百人会舆情|构建完善的智能网联汽车数据安全监管体系迫在眉睫

　　目前，智能网联汽车逐步成为产生与连接海量数据的中枢，其数据已涉及全产业链企业、全生命周期行为，对管理和安全问题所带来的影响呈扩大态势。一方面，智能网联汽车采集的数据种类更加丰富且产生数据量大幅增多，现有的数据管理方法已经很难适应大数据时代的发展要求;另一方面，智能网联汽车的数据链条进一步拓宽，数据监管责任边界尚未明确划分。在新的发展背景下，构建更加完善的智能网联汽车数据安全监管体系迫在眉睫。

　　为此，中国电动汽车百人会、中国信息化百人会牵头设立《智能网联汽车数据安全监管体系与政策体系》课题组，并于2月26日召开课题启动会暨第一期研讨会，围绕“我国现行数据监管对汽车产业影响”问题展开讨论。特邀国家工业信息安全发展研究中心、北京师范大学、中汽研等专家领导，以及小鹏、上汽、长城、宝马、百度、华为、腾讯、商汤科技、国汽智控、360、斑马智行、地平线等整车、零部件及科技企业共140余人出席会议。国家有关部委相关同志也受邀参会听取有关讨论。

　　01

　　我国现行汽车数据监管对产业发展有何影响?与会专家一致认为，目前我国数据安全立法工作在逐步加速，并已形成相对完整的汽车数据安全法规总体架构，但在执行层面仍缺乏落地实施可操作性指导文件，对企业开展汽车数据管理活动造成诸多困惑。因此，作为衔接产业侧和国家顶层设计的重要依据和抓手，国家标准、行业标准、团体标准可以先行制定实施，引导企业合法合规发展。

　　在此过程中，如何才能避免因监管不到位而产生行业乱象或因监管过度而阻碍产业创新?与会专家建议，可以借鉴其他领域数据监管的通用做法，同时推动整车企业、ICT企业、安全厂商形成新的生态圈，通过数据流通加快产业创新。另外，企业还可以利用新技术确保汽车数据使用过程中不触碰法律红线，并逐步从单纯的法律遵从进阶到战略风控，这也符合国家对汽车产业设定的价值指向。

　　当前，我国智能网联汽车数据政策法规具有整体规则广泛以及快速迭代的特征，数据监管水平高、强度大。“十四五”规划期间出台实施的《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键基础设施信息安全保护条例》，对于设计合规风控体系具有较强的指导意义，也是汽车数据合规风控领域重要的制度参考点。专家判断，未来监管力度会更强，联动执法会更密、颗粒度会更细、合规要求更高，其走向则取决于国际形势、国家战略等多重因素，需要企业密切关注。

　　02

　　企业执行数据管理最新进展如何，还面临哪些主要问题?目前，领先企业已经设立安全部门，建立汽车数据安全配套管理制度和责任体系，并按照相关政策的要求、指导开展数据安全治理工作。但在实践过程中，仍然面临以下四方面的挑战：

　　一是数据分类分级规范和标准尚不明确，现有法规不足以支撑汽车数据责任主体认定及确权;二是不同部门的多重监管及监管标准不一致，使得企业在合规落地执行过程中面临资源重复投入和浪费，加重企业成本和负担;三是“数据脱敏处理原则”或影响自动驾驶技术进步，当车外行人数据脱敏后使图像效果大打折扣，影响自动驾驶系统对交通参与者行为的预判;四是企业执行“车内处理原则”难度很高，目前车端的计算和存储能力很难支撑技术算法迭代和数据脱敏处理，不利于企业技术进步;五是高精度地图采集和审核要求严格，加大了企业的数据处理难度，降低了时效性。

　　与会嘉宾建议，继续加强顶层设计，建立跨部门沟通协调机制，不断优化标准体系，加快基础共性、关键技术和重点应用领域的标准制定，营造有利于推进智能汽车数据安全标准体系建设的政策环境;统筹或者精简监管程序，推动不同监管部门实现查验结果互认;希望监管部门合理定义不同目的下采集数据的精度范围，避免集体的数字标准，在半开放网络或者封闭性网络上给车企留下更多的创新发展空间;优化高精地图审核，打破数据孤岛实现更多元的数据共享。

　　03

　　企业对制定智能网联汽车数据管理细则有何期待?与会嘉宾一致表示，首先是希望尽快统筹汽车数据的监管机制，持续完善并形成统一智能网联汽车数据安全标准，让数据发挥更大的价值;其次是建立国家级统一规范的数据平台、威胁情报库、重大事件和风险的应急响应方案，或者实现企业、行业数据中心的互联互通，形成安全的交易模式;最后，推动数据流通，统筹考虑网络安全或者数据安全的整体规划，做好安全关口前移。另外，也有嘉宾提出，期待在标准及细则出台的同时，监管部门能够对其中条款的制定或者考虑进行详细解读，进而帮助企业更好地了解和掌握政策。

　　随着《智能网联汽车数据安全监管体系与政策体系》课题的正式启动，围绕着智能汽车的数据发展的研究工作将逐步展开。下一步，百人会还将继续召开第二期研讨会进一步深入讨论，欢迎大家参加。