给监管部门带来一定的挑战。对数据导出的监管不仅要覆盖范围广，而且要有深度。建议监管部门多与行业组织和龙头企业沟通，解决上述问题。同时，工业和信息化部将对汽车数据监管提供相应意见，并提供更专业的审核建议。此外，业内人士认为，需要通过监管机构建立明确的系统，对数据出口进行预警，并在出现问题时进行事后问责。张永伟表示，汽车数据的权利和责任定义非常复杂，涉及许多法律问题。因此，监管部门有必要建立一定的预警系统和事后管理系统，以提高企业在数据使用方面的管理预期。其次，在制度层面，多位业内人士表示，汽车数据的出口需要对数据进行明确的分类和分类，这可以提高数据出口合规的效率。我希望行业监管部门或机构能够为企业数据制定一个分类和分类库存表，并用它来指导数据出口安全评估中的数据整理和识别工作。国际注册信息系统安全认证专家、律师白玉思告诉《证券时报》，汽车行业和企业应注意建立包括分级和分类系统在内的全面的数据安全和合规管理体系，并依法依规进行数据退出安全评估，积极规范数据退出行为，并持续监督。最后，在企业层面，陈文浩告诉《证券时报》记者，在中国出台一系列关于数据出境的法律法规之前，一些跨国车企对数据出境相关合规问题的关注和理解相对有限。《汽车数据条例》、《评估办法》等一系列法律法规出台后，如果车企没有提前做好合规准备，可能会影响正常的业务运营。如果信息泄露最终是由于合规性差造成的，公司将面临高额罚款，公司相关负责人和管理层也将承担相应责任。赵健建议，对于发展车联网相关业务的企业，有必要根据国家法律法规对数据进行分类，建立数据资产台账，以确保重要数据和个人信息的准确识别。当企业对某一类型数据的敏感性判断有疑问，且没有现有规定可遵循时，可以遵循严格处理的原则，报监管部门进行筛选。赵健对《证券时报》记者表示，目前业内可以预期，智能网联汽车数据出境的规模将越来越大，并通过法律法规的澄清和完善，以及出境申报审核实践经验的积累等，未来……

汽车数据可能会朝着质量和数量并重的趋势发展，这将更有助于企业提高技术水平。同时，由于汽车产业链是一个辐射范围非常广的长行业，行业边界不断扩大，所涉及的数据类型也越来越多样化。因此，对数据出口合规性的关注也应该提升到产业链的高度。陈文浩认为，汽车产业链的数据出口合规水平最终将体现在主机厂流程上。对于零部件公司来说，与整车公司合作做好数据出口合规是一种义务，而这种合规能力也体现了零部件公司的竞争力。跨境数据传输的挑战在于数据流通和应用的价值核心，但数据也涉及竞争问题、数据主权问题和信息安全问题。在全球智能网联汽车产业高度融合的背景下，如何确保汽车数据的进一步流通和整合成为业界关注的焦点。在近日举行的2022世界智能网联汽车大会上，欧洲汽车工业协会秘书长西格丽德·弗里斯指出，在智能网联车领域，该协会与中国的主要负责人和科研机构建立了成功的工作机制。在建立全球数据经济时，数据的自由流动至关重要。呼吁中国、欧盟、美国和日本等国家和地区的政府尽快通过双边或多边贸易协议促进汽车数据的跨境传输。陈文浩告诉证券时报记者，从全球来看，中国、美国和欧盟在数据监管方面都有相对完善的法律和监管体系。三方在数据监管方面非常具有代表性，正在围绕数据进行博弈。因此，每个人对数据导出都相对谨慎。汽车数据链很长，涉及的类型繁多。不太可能在全球范围内完全放开汽车数据的流通。陈文浩认为，在全球范围内推动汽车数据跨境流通存在一定挑战，但行业可以探索在特定范围内建立条约。中国科学技术大学公共事务学院和网络空间安全学院的左晓东教授表达了类似的观点。在他看来，在智能网联汽车的特殊场景下，建立国际数据跨境的绿色通道，值得业内探索，相关渠道和口径也在法律上有所保留。

标签：北京

汽车资讯热门资讯