汽車行駛數據跨境流動的安全風險及合規建議

近日,國家安全部發布安全提醒,指出一些境外公司利用採集地圖數據換取虛擬貨幣獎勵的方式,誘使境內人員進行非法地圖數據採集。這種行爲可能導致敏感地理信息數據被實時上傳至境外服務器,存在嚴重的數據安全風險。

在這一背景下,Hivemapper等基於區塊鏈的地圖網路項目引發關注。這類項目通過衆包方式讓用戶安裝特定行車記錄儀採集街景圖像,協同構建世界地圖。雖然創新了地圖數據獲取方式,但也帶來了數據安全隱患。

本文以Hivemapper爲例,分析其運行過程中存在的數據安全風險,並就相關企業的數據出境安全合規提出建議。

Hivemapper的運行原理

Hivemapper是一個基於區塊鏈的地圖網路。用戶通過安裝專用行車記錄儀採集數據,可獲得加密代幣HONEY作爲獎勵。該項目以創新方式構建地圖,讓全球用戶通過行車記錄儀採集圖像,共同完成世界地圖繪制。

Hivemapper的運作原理主要包括:

1. 用戶使用專用行車記錄儀駕駛並採集地圖數據;

2. 參與AI訓練遊戲,幫助訓練地圖AI引擎;

3. 通過Hivemapper Explorer觀察地圖發展;

4. 利用API開發基於地圖的應用。

相比傳統地圖服務,Hivemapper具有成本低、更新快、質量高等優勢。該項目採用"Drive to Earn"模式,只要駕駛採集圖像就有機會獲得代幣獎勵,吸引了大量用戶參與。

Hivemapper項目涉及的數據安全風險

Hivemapper等項目運行過程中可能收集的汽車數據種類繁多,主要包括:

1. 車輛基本信息:品牌、型號、車牌號等

2. 駕駛員信息:姓名、身分證號、駕駛證信息等

3. 行駛數據:軌跡、裏程、速度、加速度等

4. 環境數據:街景圖像、地理位置信息等

5. 車載設備數據:攝像頭、傳感器採集的音視頻等

6. 車輛狀態數據:油耗、故障碼等

這些數據的跨境流動可能帶來多重安全風險:

縱向風險

1. 個人信息安全風險。汽車數據中包含大量可識別個人身分的信息,一旦泄露可能侵害個人隱私權。

2. 企業發展風險。汽車數據往往涉及企業商業祕密,與企業競爭力密切相關。

3. 國家安全風險。地理空間信息數據中包含敏感信息,如泄露可能危害國家安全。

橫向風險

1. 數據採集環節。存在非授權採集、敏感數據識別不清等風險。

2. 數據傳輸存儲環節。可能發生數據損害、篡改、泄露。

3. 數據應用環節。面臨數據濫用、未授權訪問等風險。

汽車數據出境安全合規建議

針對上述風險,相關企業在汽車數據出境方面應注意:

1. 制定數據分類分級盤點表,審慎指導數據出境安全評估中的數據梳理與識別工作。

2. 制定數據出境安全評估制度,組建評估小組,建立內部自評表單等工具,做好數據出境規劃。

3. 建立出境風險自評機制,對數據出境風險進行動態化監測。

4. 關注境外接收方所在地的法律政策環境,要求境外方提供必要信息,協助配合安全評估工作。

5. 對涉及測繪成果的數據,須遵守相關法規並經主管部門批準後方可出境。

6. 及時關注監管部門發布的細則,有效應對後續監管活動。

通過以上措施,相關企業可在合規要求和業務發展間尋求平衡,有效防範汽車數據出境的安全風險。