毕马威：车联网数据安全监管制度研究报告_22页_2mb

车联网数据安全监管制度研究报告2022总结

核心内容概述

车联网是“互联网+”时代网络空间的延伸，连接车辆、基础设施、行人及云端，实现数据互通。随着智能汽车的发展，其成为重要的数据枢纽，涉及个人信息、车辆运行数据及环境数据，对个人、企业乃至国家安全具有重要意义。因此，保障车联网数据安全，促进数据合规利用，成为推动车联网产业健康发展的关键。

主要观点

• 车联网数据具有多样性、规模性、非结构性、流动性、涉密性等特征，对数据安全提出了更高要求。
• 数据安全是车联网安全的核心，需在法律、法规、标准、行业实践等多个层面进行制度保障。
• 数据分类分级、主体责任划分、数据出境管理等成为车联网数据安全监管中的重点问题。
• 域外立法经验如欧盟GDPR、德国数据保护法、美国自动驾驶法案等，对我国具有借鉴意义。
• 需要细化行业要求、加强政府监管、加速试点落地，以构建完善的车联网数据安全监管体系。

关键信息

一、车联网数据安全制度框架

二、重点数据类型

1. 环境数据：包括地图数据、交通数据、ADAS状态数据，是实现自动驾驶的基础。
2. 汽车自身数据：涵盖座舱数据、运行数据、位置轨迹数据，是车辆功能实现的关键。
3. 用户数据：包括车主与乘客信息、驾驶行为数据、生物识别信息等，涉及隐私保护。

三、重点业务环节

1. 数据采集：存在过度采集与滥用风险，需遵循“知情同意”“最小必要”等原则。
2. 数据传输：因产业链条长，数据在车、云、人之间流动，存在泄露风险。
3. 数据出境：受《汽车数据安全管理若干规定（试行）》限制，需通过安全评估。

四、监管重点问题

• 数据分类分级问题：需明确“Machine generated data”是否属于个人信息。
• 主体之间责任分配问题：因产业链条复杂，责任难以界定，需强化整车企业责任。

五、监管制度建议

1. 细化行业要求：制定车联网数据安全规范指南，明确数据范围、分类标准及保护措施。
2. 加强政府监管：建立多部门协同监管机制，明确各部门职责，推动数据分类分级指南的制定。
3. 加速试点落地：通过试点示范总结经验，推动数据安全防护体系的建立与完善。

结语

车联网数据安全监管制度的建设是保障行业健康发展的重要举措。当前，我国已初步构建相关法律与标准体系，但仍需进一步细化规则、明确责任、加强监管与试点落地，以应对数据安全挑战，推动车联网产业的规范发展。

参与机构

• 毕马威中国：提供数据安全及合规咨询，助力企业应对数据安全挑战。
• 观韬中茂律师事务所：专注数据合规法律服务，为车联网企业提供专业支持。

报告出品人

• 王渝伟
• 张令琪

报告作者

• 刘裕
• 郜敏华
• 陈刚
• 朱敏婕

联络邮箱

• 王渝伟：wangyw@guantao.com
• 张令琪：richard.zhang@kpmg.com
• 刘裕：fm.wu@kpmg.com