汽车行驶数据跨境流动的安全风险及合规建议

近日,国家安全部发布安全提醒,指出一些境外公司利用采集地图数据换取虚拟货币奖励的方式,诱使境内人员进行非法地图数据采集。这种行为可能导致敏感地理信息数据被实时上传至境外服务器,存在严重的数据安全风险。

在这一背景下,Hivemapper等基于区块链的地图网络项目引发关注。这类项目通过众包方式让用户安装特定行车记录仪采集街景图像,协同构建世界地图。虽然创新了地图数据获取方式,但也带来了数据安全隐患。

本文以Hivemapper为例,分析其运行过程中存在的数据安全风险,并就相关企业的数据出境安全合规提出建议。

Hivemapper的运行原理

Hivemapper是一个基于区块链的地图网络。用户通过安装专用行车记录仪采集数据,可获得加密代币HONEY作为奖励。该项目以创新方式构建地图,让全球用户通过行车记录仪采集图像,共同完成世界地图绘制。

Hivemapper的运作原理主要包括:

1. 用户使用专用行车记录仪驾驶并采集地图数据;

2. 参与AI训练游戏,帮助训练地图AI引擎;

3. 通过Hivemapper Explorer观察地图发展;

4. 利用API开发基于地图的应用。

相比传统地图服务,Hivemapper具有成本低、更新快、质量高等优势。该项目采用"Drive to Earn"模式,只要驾驶采集图像就有机会获得代币奖励,吸引了大量用户参与。

Hivemapper项目涉及的数据安全风险

Hivemapper等项目运行过程中可能收集的汽车数据种类繁多,主要包括:

1. 车辆基本信息:品牌、型号、车牌号等

2. 驾驶员信息:姓名、身份证号、驾驶证信息等

3. 行驶数据:轨迹、里程、速度、加速度等

4. 环境数据:街景图像、地理位置信息等

5. 车载设备数据:摄像头、传感器采集的音视频等

6. 车辆状态数据:油耗、故障码等

这些数据的跨境流动可能带来多重安全风险:

纵向风险

1. 个人信息安全风险。汽车数据中包含大量可识别个人身份的信息,一旦泄露可能侵害个人隐私权。

2. 企业发展风险。汽车数据往往涉及企业商业秘密,与企业竞争力密切相关。

3. 国家安全风险。地理空间信息数据中包含敏感信息,如泄露可能危害国家安全。

横向风险

1. 数据采集环节。存在非授权采集、敏感数据识别不清等风险。

2. 数据传输存储环节。可能发生数据损害、篡改、泄露。

3. 数据应用环节。面临数据滥用、未授权访问等风险。

汽车数据出境安全合规建议

针对上述风险,相关企业在汽车数据出境方面应注意:

1. 制定数据分类分级盘点表,审慎指导数据出境安全评估中的数据梳理与识别工作。

2. 制定数据出境安全评估制度,组建评估小组,建立内部自评表单等工具,做好数据出境规划。

3. 建立出境风险自评机制,对数据出境风险进行动态化监测。

4. 关注境外接收方所在地的法律政策环境,要求境外方提供必要信息,协助配合安全评估工作。

5. 对涉及测绘成果的数据,须遵守相关法规并经主管部门批准后方可出境。

6. 及时关注监管部门发布的细则,有效应对后续监管活动。

通过以上措施,相关企业可在合规要求和业务发展间寻求平衡,有效防范汽车数据出境的安全风险。