汽车行驶数据采集项目涉及的安全风险及合规建议

近期,国家安全部发布安全提醒,指出某些境外公司利用地图数据采集换取虚拟货币的方式,诱使境内人员非法采集敏感地理空间信息。一些人员因国家安全意识淡薄,在不知不觉中成为非法搜集窃取地理数据的帮凶。

值得注意的是,近来一些基于区块链的地图网络项目发展迅速。例如某项目仅一年时间就绘制了全球10%的公路地图。不可否认,新技术的应用让地理导航更精准,出行更便利。但同时也增加了敏感信息泄露的风险。

本文以该类项目为例,分析其运行过程中存在的数据安全风险,并就相关企业的数据出境安全合规提出建议。

项目运行原理

这类项目通常是基于区块链的地图网络,用户通过安装专用行车记录仪进行数据采集,并获得代币奖励。行车记录仪类似于"矿机",将街景图像作为数据上传。项目以新颖方式构建地图,让全球用户通过行车记录仪协同完成世界地图的构建。

用户可以参与数据采集和AI训练来赚取代币,还可以提供地图API、检测地方变化等服务,为无人驾驶、路况检测等提供实时地图数据。

相比传统地图,这种方式具有成本低、更新快、质量高等优势。同时,参与者通过提供有价值的数据可获得代币奖励,形成了一种"Drive to Earn"模式。

项目涉及的数据安全风险

纵向风险

从纵向来看,此类项目涉及的数据安全风险呈现多重性:

1. 个人信息安全方面。可能涉及直接和间接可识别的个人信息,以及敏感个人信息等。

2. 企业发展方面。数据分析是了解客户需求、提供服务的基础,往往涉及商业秘密。

3. 国家安全方面。地理空间信息包含敏感信息,一旦泄露将威胁国家安全。非法采集和跨境传输可能违反多项法律规定。

横向风险

从横向来看,数据跨境流动涉及多个环节,风险分散且动态:

1. 数据采集环节。存在非授权采集、分类不清、敏感数据识别不清等风险。

2. 数据传输和存储过程。可能发生数据损害、篡改、泄露等问题。

3. 数据出境后应用阶段。面临数据滥用、隐私侵犯、未经授权访问等风险。

汽车数据出境安全合规建议

针对相关企业,提出以下合规建议:

1. 制定数据分类分级盘点表,审慎指导数据出境安全评估中的数据梳理与识别工作。

2. 制定数据出境安全评估制度,组建评估小组,建立自评估工具,做好数据出境规划。

3. 建立出境风险自评机制,对数据出境风险予以动态化监测。

4. 关注监管动向,及时调整合规措施。

5. 要求境外接收方提供数据安全保护能力及当地法律环境信息,协助完成评估申报。

总之,企业应当高度重视数据安全合规工作,建立健全相关制度,落实各项保护措施,确保数据安全与合规出境。