中工網(wǎng)記者 遲語(yǔ)洋
近年來(lái)，智能汽車產(chǎn)業(yè)快速發(fā)展。2021年7月發(fā)布的《中國(guó)互聯(lián)網(wǎng)發(fā)展報(bào)告(2021)》顯示，2020年我國(guó)智能網(wǎng)聯(lián)汽車銷量為303.2萬(wàn)輛，同比增長(zhǎng)107%。隨著新一代信息技術(shù)與汽車產(chǎn)業(yè)加速融合，智能汽車作為新的移動(dòng)終端，進(jìn)行網(wǎng)絡(luò)連接、數(shù)據(jù)收集與處理成為業(yè)界熱議話題。加之在消費(fèi)領(lǐng)域涉安全、隱私事件頻發(fā)，因此備受社會(huì)關(guān)注。
10月8日，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)發(fā)布《汽車采集數(shù)據(jù)處理安全指南》（TC260-001）（以下簡(jiǎn)稱《指南》），進(jìn)一步對(duì)汽車采集數(shù)據(jù)進(jìn)行傳輸、存儲(chǔ)和出境等處理活動(dòng)的安全做出規(guī)范。2021年8月，國(guó)家互聯(lián)網(wǎng)信息辦公室等五部門聯(lián)合印發(fā)《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》（以下簡(jiǎn)稱《規(guī)定》），規(guī)范汽車數(shù)據(jù)處理活動(dòng)，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國(guó)家安全和社會(huì)公共利益，促進(jìn)汽車數(shù)據(jù)合理開(kāi)發(fā)利用。
《汽車采集數(shù)據(jù)處理安全指南》、《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》是怎樣筑牢汽車數(shù)據(jù)網(wǎng)絡(luò)安全防線的？汽車數(shù)據(jù)協(xié)同處理有哪些注意點(diǎn)？帶著這些問(wèn)題，中工網(wǎng)記者對(duì)全國(guó)信安標(biāo)委秘書長(zhǎng)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院黨委書記、副院長(zhǎng)楊建軍進(jìn)行了專訪。
指導(dǎo)+實(shí)踐，護(hù)航汽車數(shù)據(jù)安全
對(duì)于非專業(yè)人士來(lái)說(shuō)，很難分清《汽車采集數(shù)據(jù)處理安全指南》和《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》這兩份文件。它們分別對(duì)汽車數(shù)據(jù)安全處理作出哪些規(guī)定？?jī)煞菸募惺裁绰?lián)系？
針對(duì)中工網(wǎng)記者的提問(wèn)，楊建軍表示，《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》對(duì)汽車數(shù)據(jù)處理者提出了要求、給出了倡導(dǎo)，但是在具體應(yīng)用、實(shí)踐方面，還需要相關(guān)技術(shù)性、指導(dǎo)性的文件作為補(bǔ)充支撐。而《汽車采集數(shù)據(jù)處理安全指南》，就是為支撐《規(guī)定》的落地實(shí)施，專門為汽車制造商編制的實(shí)踐指南。《指南》全文共八章，其中第五章到第八章分別圍繞數(shù)據(jù)傳輸、存儲(chǔ)、出境以及其他方面給出了推薦的數(shù)據(jù)處理規(guī)則。
楊建軍向記者介紹，《指南》聚焦由汽車采集產(chǎn)生的數(shù)據(jù)，包括汽車因輔助駕駛功能采集的車外視頻、圖像等數(shù)據(jù)，行車記錄拍攝的車內(nèi)視頻、音頻等數(shù)據(jù)，車輛自身的位置軌跡數(shù)據(jù)等等，對(duì)這些數(shù)據(jù)如何進(jìn)行安全處理做出了指導(dǎo)。
汽車數(shù)據(jù)處理，應(yīng)嚴(yán)格遵守法律法規(guī)“底線”
按照《規(guī)定》，汽車制造商、零部件和軟件供應(yīng)商、經(jīng)銷商、維修機(jī)構(gòu)以及出行服務(wù)企業(yè)等均屬于汽車數(shù)據(jù)處理者。那么，不同領(lǐng)域身份的企業(yè)應(yīng)該如何在確保安全的前提下進(jìn)行汽車數(shù)據(jù)協(xié)同處理？
楊建軍認(rèn)為，開(kāi)展汽車數(shù)據(jù)處理活動(dòng)的組織，包括汽車制造商、零部件和軟件供應(yīng)商、經(jīng)銷商、維修機(jī)構(gòu)以及出行服務(wù)企業(yè)等，無(wú)論是單獨(dú)處理、協(xié)同處理，都應(yīng)嚴(yán)格遵守法律法規(guī)各項(xiàng)要求。例如，汽車制造商為實(shí)現(xiàn)汽車功能，引入了軟件供應(yīng)商協(xié)同處理視頻音頻。在這種情況下，符合《個(gè)人信息保護(hù)法》中共同處理情形的，服務(wù)方可以約定各自的權(quán)利和義務(wù)，但是，該約定不影響個(gè)人向其中任何一個(gè)個(gè)人信息處理者要求其遵守法律法規(guī)各項(xiàng)要求、履行個(gè)人信息保護(hù)的義務(wù)和責(zé)任。
責(zé)任編輯：Rex_07
