汽車行駛數據採集項目涉及的安全風險及合規建議

近期,國家安全部發布安全提醒,指出某些境外公司利用地圖數據採集換取虛擬貨幣的方式,誘使境內人員非法採集敏感地理空間信息。一些人員因國家安全意識淡薄,在不知不覺中成爲非法搜集竊取地理數據的幫兇。

值得注意的是,近來一些基於區塊鏈的地圖網路項目發展迅速。例如某項目僅一年時間就繪制了全球10%的公路地圖。不可否認,新技術的應用讓地理導航更精準,出行更便利。但同時也增加了敏感信息泄露的風險。

本文以該類項目爲例,分析其運行過程中存在的數據安全風險,並就相關企業的數據出境安全合規提出建議。

項目運行原理

這類項目通常是基於區塊鏈的地圖網路,用戶通過安裝專用行車記錄儀進行數據採集,並獲得代幣獎勵。行車記錄儀類似於"礦機",將街景圖像作爲數據上傳。項目以新穎方式構建地圖,讓全球用戶通過行車記錄儀協同完成世界地圖的構建。

用戶可以參與數據採集和AI訓練來賺取代幣,還可以提供地圖API、檢測地方變化等服務,爲無人駕駛、路況檢測等提供實時地圖數據。

相比傳統地圖,這種方式具有成本低、更新快、質量高等優勢。同時,參與者通過提供有價值的數據可獲得代幣獎勵,形成了一種"Drive to Earn"模式。

項目涉及的數據安全風險

縱向風險

從縱向來看,此類項目涉及的數據安全風險呈現多重性:

1. 個人信息安全方面。可能涉及直接和間接可識別的個人信息,以及敏感個人信息等。

2. 企業發展方面。數據分析是了解客戶需求、提供服務的基礎,往往涉及商業祕密。

3. 國家安全方面。地理空間信息包含敏感信息,一旦泄露將威脅國家安全。非法採集和跨境傳輸可能違反多項法律規定。

橫向風險

從橫向來看,數據跨境流動涉及多個環節,風險分散且動態:

1. 數據採集環節。存在非授權採集、分類不清、敏感數據識別不清等風險。

2. 數據傳輸和存儲過程。可能發生數據損害、篡改、泄露等問題。

3. 數據出境後應用階段。面臨數據濫用、隱私侵犯、未經授權訪問等風險。

汽車數據出境安全合規建議

針對相關企業,提出以下合規建議:

1. 制定數據分類分級盤點表,審慎指導數據出境安全評估中的數據梳理與識別工作。

2. 制定數據出境安全評估制度,組建評估小組,建立自評估工具,做好數據出境規劃。

3. 建立出境風險自評機制,對數據出境風險予以動態化監測。

4. 關注監管動向,及時調整合規措施。

5. 要求境外接收方提供數據安全保護能力及當地法律環境信息,協助完成評估申報。

總之,企業應當高度重視數據安全合規工作,建立健全相關制度,落實各項保護措施,確保數據安全與合規出境。