智能汽车数据采集和出境问题再度激发社会顾问。

10月16日，国度安一齐微信公众号发文称，比年来，跟着国度安全机关加大对犯罪测绘行动的打击力度，部分境外组织缓缓转向与国内企业开展所谓神色协作走避监管，犯罪采集我国原始测绘数据，恐吓我国度安全。国度安全机关使命发现，某境外企业A公司通过与我国具有测绘天禀的B公司协作，以开展汽车智能驾驶计议为掩护，在我国内犯罪开展地舆信息测绘行动。

公告一出，激发不少网友将事件关联联系新动力车企、智驾企业以及图商。随后，极氪、特斯拉两家车企，智驾企业Mobileye，以及图商四维图新迫切发布声明进行辟谣。

面前，汽车曾经由传统出行器具逐步调遣为迁徙智能终局。搭载深广传感器时期、5G通讯时期、V2X以及东谈主工智能时期，智能汽车正成为迁徙的数据采集器和数据库。

近日，中国汽车工业协会常务副会长兼文告长付炳锋在第六届数字中国开拓峰会数字安全分论坛上默示，L4级自动驾驶汽车逐日产生的数据是传统汽车的5-10倍，何况字据联系机构瞻望，在2030年前后自动驾驶和缓助驾驶乘用车渗入率有望达到90%以上。他强调，汽车数据安全要紧性愈发突显。

汽车行业大数据和东谈主工智能诈欺企业高科数聚的数据生态与品牌策略副总裁许璐在接受澎湃新闻记者采访时谈谈，舆图测绘动作国度策略性资源，其要紧性不仅体面前国度安全层面，还与经济发展和社会治理密切联系。在大数据期间配景下，数据安全已成为一个涵盖个东谈主解除、交易机密及国度安全等多方面成分的轮廓性问题。

舆图测绘天禀管制严格，业内东谈主士：车辆“测绘”需要顾问

前述公告说起，“该公司以汽车智能驾驶计议为由”进行舆图测绘。其实比年来，智能驾驶曾经成为高精舆图的要紧诈欺场景。

高精度舆图与车联网时期紧密承接，通过激光雷达、录像头等传感器汇集的定位数据，王人集车联网的数据处理才智，不仅概况构建和更新舆图，还能通过及时数据丰富舆图内容，进步舆图的准确性和及时性。

业内东谈主士向澎湃新闻记者暴露，高精度舆图完全精度常在1米以内，横向相对精度在理思状态下可达厘米级，关于自动驾驶的细巧目位至关要紧。

我国对高精度舆图的采集有相配严格的天禀管制，联系章程自满，唯有领有甲级电子导航舆图测绘天禀的企业才能进行数据采集和坐蓐。

当然资源部网站自满，当然资源部于2022年2月、3月、8月先后分三批公布了最新的导航电子舆图制作甲级测绘天禀复审换证的遣散，共有19个单元通过天禀复审。而复审前则共有31家单元，这一数字的削弱也直不雅地标明面前政策缩紧的趋势。

为何舆图测绘关于国度安全如斯要紧？字据我礼貌律章程，测绘地舆信息的原始数据由于可能波及军事重地、环节部门等高精度测量信息，存在被境外用于璀璨我枢纽中枢部位的风险隐患。为确保测绘进程华夏始数据安全可控，《中华东谈主民共和国测绘法》《中华东谈主民共和国测绘服从管制条例》中有格外细化章程，条款测绘主体除必须领有测绘天禀外，还应严格落实数据藏匿管制的职守。

面前，阛阓上的主要参与者包括百度、四维图新和高德，这几家企业占据了阛阓的大部分份额。

需要注意的是，有图商负责东谈主向澎湃新闻记者指出，因精打细算舆图授权使用本钱等成分，面前不少车企声称接纳不依靠高精舆图的无图智驾有绸缪。但车载录像头和激光雷达等传感器对周围谈路环境建模亦然“现场绘画”，严格来看，相似属于“测绘”步履，联总共据安全问题值得顾问。

车企跨境数据安全科罚有绸缪：土产货化储存

除了犯罪获取测绘数据，该起犯科事件还波及一个要紧方面，即是跨境数据传输。

公告说起，为尽可能奏凯获取原始测绘数据，A公司特出神色转包的层层节点，重心把控测绘数据的存储、处理和流转等要领。临了在A公司的操控指使下，B公司将测绘所得数据迤逦出境。

许璐默示，就跨境数据流动监管来说，绝顶是关于波及公民个东谈主信息的内容，除非出于特定认识并得到当事东谈主招供，不然原则上圮绝将其迤逦至境外；此外，像地质构造图、交通汇集布局图这类看似卑不足谈但履行上可能影响国度策略利益的信息相似需要受到严实管控。

比年来，为保险数据跨境安全、合规流动，国度网信办等联系部门时时出台与数据跨境流动联系的政策递次。

2021年，中国接连颁布了《中华东谈主民共和国数据安全法》《中华东谈主民共和国个东谈主信息保护法》两部法律；《数据出境安全评估办法》认真践诺；2024年3月22日，网信办发布《促进和范例数据跨境流动章程》，对现存数据跨境轨制的践诺和衔尾作出了进一步明确。

从企业角度来看，奇安信集团法律合规中心负责东谈主马兰此前曾默示，从比年来列国的司法实践来看，数据安全合规曾经从“式样合规”逐步向“骨子合规”迈进。往时合规需愈加爱好数据安全的遣散，即顾问数据有莫得清楚、有莫得窃取、有莫得被滥用或者违纪出境等，再依靠绵薄部署几套产物就不错唐突合规的期间曾经室迩人遥了。

数据的土产货化储存是面前车企深广使用的数据安全保护方式。

动作第一家参加中国的外商独资汽车制造商，特斯拉曾经因跨境数据传输问题激发不小争议。而面前，特斯拉曾经兑现了数据的土产货化存储。

特斯拉方面默示，已于2021年诞生特斯拉上海数据中心，兑现数据土产货化存储。此外，特斯拉引入第三方泰斗机构对公司信息安全管制轨制进行审核，并通过安全管制体系认证（ISO27001）。

4月28日，中国汽车工业协会公布，按照企业自发送检原则，从2023年11月起组织对汽车制造商2022-2023年新上市智能网联汽车进行数据安全合规测试，针对汽车数据安全，从车外东谈主脸信息等匿名化处理、默许不汇集座舱数据等4个方面进行检测。特斯拉旗下的model 3和model Y也出面前这次名单之中。

相似，路特斯科技也设立了中国数据中心。路特斯方面默示，为昂扬各地区和国度数据跨境及数据土产货化存储的合规条款，设立了全球数据中心架构布局，在全球已设立或忖度五个数据中心，划分位于中国、德国、好意思国、新加坡和阿联酋。

个东谈主解除、交易玄妙等数据相似有潜在风险

动作一种可平安迁徙的终局，智能网联汽车的数据可谓包罗万象，其要紧数据主要包括三大类：车辆入手状态数据、谈路环境和东谈主员数据、车内东谈主员解除数据。数据不单是动作企业研发而用，驾驶数据还关系到众人安全、国度安全，以及个东谈主解除保护等问题。

许璐向澎湃新闻记者默示，智能汽车数据安全保险的首要任务是保险数据在其整个生命周期内的齐全性与玄妙性，即保证不被窃取。这条款接纳先进的加密时期以及严格的探望结尾方法，宝贵任何未经授权的第三方获取敏锐信息。值得注意的是，跟着数据管制技能的握住逾越，里面东谈主员成为潜在恐吓源的可能性也在增多。因此，除了注意外部膺惩外，还需加强对里面职工的数据使用步履进行监控和范例。

针抵糜费者个东谈主解除保护，她默示，交易行动中，抵糜费者个东谈主信息的汇集与处理必须严格校服联系法律递次，并得到用户的明确开心。具体来说，包括但不限于健康状态、家庭成员组成、旅行记载、购物历史以及外交媒体互动情况等在内的私东谈主尊府均属于高度敏锐限制。未经许可不得平安公开或转售此类信息给第三方机构。

关于车企来说，交易玄妙防护相似不行冷落。许璐以为，当多个企业通过吞并平台分享业务数据时，如何有用隔断互相之间的中枢钞票显得尤为要紧。以汽车行业为例，各大制造商可能会将本身研发服从、阛阓发达等联系方针上传至云工作提供商处以便于分析相比。此时，该工作商有职守确保这些罕见资源不会清楚给竞争敌手或其他非授权用户。

监管方面，当下，智能网联汽车数据安全问题已接管到联系部门的高度爱好。

近期，工信部组织制定的《汽车整车信息安全时期条款》《汽车软件升级通用时期条款》和《智能网联汽车自动驾驶数据记载系统》三项强制性国度标准发布，波及外部贯串安全、通讯安全、软件升级安全、数据安全等方面的时期要乞降考试方法，将于2026年1月1日起践诺。

从时期角度来看，有业内时期东谈主士向澎湃新闻记者先容，数据脱敏面前曾经成为兑现智能网联汽车数据安全的枢纽技能。

数据脱敏指的是通过选拔有策略地修改或替换原始数据的方式，进而生成一个看似真是却不含有敏锐信息的数据副本，以便在非坐蓐环境（像开拓、测试以及分析等场景）中使用，举例对行东谈主脸部、生动车号牌进行遮拦处理等。其中枢要点在于，在裁减数据敏锐进度的同期，还概况保管数据的业务价值与可用性。

该业内东谈主士默示，通过对敏锐数据进行处理，不错裁减数据在各个要领被膺惩和窃取的风险。在智能汽车范围，车辆数据经过脱敏后，即使被犯罪获取，也难以从中索求出有价值的敏锐信息，进而不错保护用户解除和车辆安全。