百人会；智能网联汽车数据管理如何平衡安全与创新

　　第19期高端研讨会现场

　　随着汽车智能化、网联化趋势加速，其数据量呈几何级数增长，数据安全的重要性随之凸显。目前，我国汽车数据安全管理仍处于早期阶段，在企业实践过程中存在部分管理要求与技术的创新发展、用户的使用便利等相矛盾的情况。找到创新发展与安全监管之间的平衡点，是智能网联汽车行业面临的重要课题。

　　7月24日，中国电动汽车百人会、中国信息化百人会在北京联合召开2022年度第19期高端研讨会，以“智能网联汽车数据管理如何平衡安全与创新”为议题，特邀主管部门代表，中国科学技术大学、清华大学、中国信息通信研究院等行业专家，以及集度、上汽、极氪、小鹏、蔚来、比亚迪、北汽、长城、国汽智控、华为、亚信安全、绿盟科技、为辰信安、360集团等企业代表共100余人出席。

　　01、汽车数据安全管理宜粗不宜细

　　数据是国家基础性、战略性资源，也是智能汽车发展的生命线。一方面，汽车的智能化、网联化发展高度依赖海量数据支撑，以驱动自动驾驶、智能座舱等技术不断改进与完善;另一方面，智能汽车的数据来源非常复杂，信息安全更是涉及方方面面。在产业发展早期，为避免出现“一管就死、一放就乱”现象，汽车数据安全管理需要把握好发展与安全之间的平衡。

　　与会专家提出，目前智能汽车的竞争不仅是国内竞争，更是全球化的竞争。若数据安全管理规定过于细化，或许会有碍于我国智能汽车数据应用、自动驾驶、智能座舱等技术的进展，进而导致智能汽车产业落后于其他国家。因此，在发展与安全的“度”尚未明确之前，汽车数据安全相关管理制度宜粗不宜细，要为企业的技术进步和创新发展预留空间。当然，汽车行业企业也要高度自律，坚守安全发展底线，对跨境数据传输、个人隐私保护持敬畏之心，在汽车数据收集、存储、使用、加工、传输、提供、公开等环节都严格执行相关规定。

　　02、坚持两条腿走路 动态解决数据安全管理难题

　　加快解决数据安全管理问题，首先要对其做进一步的梳理，将当前存在的矛盾和问题客观、深刻地展现出来，进而找到解决矛盾的共识和基础。其根本途径是推动“三法一条例”(《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》和《关键信息基础设施安全保护条例》)进一步完善，加快出台更加科学、更适应汽车产业发展需求的细则、管理办法和指南。同时也要意识到，数据安全管理政策正处于不断调整中，需要动态解决数据合规实践中遇到的具体问题，比如数据分类、数据出境、数据确权、应急响应等，以促进相关政策在动态中走向成熟和完善，进而为创新企业构建一个良好的发展环境。

　　03、加快探索新的监管思路和方法

　　自2021年以来，我国陆续出台了多项汽车数据安全管理规定，但由于缺乏实施细则，企业在实际执行过程中还存在诸多困惑。首先，多部门监管侧重点不同，部分管理规定存在重叠甚至矛盾的地方，增加了企业的合规“成本”;其次，数据产权相关法规缺失、责任边界不清晰，提高了企业合规、行业监管的复杂性;最后，数据脱敏处理、默认不收集等原则在一定程度上降低了自动驾驶算法训练的精度，也给用户带来了极大的不便利。

　　与会嘉宾建议，统筹汽车数据的监管机制，建立科学完整的数据体系。加快探索新的监管思路和方法，从管理数据“源头”过渡到管使用、管保护、管权责的新方式。在重要数据监管方面，可以借鉴美国对TIKTOK的管理方式，构建一种数据的管、用分离制度。另外，在明确主体责任方面，可以发挥政府、行业、企业、个人优势，营造协同治理的模式。同时建立健全数据产权制度，推动数据流动与应用，赋予数据更多价值。在保证安全底线的基础上，针对自动驾驶、语音交互等场景合理制定豁免条例。

　　04、推进标准及数据分级分类体系建设

　　目前，智能网联汽车数据安全标准仍不完善，数据分级分类体系尚未建立，影响汽车数据的安全、有序开发利用。与会嘉宾建议，加快急需领域的标准研制、优化现有的标准体系，尽快建立统一的汽车数据分级分类标准。在相关标准和细则出台时，能够提供更加详细的合规指南，指导企业开展合规方案的设计工作。

　　此外，在中国汽车企业加速拓展海外市场的过程中，国外的长臂管辖以及国内外法律法规冲突给很多企业带来了经营困难。面对国际标准与国内标准不统一的情况，我国可与欧美建立对等的数据安全管理法规，同时推动更多的国际双边或者多边合作，建立数据跨境流动互认机制，提升数据运营效率。

　　05、以试点示范推动体制创新

　　试点示范作为解决产业发展初期政策缺失、管理不到位等问题的方法，其效果在新能源汽车的推广中已得到成功验证。因此，建议行业主管部门尽快开展智能网联汽车数据安全管理的试点示范工作，鼓励地方政府、企业积极探索新模式、新路径，进一步推动体制创新和产业发展。在此期间，企业应与管理部门保持交流互动，在实践中不断总结、完善技术解决方案，尽快形成在全国范围内可复制、可推广的成功经验。

　　06、明确顶层设计 凝聚行业共识

　　目前，智能汽车数据安全管理仍缺乏顶层设计和技术共识，还需进一步明确总体指导思想、强化顶层设计，评估智能汽车的数据规模、行业市场现状及未来发展趋势，尽快达成行业共识，为解决具体问题提供依据。

　　中国电动汽车百人会副理事长兼秘书长张永伟在总结发言中指出，智能网联汽车的发展不仅要在技术上取得创新突破，结合芯片、操作系统等底层技术合力破解安全问题，还须在监管、生产关系层面保持领先，这就要由分散管理走向协同发展、统筹管理，通过不断的实践促进法律标准、管理体制、制度建设等形成合力，支撑好政府和监管部门的决策，推动智能网联汽车数据管理问题尽早解决。接下来，百人会将继续组织相关问题的讨论，进一步梳理汽车数据安全与创新发展之间的矛盾及解决路径，与各方一起努力推动智能网联汽车产业的进步与发展。