车联网数据安全监管制度研究报告2022-22页_2mb

车联网数据安全监管制度研究报告2022总结

核心内容概述

车联网是“互联网+”时代网络空间的延伸，是车辆与基础设施、行人、网络等多方互联的系统。随着智能汽车的普及和车联网技术的发展，汽车数据成为关键要素，涵盖个人信息、车辆运行数据、环境数据等，涉及个人、企业及国家安全。因此，保障车联网数据安全并促进其合规利用，成为推动该行业健康发展的核心课题。

主要观点与关键信息

一、车联网数据安全的重要性

• 车联网是新一代网络通信技术与汽车、电子、交通等领域的融合，是人、车、路、云平台之间全方位连接的系统。
• 车联网数据安全关系到行车安全、生命财产安全乃至国家安全。
• 数据安全是车联网安全的核心，涉及数据采集、传输、存储、出境等多个环节。

二、车联网数据安全的监管现状

1. 国内制度

• 法律体系：《网络安全法》《数据安全法》《个人信息保护法》等法律构成了车联网数据安全的基础框架。
• 行业规定：
  • 《汽车数据安全管理若干规定（试行）》（2021年10月1日实施）明确了“汽车数据”“汽车数据处理者”等定义，提出了数据分类分级、数据出境安全评估等要求。
  • 《关于加强智能网联汽车生产企业及产品准入管理的意见》（2021年8月12日）强调了数据安全、网络安全、软件升级等方面的责任。
  • 《关于加强车联网网络安全和数据安全工作的通知》（2021年9月16日）要求汽车企业建立网络安全和数据安全管理制度。

2. 国家规范标准

• 《国家车联网产业标准体系建设指南（智能网联汽车）》（2017年）提出2025年形成高级别自动驾驶支持的标准体系。
• 《汽车采集数据处理安全指南》（2021年）对数据传输、存储、出境等环节提出了安全要求。
• 《车联网信息服务用户个人信息保护要求》（YD/T3746-2020）对用户个人信息进行分类和分级保护。

3. 行业标准

• 《智能网联汽车数据安全共享模型与规范（征求意见稿）》对数据安全等级进行划分，提出了五级分类方法。
• 《机动车保险车联网数据采集规范》（2019年）规范了保险行业车联网数据的采集与使用。

三、车联网数据特征

• 多样性：包括基础数据、用户数据、环境数据等。
• 规模性：数据量巨大，涉及多个主体，且呈指数级增长。
• 非结构性：由于缺乏统一标准，数据难以有效同步，对聚合与权限管理带来挑战。
• 流动性：数据在用户端、车端、云端等多场景中流动，增加安全风险。
• 涉密性：部分数据可能涉及国家秘密，如高精地图数据、重要区域地理信息等。

四、重点数据类型

1. 环境数据：包括地图数据、交通数据等，是自动驾驶的基础。
2. 汽车自身数据：包括座舱数据、运行数据、位置轨迹数据等，是实现车辆驾驶功能的必备数据。
3. 用户数据：包括车主和乘客身份信息、驾驶行为、生物识别信息等，涉及隐私保护。

五、重点业务环节

1. 数据采集：存在过度采集和滥用的风险，需遵循“知情同意”“最小必要”等原则。
2. 数据传输：由于产业链条长、数据交互频繁，面临数据泄露和中间人攻击等风险。
3. 数据出境：涉及个人信息和重要数据出境，需通过国家网信部门组织的安全评估，防止国家地理信息泄露。

六、监管制度挑战

1. 数据分类分级问题：目前缺乏统一的分类分级标准，企业自行分类存在困难。
2. 主体责任分配问题：车联网产业链复杂，数据采集、持有、管理、使用等环节涉及多个主体，责任界定困难。

七、监管制度建议

1. 细化行业要求：出台车联网数据安全规范指南，明确数据分类、安全管理办法和保护措施。
2. 加强政府监管：建立多部门协同机制，明确监管职责，推动数据分类分级指南和管理细则的制定。
3. 加速试点落地：推动车联网数据安全试点项目，总结经验并推广，建立数据安全防护体系。

结语

车联网数据安全是推动智能汽车和智慧交通发展的关键保障。当前，我国在制度建设、标准制定等方面已取得一定进展，但仍面临数据分类分级、责任界定、监管执行等挑战。建议通过细化行业规范、加强政府监管、推动试点落地等方式，完善车联网数据安全监管体系，促进车联网产业健康可持续发展。

参考文献

• 区块链技术与数据安全工信部重点实验室. 自动驾驶数据安全白皮书(2020)
• 中国信息通信研究院. 车联网网络安全白皮书 (2017)
• 中国信息通信研究院. 车联网白皮书 (2018)
• 360 智能网联汽车安全实验室. 2019 智能网联汽车信息安全年度报告
• 王渝伟律师数据合规团队. 车联网个人数据保护
• 陈际红等. GDPR 下车联网个人数据风险及应对——解读 EDPB《车联网个人数据保护指南》
• 吴卫明. 车联网的网络及数据合规问题研究
• 潘永建，邓梓珊. 车联网应用下个人隐私保护难点与对策
• 尚浩东，杨千惠. 万物互联——关于车联网的法律监管
• 车联网数据安全风险分析及相关建议

报告出品人

• 王渝伟
• 张令琪

报告作者

• 刘裕
• 郜敏华
• 陈刚
• 朱敏婕

联络邮箱

• wangyw@guantao.com
• richard.zhang@kpmg.com
• fm.wu@kpmg.com