智能汽车行业数据合规要点评析_北京转创国际管理咨询有限公司广东分公司

一、智能汽车数据处理合规，具体指处理哪些数据应合规？

　　《汽车数据安全管理若干规定(试行)》(以下简称"《汽车数据试行规定》")规定，在中国境内开展汽车数据处理活动及其安全监管，应当遵守相关法律法规及该规定。企业处理的汽车业务相关的数据种类众多，是否处理每类数据都面临严格合规要求呢？

　　其实，"汽车数据"特指汽车设计、生产、销售、使用、运维等过程中涉及的"个人信息"和"重要数据"，而非汽车相关的任何数据。"重要数据"指的是一旦遭到篡改、破坏、泄漏或者非法获取、非法利用，可能危害国家安全、公共利益或者个人、组织合法权益的数据。"个人信息"指与已识别或者可识别的自然人有关的各种信息，可能以电子或者其他方式记录。

　　综上，处理 "个人信息"和"重要数据"的智能汽车企业，需尤其关注数据合规问题。

　　二、处理智能汽车数据的企业，都需要报送年度汽车数据安全管理情况吗？

　　2021年、2022年两年，北京、广东、天津、四川等多地网信办发布通知，要求其行政区划内的汽车数据处理者开展汽车数据安全管理情况的年度报送工作。目前，汽车数据安全年报已成为汽车行业数据安全的重要监管举措。

　　那么，是否所有的汽车数据处理活动都会触发报送义务？答案是否定的，履行报送义务的前提是开展"重要数据"处理活动，即处理"重要数据"这一类特殊数据的企业，才需履行该义务。

　　汽车领域重要数据范围已初步得到明确，《汽车数据试行规定》明确列举了6类汽车行业重要数据。例如(1)包含人脸信息、车牌信息等的车外视频、图像数据；(2)涉及个人信息主体超过10万人的个人信息等。

　　三、处理智能汽车数据，为何极易触发测绘合规问题？

　　2022年8月30日，针对智能网联汽车行业的测绘监管问题，自然资源部发布《关于促进智能网联汽车发展维护测绘地理信息安全的通知》(自然资规〔2022〕1号)。该通知明确了"智能网联汽车安装或集成了卫星导航定位接收模块、惯性测量单元、摄像头、激光雷达等传感器后，在运行、服务和道路测试过程中对车辆及周边道路设施空间坐标、影像、点云及其属性信息等测绘地理信息数据进行采集、存储、传输和处理的行为"，均属于《测绘法》规定的测绘活动，需要满足《测绘法》等相关法规政策的要求。

　　由于智能汽车依靠多种传感器来实现智能网联相关功能，按照前述界定标准，"测绘活动"几乎伴随着智能汽车上路的全过程，使智能汽车数据处理极易触发测绘合规问题。

　　四、智能汽车数据出境，如何做到合法合规？

　　我国的数据出境限制主要针对"个人信息"和"重要数据"，前述情况在智能汽车行业也相同。

　　若智能汽车相关企业存在"个人信息"出境，根据数据出境体量、敏感性等具体情况，可选择的合规出境路径包括通过数据出境安全评估、进行个人信息保护认证、订立《个人信息出境标准合同》等。

　　若智能汽车相关企业存在"重要数据"出境，则必须通过数据出境安全评估。此外，相关企业进行年度汽车数据安全管理情况报送时，涉及重要数据出境的企业须补充报告重要数据出境相关情况。

　　五、处理智能汽车数据，需额外关注哪些个人信息处理合规问题？

　　除普遍适用的个人信息保护合规要求外，根据汽车行业相关规定，智能汽车企业还需额外关注如下问题：

　　其一，若涉及敏感个人信息处理，个人信息主体应可以自动设定同意期限。

　　其二，企业宜针对每项敏感个人信息取得单独同意，不应一次性针对多项敏感个人信息或多种处理活动取得同意。

　　其三，针对座舱数据，企业应默认为"不收集、不向车外提供"状态，并向个人提供便利的终止收集座舱数据的方式。

　　六、智能汽车行业的其他数据合规要点

　　上文总结了智能汽车行业数据合规的五大要点问题，但智能汽车企业要实现数据合规处理，所面临的挑战，远远不止于此。为妥善应对智能汽车行业的数据合规要求，以下合规问题的解决也须提上日程：

　　1. 智能汽车企业应注意哪些数据合规管理和制度建设要求？

　　2. 数据分类分级对于智能汽车企业而言，在数据合规管理方面有多大价值？

　　3. 智能汽车企业如何进行数据分类分级？

　　4. 智能汽车企业具体需制定怎样的数据合规制度框架？哪些具体制度是必须的？

　　5. 智能汽车企业的重要数据处理合规义务有多重？

　　6. 是否所有的汽车数据处理者均需要开展数据处理活动风险评估？

　　7. 智能汽车企业应如何合规处理车外个人信息，如车外视频中的人脸信息、车牌信息？

　　8. 如何实现车外视频匿名化，合规落实该措施的标准有多高？

　　9. 车外数据处理合规要求与智能汽车运行、研发产生了怎样的矛盾？

　　10. 智能汽车企业如何平衡合规效果、技术成本、数据可用性三者的关系？

　　11. 智能汽车企业面临怎样的网络安全审查风险？

　　12. 什么情况下智能汽车企业会触发网络安全审查？企业是否需要主动申报，具体流程有哪些？

　　13. 智能汽车运行涉及测绘资质要求时，企业具体需要获得何种资质？

　　14. 高精地图是智能汽车的"双眼"，企业处理、获取及提供高精地图数据面临哪些合规义务？

　　七、结语

　　以汽车为载体、以数据为驱动，智能汽车行业的发展正当其时。面对纷繁复杂的监管要求，企业的压力可想而知。从汽车数据概念、汽车数据安全年报、测绘数据合规到数据跨境、个人信息保护，上述数据合规要点问题只是开始。"千里之行、始于足下"，企业需要着眼于上述合规要点，在智能汽车相关业务开展与产品研发中，寻求所涉数据处理的高效开展与合规开展之间的平衡。