汽車行業(yè)是全球化程度非常高的產(chǎn)業(yè)之一，很多車企將研發(fā)中心設(shè)置在海外，以實(shí)現(xiàn)全球研發(fā)資源的充分利用?；诋a(chǎn)業(yè)的特性，汽車數(shù)據(jù)的跨境流通已成為諸多車企技術(shù)迭代、科技創(chuàng)新的必然選擇。
對(duì)于中國車企而言，隨著智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的快速發(fā)展以及汽車出口量的激增，車企對(duì)于數(shù)據(jù)出境的需求也日益增長。
近年來，我國不斷加強(qiáng)對(duì)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息的保護(hù)力度，先后頒布多項(xiàng)法律法規(guī)。不久前，國家互聯(lián)網(wǎng)信息辦公室正式發(fā)布《數(shù)據(jù)出境安全評(píng)估辦法》，為數(shù)據(jù)出境安全評(píng)估工作提供了具體指引。在這樣的背景下，車企該如何做好汽車數(shù)據(jù)出境的合規(guī)準(zhǔn)備？如何在發(fā)揮汽車數(shù)據(jù)作用的同時(shí)做好安全保障？成為了業(yè)內(nèi)關(guān)注的焦點(diǎn)問題。
(資料圖)
數(shù)據(jù)出境需過“安檢”
全球化背景下，中國的數(shù)據(jù)出境也呈現(xiàn)常態(tài)化趨勢，在《個(gè)人信息保護(hù)法》實(shí)施后，數(shù)據(jù)出境安全的評(píng)估制度也正式落地。
9月1日，國家網(wǎng)信辦發(fā)布的《數(shù)據(jù)出境安全評(píng)估辦法》(下稱《評(píng)估辦法》)正式生效。據(jù)悉，該《評(píng)估辦法》是基于《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》等法律法規(guī)制定的。與此前的法律法規(guī)相比，《評(píng)估辦法》提出了我國數(shù)據(jù)出境“安檢”的具體要求，標(biāo)志著我國數(shù)據(jù)出境規(guī)則的基本形成。
業(yè)內(nèi)人士透露，目前我國數(shù)據(jù)出境主要包括三種路徑，分別是官方評(píng)估、認(rèn)證和標(biāo)準(zhǔn)合同路徑?！对u(píng)估辦法》出臺(tái)后，車企需要對(duì)其各自的數(shù)據(jù)出境活動(dòng)及后續(xù)安排做出策略性的調(diào)整和規(guī)劃。
實(shí)際上，去年10月1日正式實(shí)施的《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》(下稱《汽車數(shù)據(jù)規(guī)定》)也系統(tǒng)地明確了汽車數(shù)據(jù)出境的準(zhǔn)則和要求，即汽車數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，不得超出出境安全評(píng)估時(shí)明確的目的、范圍、方式和數(shù)據(jù)種類、規(guī)模等。
北京植德律師事務(wù)所合伙人陳文昊向證券時(shí)報(bào)記者表示，在實(shí)踐中，《評(píng)估辦法》的位階更高，主要針對(duì)個(gè)人信息、重要數(shù)據(jù)兩大類進(jìn)行規(guī)范管理，是一項(xiàng)針對(duì)所有行業(yè)的法規(guī)，而這兩大數(shù)據(jù)均與汽車行業(yè)息息相關(guān)。
在他看來，研究和解決數(shù)據(jù)出境問題，必須貼合具體行業(yè)特點(diǎn)。汽車行業(yè)作為處理數(shù)據(jù)類型豐富、數(shù)據(jù)量龐大、數(shù)據(jù)流轉(zhuǎn)鏈條長、數(shù)據(jù)敏感程度高的行業(yè)，格外受監(jiān)管部門關(guān)注?！镀嚁?shù)據(jù)規(guī)定》提出了處理汽車數(shù)據(jù)的原則性規(guī)定，并針對(duì)汽車數(shù)據(jù)出境提出了一系列合規(guī)要求，一定程度上體現(xiàn)了監(jiān)管機(jī)構(gòu)對(duì)于汽車行業(yè)特點(diǎn)采取的特殊監(jiān)管措施。
據(jù)悉，目前業(yè)內(nèi)普遍將車輛數(shù)據(jù)分為四大類，包括車輛數(shù)據(jù)、用戶數(shù)據(jù)、應(yīng)用服務(wù)和外部環(huán)境數(shù)據(jù)。隨著汽車產(chǎn)品網(wǎng)聯(lián)化的特征越來越明顯，對(duì)應(yīng)的汽車數(shù)據(jù)種類也越來越豐富。
攝像頭、激光雷達(dá)、電池等關(guān)鍵零部件的運(yùn)行狀態(tài)，定位和導(dǎo)航數(shù)據(jù)，基礎(chǔ)設(shè)施基本數(shù)據(jù)、5G-V2X等車路協(xié)同信息、環(huán)境感知數(shù)據(jù)等，如需進(jìn)行數(shù)據(jù)出境，均可能觸發(fā)《評(píng)估辦法》中對(duì)于重要數(shù)據(jù)的合規(guī)要求。
上海機(jī)動(dòng)車檢測認(rèn)證技術(shù)研究中心有限公司DASA實(shí)驗(yàn)室數(shù)據(jù)合規(guī)主管趙劍告訴證券時(shí)報(bào)記者，汽車行業(yè)是一個(gè)在設(shè)計(jì)、研發(fā)、生產(chǎn)、銷售等方面分工明確的產(chǎn)業(yè)，車企的全球化程度普遍很高，出于各個(gè)環(huán)節(jié)配合作業(yè)的需要，數(shù)據(jù)跨境的需求很強(qiáng)烈，也很固定，幾乎是車企的剛需。我國陸續(xù)出臺(tái)的一系列圍繞著數(shù)據(jù)出境展開的法律法規(guī)，并不會(huì)阻礙這些需求，而是為了讓車企的數(shù)據(jù)出境更加有序，更有安全保障。
亟需構(gòu)建數(shù)據(jù)管理制度
隨著人工智能、5G、大數(shù)據(jù)、物網(wǎng)聯(lián)、云計(jì)算、區(qū)塊鏈等新技術(shù)在汽車領(lǐng)域的廣泛應(yīng)用和加速滲透，汽車正成為車輪上的數(shù)據(jù)中心。
有業(yè)內(nèi)人士表示，對(duì)數(shù)據(jù)的掌握已成為車企核心競爭力的重要體現(xiàn)。四維圖新CEO程鵬表示，汽車數(shù)據(jù)已經(jīng)是一種新型燃料，和鋰礦一樣具有極高的價(jià)值。
在明確汽車數(shù)據(jù)價(jià)值的同時(shí)，產(chǎn)業(yè)界也因部分車聯(lián)網(wǎng)平臺(tái)遭遇的惡意網(wǎng)絡(luò)攻擊而強(qiáng)化了對(duì)汽車數(shù)據(jù)管理的風(fēng)險(xiǎn)意識(shí)。
公開數(shù)據(jù)顯示，在過去5年時(shí)間里，智能網(wǎng)聯(lián)汽車被黑客攻擊的次數(shù)增長了20倍，其中有27.6%的攻擊涉及車輛控制。
具體到汽車數(shù)據(jù)出境領(lǐng)域，國家信息技術(shù)安全研究中心副主任兼總工程師、中國信息協(xié)會(huì)信息安全專委會(huì)副主任李京春曾公開做出過風(fēng)險(xiǎn)提示。在他看來，目前汽車數(shù)據(jù)出境領(lǐng)域的問題依然比較突出，一是個(gè)別企業(yè)未按國家有關(guān)法律法規(guī)和部門規(guī)章，采集位置數(shù)據(jù)和周邊環(huán)境數(shù)據(jù)，數(shù)據(jù)違法違規(guī)出境；二是數(shù)據(jù)交易不規(guī)范，數(shù)據(jù)跨境合同不符合國家法規(guī)要求，數(shù)據(jù)跨境未評(píng)估、未認(rèn)證、未備案、未目錄申報(bào)等問題。
針對(duì)上述問題以及相關(guān)法規(guī)出臺(tái)后給汽車行業(yè)帶來的挑戰(zhàn)，產(chǎn)業(yè)界認(rèn)為應(yīng)該從監(jiān)管層、機(jī)制層以及企業(yè)層逐一攻克。
首先是監(jiān)管層面，中國電動(dòng)汽車百人會(huì)副理事長兼秘書長、首席專家張永偉認(rèn)為，目前最迫切的是需要進(jìn)一步完善智能網(wǎng)聯(lián)汽車發(fā)展所需要的汽車數(shù)據(jù)管理制度，特別是在進(jìn)度數(shù)據(jù)爆炸的時(shí)代，對(duì)數(shù)據(jù)的監(jiān)管應(yīng)該有明確的職能分工，不同的監(jiān)管部門應(yīng)該承擔(dān)哪些職能？各自監(jiān)管的數(shù)據(jù)鏈條在不同的數(shù)據(jù)鏈條上應(yīng)該扮演怎樣的角色？這一系列問題還有待明晰。
陳文昊也認(rèn)為，《評(píng)估辦法》針對(duì)數(shù)據(jù)的出境監(jiān)管是面向全行業(yè)的，但不同行業(yè)的特點(diǎn)存在差異，商業(yè)模式也有很大區(qū)別，這將給監(jiān)管層帶來一定挑戰(zhàn)。對(duì)數(shù)據(jù)出境的監(jiān)管不僅要覆蓋得廣，還要有深度。建議監(jiān)管層多與行業(yè)組織及頭部企業(yè)交流，以破解上述難題。同時(shí)，對(duì)于汽車數(shù)據(jù)的監(jiān)管，工信部會(huì)發(fā)表對(duì)應(yīng)的意見，提供更加專業(yè)的審查建議。
此外，針對(duì)數(shù)據(jù)出境的提前預(yù)警以及出現(xiàn)問題后的事后問責(zé)，業(yè)內(nèi)人士認(rèn)為也需要通過監(jiān)管層建立明確制度。張永偉表示，汽車數(shù)據(jù)的權(quán)責(zé)界定是非常復(fù)雜的，涉及諸多法律問題，因此監(jiān)管層有必要建立一定的預(yù)警制度和事后管理制度，提高企業(yè)在數(shù)據(jù)使用上的管理預(yù)期。
其次是機(jī)制層面，多位業(yè)內(nèi)人士表示，汽車數(shù)據(jù)出境需要率先對(duì)數(shù)據(jù)進(jìn)行明確的分級(jí)、分類，這樣可提升數(shù)據(jù)出境合規(guī)的效率。希望行業(yè)主管部門或機(jī)構(gòu)制定企業(yè)數(shù)據(jù)分類分級(jí)盤點(diǎn)表，并以其指導(dǎo)數(shù)據(jù)出境安全評(píng)估中的數(shù)據(jù)梳理與識(shí)別工作。
國際注冊信息系統(tǒng)安全認(rèn)證專家、律師白宇思告訴證券時(shí)報(bào)記者，汽車行業(yè)及企業(yè)應(yīng)當(dāng)注重建立包括分級(jí)、分類制度在內(nèi)的完善的數(shù)據(jù)安全及數(shù)據(jù)合規(guī)管理體系，并按照法律法規(guī)規(guī)定進(jìn)行數(shù)據(jù)出境安全評(píng)估，積極主動(dòng)規(guī)范數(shù)據(jù)出境行為并持續(xù)監(jiān)督。
最后是企業(yè)層面，陳文昊告訴證券時(shí)報(bào)記者，在我國關(guān)于數(shù)據(jù)出境的系列法律法規(guī)出臺(tái)前，部分跨國車企對(duì)于數(shù)據(jù)出境的合規(guī)問題關(guān)注和認(rèn)識(shí)相對(duì)有限。在《汽車數(shù)據(jù)規(guī)定》及《評(píng)估辦法》等系列法律法規(guī)出臺(tái)后，車企如果沒有提前做好合規(guī)準(zhǔn)備，那么可能會(huì)影響到正常的業(yè)務(wù)開展，如果因?yàn)槠髽I(yè)的合規(guī)不力最終構(gòu)成信息泄露，那么企業(yè)要面臨高額的罰款，公司的相關(guān)責(zé)任人和管理層也要承擔(dān)相應(yīng)責(zé)任。
趙劍建議，發(fā)展車聯(lián)網(wǎng)相關(guān)業(yè)務(wù)的企業(yè)，有必要對(duì)數(shù)據(jù)進(jìn)行分類工作，并按照國家法律規(guī)定建立數(shù)據(jù)資產(chǎn)臺(tái)賬，以此來保障對(duì)重要數(shù)據(jù)和個(gè)人信息的精準(zhǔn)識(shí)別。
“當(dāng)企業(yè)對(duì)某類數(shù)據(jù)的敏感性判斷產(chǎn)生猶疑，又無現(xiàn)有法規(guī)可以遵照時(shí)，可以按照從嚴(yán)處理的原則，一并上報(bào)給監(jiān)管部門進(jìn)行篩選?！壁w劍告訴證券時(shí)報(bào)記者，目前產(chǎn)業(yè)界已可以預(yù)料到智能網(wǎng)聯(lián)汽車數(shù)據(jù)出境的規(guī)模會(huì)越來越龐大，而通過法律法規(guī)的明確及完善、出境申報(bào)審核實(shí)務(wù)經(jīng)驗(yàn)的積累等，今后汽車數(shù)據(jù)的出境可能會(huì)朝著質(zhì)、量齊升的趨勢發(fā)展，這對(duì)于企業(yè)的技術(shù)提升也將更有幫助。
同時(shí)，由于汽車產(chǎn)業(yè)鏈?zhǔn)莻€(gè)漫長的產(chǎn)業(yè)，輻射范圍非常廣泛，且產(chǎn)業(yè)邊界也在不斷外延，所涉及的數(shù)據(jù)種類越來越豐富，因此對(duì)數(shù)據(jù)出境合規(guī)的重視也應(yīng)該上升到產(chǎn)業(yè)鏈高度上。
陳文昊認(rèn)為，汽車產(chǎn)業(yè)鏈的數(shù)據(jù)出境合規(guī)水平，最終會(huì)體現(xiàn)在主機(jī)廠環(huán)節(jié)。對(duì)于零部件企業(yè)而言，是有義務(wù)配合整車企業(yè)做好數(shù)據(jù)出境合規(guī)工作的，這種合規(guī)能力也反映了零部件企業(yè)的競爭力。
數(shù)據(jù)跨境傳輸存挑戰(zhàn)
數(shù)據(jù)的價(jià)值核心在于流通和應(yīng)用，但數(shù)據(jù)也牽涉著競爭問題、數(shù)據(jù)主權(quán)問題和信息安全問題。
全球智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高度融合的背景下，如何保障汽車數(shù)據(jù)的進(jìn)一步流通與融合，成為了業(yè)內(nèi)關(guān)注的焦點(diǎn)。
在日前舉辦的2022世界智能網(wǎng)聯(lián)汽車大會(huì)上，歐洲汽車工業(yè)協(xié)會(huì)秘書長西格麗德·弗里斯指出，在智能網(wǎng)聯(lián)汽車領(lǐng)域，協(xié)會(huì)與中國的主要主管與科研機(jī)構(gòu)建立了成功的工作機(jī)制。建立全球數(shù)據(jù)經(jīng)濟(jì)時(shí)，數(shù)據(jù)的自由流動(dòng)非常關(guān)鍵。呼吁中國、歐盟、美國和日本等國家和地區(qū)的政府，盡快通過雙邊貿(mào)易協(xié)定或多邊貿(mào)易協(xié)定，促進(jìn)汽車數(shù)據(jù)的跨境傳輸。
陳文昊告訴證券時(shí)報(bào)記者，從全球范圍來看，中國、美國、歐盟在數(shù)據(jù)監(jiān)管上均有較為完善的法律法規(guī)體系，三方對(duì)于數(shù)據(jù)的監(jiān)管很有代表性，且在圍繞著數(shù)據(jù)展開博弈，因此大家對(duì)于數(shù)據(jù)出境是相對(duì)謹(jǐn)慎的。汽車數(shù)據(jù)的鏈條很長，涉及的種類也很豐富，完全放開汽車數(shù)據(jù)在全球范圍內(nèi)的流通，可能性較小。
“不排除各主要汽車大國建立有限范圍內(nèi)的雙邊或多邊條約的可能性，大家在具體的數(shù)據(jù)出境上達(dá)成默契”，陳文昊認(rèn)為，推動(dòng)汽車數(shù)據(jù)在全球范圍內(nèi)的跨境流通是存在一定挑戰(zhàn)的，但產(chǎn)業(yè)界可探索在一些特定范圍內(nèi)設(shè)立條約。
中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院、網(wǎng)絡(luò)空間安全學(xué)院教授左曉棟也表達(dá)了類似的觀點(diǎn)。在他看來，針對(duì)智能網(wǎng)聯(lián)汽車這種特殊場景來建立國際數(shù)據(jù)跨境的綠色通道，是值得產(chǎn)業(yè)界探討的，法律上也預(yù)留了相關(guān)的通道和口徑。
關(guān)鍵詞： DASA 數(shù)據(jù)安全管理 數(shù)據(jù)類型
