智能网联技术的发展与应用推动汽车数据实现爆发式增长。数据量的增加与数据应用场景的持续丰富,为消费者提供更多元服务的同时,也进一步增加数据泄露、数据篡改等安全风险。作为我国经济的战略性、支柱性产业,加强汽车行业数据安全管理,对于保障国家数据安全、推动汽车产业高质量发展意义重大。针对汽车数据的重要性,各部委基于部门职责范围,不断丰富政策法规要求,持续完善安全管理手段,加强对汽车数据的安全治理。
我国汽车数据安全治理体系
整体情况如下:
我国汽车数据安全治理体系
其中,工信部以汽车“企业+产品”安全管理为核心,聚焦“数据安全”,加强对产品准入、应用试点、数据安全技术防护、风险报送、应急响应等方面,通过出台政策法规标准,开展“数安护航”专项行动等,逐步落实企业主体责任,提升行业数据安全水平。
表1 工信部数据安全重点政策
网信办以重要数据、个人信息保护为出发点,开展汽车数据安全试点,规范相关汽车数据处理活动;完善数据跨境政策、规范汽车数据出境行为。
表2 网信办数据安全重点政策
市场监管总局从汽车产品缺陷管理角度出发,重点针对汽车OTA升级、前瞻技术应用等领域进行安全管理。
表3 市场监督管理总局数据安全重点政策
自然资源部从维护测绘地理信息数据安全角度出发,进一步明确智能网联汽车采集测绘地理信息行为,规范测绘地理信息处理活动,加强测绘地理信息安全管理。
表4 自然资源部数据安全重点政策
同时,工信部积极开展“数安护航”“数安铸盾”“双随机 一公开”检查等专项行动,进一步压实企业数据安全主体责任。面对日益严格的监管局面,建议企业强化合规研究,及时跟进监管动态,准确把握政策合规边界,有效制定应对战略,更好的适应激烈的市场竞争环境。
数据治理方面,发改委聚焦顶层设计,推动数字产业化、产业数字化发展。成立国家数据局,从数据基础制度建设、数据资源开发利用、数据资源安全保障、数据应用试点示范等多方面着手,积极促进数据要素流通。
表5 发改委/国家数据局数据安全重点政策
企业应及时开展数据资产梳理、分类分级相关工作,完成对数据资产的盘点;推动企业内部打破数据壁垒,促进数据流通;加强数据应用场景探索,充分挖掘数据价值。