保障隐私_迎接互联汽车的光明未来_8页_706kb

报告摘要

保障隐私，迎接互联汽车的光明未来

核心内容

随着互联汽车市场的快速增长，隐私保护正成为影响消费者选择和企业发展的关键因素。互联汽车不仅具备与外部环境交互的能力，还收集大量关于驾驶员、车辆使用情况和行驶环境的数据，这些数据往往包含个人可识别信息（PII），因此隐私保护不再是可选的附加功能，而是必须融入设计和运营的核心要素。

主要观点

消费者重视隐私：62% 的消费者表示，他们会优先选择具有更好隐私和安全措施的品牌。
隐私是关键的差异化因素：隐私保护正在成为汽车品牌竞争的重要方面，影响消费者的购买决策。
隐私问题涉及整个生态系统：由于互联汽车由多个供应商和系统组成，隐私责任不应仅由制造商承担，而应由整个生态系统共同负责。
隐私需主动融入设计：企业必须改变被动应对隐私问题的方式，采用“将隐私融入设计，将隐私视为默认”的原则，以降低隐私风险并提升客户信任。
隐私保护带来经济效益：隐私功能的早期整合有助于降低修复成本、增强品牌声誉，并促进客户忠诚度。

关键信息

互联汽车的定义与数据处理能力

互联汽车是指能够与车辆内外网络和服务连接并交换数据的汽车，其数据处理能力极强，每小时可处理高达25GB的数据，软件代码量远超波音787飞机的航电系统。

互联汽车可以与以下五个主要领域通信：

V2V（车辆对车辆）
V2N（车辆对网络）
V2I（车辆对基础设施）
V2P（车辆对行人）
V2E（车辆对万物）

隐私保护的必要性

互联汽车所收集的数据可能直接或间接识别个人，因此必须被视为个人可识别信息（PII）。企业不仅需要满足客户期望，还必须遵守隐私法规，如欧盟的GDPR。

“将隐私融入设计，将隐私视为默认”的原则

这一原则强调隐私应从设计阶段开始考虑，并在制造和运营过程中持续维护。它适用于整个组织和生态系统的各个运营环节，包括IT、业务实践、流程、物理设计和网络基础架构。

业务特征

成功应用该原则可使隐私成为智能汽车系统的品牌属性，有助于推动销售并增强客户忠诚度。企业应通过以下方式实施：

建立混合设计团队，包括隐私专家、工程师、应用设计师和法律专家
制定隐私设计战略
应用经过验证的隐私设计和项目管理方法
使用隐私增强技术

实施隐私的三个阶段

设计隐私：包括应对故障、设计安全的汽车和安全的基础架构
建立隐私：包括构建可信的供应链、控制生产环境和创建可信的分销渠道
推动隐私：包括预防漏洞、检测可疑行为、通过安全方式响应问题

隐私保护的经济效益

在设计阶段发现隐私问题的成本远低于后期阶段，因此尽早规划隐私保护能够显著降低企业成本并提升品牌形象。

需要思考的重要问题

贵公司打算采取哪些措施满足日益增长的隐私需求？
贵公司如何管理对互联汽车所收集数据的访问、所有权和保护？
贵公司在整个生态系统中如何设计隐私，如何在产品生命周期中尽早完成这一点？

参考资料

Cavoukian, Ann. "Privacy by Design: The 7 Foundational Principles." Privacy by Design. Jan 2011. https://www.ipc.on.ca/wp-content/uploads/resources/7foundationalprinciples.pdf
MarketsandMarkets. "Connected Car Market by Service, Form, Network, End Market, Transponder, Hardware, and Region - Global Forecast to 2025." 2017. https://www.marksandsmarkets.com/Market-Reports/connected-car-market-102580117.html
Stanley, Ben and Kal Gyimesi. "Automotive 2025 - Industry without borders." IBM Institute for Business Value. January 2015. https://www.ibm.com/thought-leadership/institute-business-value/report/auto2025
"2017 Connected Cars & Autonomous Vehicles Survey." Foley and Lardner, LLP. 2017. https://www.foley.com/files/uploads/2017-Connected-Cars-Survey-Report.pdf
Charette, Robert N. "This Car Runs on Code." IEEE Spectrum. February 1, 2009. https://spectrum.ieee.org/green-tech/advanced-cars/this-car-runs-on-code/0
Poulin, Christopher, Giuseppe Serio, Ben Stanley. "Accelerating security: Winning the race to vehicle integrity and data privacy." IBM Institute for Business Value. January 2017. https://www.ibm.com/thought-leadership/institute-business-value/report/acceleratesecurity
Dawson, Maurice, Darrell Norman Burrell, Emad Rahim, Stephen Brewster. "Integrating Software Assurance into the Software Development Life Cycle (SDLC)." Journal of Information Systems Technology and Planning. January 2010. https://www.researchgate.net/publication/255965523_Integrating_Software_AssuranceInto_the_Software_Development_Life_Cycle_SDLC

专家简介

György Halmos：IBM Security 部门欧盟隐私团队负责全球隐私和欧盟 GDPR 事务的管理顾问，专注于物联网和智能环境中的隐私问题，特别是在汽车行业。
Jayne Golding：IBM Security 部门高管顾问兼欧洲隐私事务负责人，拥有丰富的隐私管理和数据保护经验，特别是在互联汽车项目中。