我国自动驾驶企业出海步伐加快配资加杠杆，汽车数据出境问题引发关注。近日，工业和信息化部等八部门起草的《汽车数据出境安全指引（2025版）（征求意见稿）》发布，并面向社会公开征求意见。《指引》提出必须申报数据出境安全评估的多种情形，驾驶自动化场景正是情形之一。针对具体场景，《指引》进一步明确需申报数据出境安全评估的重要数据类型与判定标准。
业内人士表示，自动驾驶企业的重要数据包括三大类：车辆运行状态数据，道路环境和人员数据，车内人员隐私数据。除了通过政策标准约束，企业还须建立数据安全管理制度，并可通过技术手段进行全链条管控，如建立数据跨境流动风险预警系统，及时识别、评估风险。
● 本报记者杨洁郑萃颖
重要汽车数据出境应申报安全评估
根据《指引》，汽车数据处理者是指开展汽车数据处理活动的组织，包括汽车制造商、零部件和软件供应商、电信运营企业、自动驾驶服务商、平台运营企业、经销商、维修机构以及出行服务企业等。汽车数据处理者将在境内运营中收集和产生的汽车数据传输至境外，或收集和产生的汽车数据存储在境内，境外的机构、组织或个人查询、调取、下载、导出，均属于数据出境行为。
《指引》提出，汽车数据处理者如向境外提供重要数据，或者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息），累计向境外提供1万人以上敏感个人信息，应当申报数据出境安全评估。
重要数据包括研发设计场景中的产品研发、产品测试数据，生产制造场景中的物料清单、生产控制程序源代码，驾驶自动化场景中的算法、算法训练数据、算法特征数据，此外还有软件升级服务场景、联网运行场景中的相关数据。
例如，《指引》拟规定，驾驶自动化算法训练数据，包括训练影像及消息集，即用于训练、验证组合驾驶辅助或自动驾驶算法模型的初始数据集，包括文本、视频、图像、音频等；驾驶员决策数据集，即用于训练、验证组合驾驶辅助或自动驾驶算法模型的驾驶员决策数据集配资加杠杆，包括档位信息、加速踏板开度、刹车踏板开度、方向盘转向角等；还包括组合驾驶辅助或自动驾驶系统决策或预测规划数据集、运行数据集等。
智驾数据安全风险大
今年以来，我国自动驾驶企业出海动作频频。5月，百度创始人李彦宏宣布，旗下智能辅助驾驶企业萝卜快跑已覆盖全球15座城市，部署超1000辆无人车，并在迪拜进行开放道路验证测试。小鹏汽车董事长何小鹏称，将加快步伐，把自动驾驶技术引入香港。Momenta、文远知行分别宣布与Uber达成合作，部署智能辅助驾驶业务。
智能网联汽车运营过程中的数据安全问题一直备受关注。因为这类汽车在行驶和运营过程中涉及大量数据，一旦管理不当遭遇泄露、被恶意调用或被黑客入侵获取，都将带来安全风险。
根据研究机构Upstream发布的《2023年全球汽车行业网络安全报告》，全球汽车行业在此前5年中因网络攻击遭受的损失超过5000亿美元，近70%的汽车安全威胁来自远程网络攻击行为。2021年至2023年，全球公开发布的汽车网络安全事件超过1300起。
记者了解到，一辆新能源智能网联汽车所需的各类传感器有200多个，这些感知设备让汽车“更聪明”，更个性化，但也加剧了数据安全隐患。相关研究机构估算，一辆自动驾驶测试车辆每天产生的数据量最高可达10TB，是传统燃油汽车的5-10倍。根据预测，到2025年，具备L2级辅助驾驶功能的乘用车渗透率将超过70%，每年上传云端的数据将超过7万PB，高级别自动驾驶车辆的数据规模将更加庞大。
德勤中国科技与转型网络安全合伙人肖腾飞告诉记者，智能网联汽车的重要数据包括三大类：车辆运行状态数据，道路环境和人员数据，车内人员隐私数据。这些数据一旦被泄露、窃取，则会对企业的声誉造成影响，损害消费者权益。
一位了解出境数据安全的律师对记者表示，采用纯视觉方案的自动驾驶汽车所收集到的大量环境信息数据，必须以极高等级进行安全管理，一般企业都遵从运营数据本地化存储的要求；此外，智能辅助驾驶企业也会收集到车主以及乘客的信息数据，应做好消除隐私处理，再用于模型优化或技术分析。
盛邦安全董事长权小文告诉记者，智能辅助驾驶领域比较敏感的数据包括摄像头数据和激光数据、GPS数据、交通环境流量数据、高精地图数据、车机运行数据等。相关公司须建立完善的数据安全管理制度，加强数据安全治理。
加强风险预警监测
针对自动驾驶领域的数据安全风险，不少从事数据安全、网络安全业务的专业人士建议，要进一步完善政策标准，同时增强技术监测手段。
绿盟科技集团首席创新官刘文懋向记者表示，建议出台与整车信息安全技术要求相关的强制性国家标准，督促相关企业落实安全要求。此外，建议研发部署车辆内部的安全监测产品，既能及时发现被攻击的隐患，也能满足监管方需求。
权小文表示，防范跨境数据安全风险，除了通过政策标准约束以外，必须同时通过技术手段进行全链条管控，目前隐私计算、联邦学习是数据脱敏的主要技术手段。
中国政法大学教授郑飞表示，各国都对跨境数据安全做了相关规定，了解和遵守这些规定是自动驾驶企业出海的第一步。同时，自动驾驶企业确实可以通过创新技术手段来解决跨境数据安全问题。例如，对在不同国家产生的数据采取本地化存储，采用数据脱敏与匿名化处理措施、降低数据泄露风险，采用更具安全性的密码技术进一步提升数据传输与存储的机密性，实施数据全生命周期管理措施、建立完善的数据全生命周期管理制度等，确保数据在收集、存储、使用、传输和销毁等生命周期各环节的安全性。此外，还可以建立数据跨境流动风险预警系统，通过数据分析和模型预测来识别、评估风险等级，并发出预警信号。
文远知行创始人兼CEO韩旭此前在接受记者采访时表示，随着全球化业务推进，公司已经花了很多时间和资源投入在数据安全合规上配资加杠杆，之后可能还会再继续加强。
博牛配资提示：文章来自网络，不代表本站观点。
热点资讯
