我國自動駕駛企業(yè)出海步伐加快，汽車數(shù)據(jù)出境問題引發(fā)關注。近日，工業(yè)和信息化部等八部門起草的《汽車數(shù)據(jù)出境安全指引（2025版）（征求意見稿）》發(fā)布，并面向社會公開征求意見?！吨敢诽岢霰仨毶陥髷?shù)據(jù)出境安全評估的多種情形，駕駛自動化場景正是情形之一。針對具體場景，《指引》進一步明確需申報數(shù)據(jù)出境安全評估的重要數(shù)據(jù)類型與判定標準。

　　業(yè)內(nèi)人士表示，自動駕駛企業(yè)的重要數(shù)據(jù)包括三大類：車輛運行狀態(tài)數(shù)據(jù)，道路環(huán)境和人員數(shù)據(jù)，車內(nèi)人員隱私數(shù)據(jù)。除了通過政策標準約束，企業(yè)還須建立數(shù)據(jù)安全管理制度，并可通過技術手段進行全鏈條管控，如建立數(shù)據(jù)跨境流動風險預警系統(tǒng)，及時識別、評估風險。

　　重要汽車數(shù)據(jù)出境應申報安全評估

　　根據(jù)《指引》，汽車數(shù)據(jù)處理者是指開展汽車數(shù)據(jù)處理活動的組織，包括汽車制造商、零部件和軟件供應商、電信運營企業(yè)、自動駕駛服務商、平臺運營企業(yè)、經(jīng)銷商、維修機構以及出行服務企業(yè)等。汽車數(shù)據(jù)處理者將在境內(nèi)運營中收集和產(chǎn)生的汽車數(shù)據(jù)傳輸至境外，或收集和產(chǎn)生的汽車數(shù)據(jù)存儲在境內(nèi)，境外的機構、組織或個人查詢、調(diào)取、下載、導出，均屬于數(shù)據(jù)出境行為。

　　《指引》提出，汽車數(shù)據(jù)處理者如向境外提供重要數(shù)據(jù)，或者自當年1月1日起累計向境外提供100萬人以上個人信息（不含敏感個人信息），累計向境外提供1萬人以上敏感個人信息，應當申報數(shù)據(jù)出境安全評估。

　　重要數(shù)據(jù)包括研發(fā)設計場景中的產(chǎn)品研發(fā)、產(chǎn)品測試數(shù)據(jù)，生產(chǎn)制造場景中的物料清單、生產(chǎn)控制程序源代碼，駕駛自動化場景中的算法、算法訓練數(shù)據(jù)、算法特征數(shù)據(jù)，此外還有軟件升級服務場景、聯(lián)網(wǎng)運行場景中的相關數(shù)據(jù)。

　　例如，《指引》擬規(guī)定，駕駛自動化算法訓練數(shù)據(jù)，包括訓練影像及消息集，即用于訓練、驗證組合駕駛輔助或自動駕駛算法模型的初始數(shù)據(jù)集，包括文本、視頻、圖像、音頻等；駕駛員決策數(shù)據(jù)集，即用于訓練、驗證組合駕駛輔助或自動駕駛算法模型的駕駛員決策數(shù)據(jù)集，包括檔位信息、加速踏板開度、剎車踏板開度、方向盤轉(zhuǎn)向角等；還包括組合駕駛輔助或自動駕駛系統(tǒng)決策或預測規(guī)劃數(shù)據(jù)集、運行數(shù)據(jù)集等。

　　智駕數(shù)據(jù)安全風險大

　　今年以來，我國自動駕駛企業(yè)出海動作頻頻。5月，百度創(chuàng)始人李彥宏宣布，旗下智能輔助駕駛企業(yè)蘿卜快跑已覆蓋全球15座城市，部署超1000輛無人車，并在迪拜進行開放道路驗證測試。小鵬汽車董事長何小鵬稱，將加快步伐，把自動駕駛技術引入香港。Momenta、文遠知行分別宣布與Uber達成合作，部署智能輔助駕駛業(yè)務。

　　智能網(wǎng)聯(lián)汽車運營過程中的數(shù)據(jù)安全問題一直備受關注。因為這類汽車在行駛和運營過程中涉及大量數(shù)據(jù)，一旦管理不當遭遇泄露、被惡意調(diào)用或被黑客入侵獲取，都將帶來安全風險。

　　根據(jù)研究機構Upstream發(fā)布的《2023年全球汽車行業(yè)網(wǎng)絡安全報告》，全球汽車行業(yè)在此前5年中因網(wǎng)絡攻擊遭受的損失超過5000億美元，近70%的汽車安全威脅來自遠程網(wǎng)絡攻擊行為。2021年至2023年，全球公開發(fā)布的汽車網(wǎng)絡安全事件超過1300起。

　　記者了解到，一輛新能源智能網(wǎng)聯(lián)汽車所需的各類傳感器有200多個，這些感知設備讓汽車“更聰明”，更個性化，但也加劇了數(shù)據(jù)安全隱患。相關研究機構估算，一輛自動駕駛測試車輛每天產(chǎn)生的數(shù)據(jù)量最高可達10TB，是傳統(tǒng)燃油汽車的5-10倍。根據(jù)預測，到2025年，具備L2級輔助駕駛功能的乘用車滲透率將超過70%，每年上傳云端的數(shù)據(jù)將超過7萬PB，高級別自動駕駛車輛的數(shù)據(jù)規(guī)模將更加龐大。

　　德勤中國科技與轉(zhuǎn)型網(wǎng)絡安全合伙人肖騰飛告訴記者，智能網(wǎng)聯(lián)汽車的重要數(shù)據(jù)包括三大類：車輛運行狀態(tài)數(shù)據(jù)，道路環(huán)境和人員數(shù)據(jù)，車內(nèi)人員隱私數(shù)據(jù)。這些數(shù)據(jù)一旦被泄露、竊取，則會對企業(yè)的聲譽造成影響，損害消費者權益。

　　一位了解出境數(shù)據(jù)安全的律師對記者表示，采用純視覺方案的自動駕駛汽車所收集到的大量環(huán)境信息數(shù)據(jù)，必須以極高等級進行安全管理，一般企業(yè)都遵從運營數(shù)據(jù)本地化存儲的要求；此外，智能輔助駕駛企業(yè)也會收集到車主以及乘客的信息數(shù)據(jù)，應做好消除隱私處理，再用于模型優(yōu)化或技術分析。

　　盛邦安全董事長權小文告訴記者，智能輔助駕駛領域比較敏感的數(shù)據(jù)包括攝像頭數(shù)據(jù)和激光數(shù)據(jù)、GPS數(shù)據(jù)、交通環(huán)境流量數(shù)據(jù)、高精地圖數(shù)據(jù)、車機運行數(shù)據(jù)等。相關公司須建立完善的數(shù)據(jù)安全管理制度，加強數(shù)據(jù)安全治理。

　　加強風險預警監(jiān)測

　　針對自動駕駛領域的數(shù)據(jù)安全風險，不少從事數(shù)據(jù)安全、網(wǎng)絡安全業(yè)務的專業(yè)人士建議，要進一步完善政策標準，同時增強技術監(jiān)測手段。

　　綠盟科技集團首席創(chuàng)新官劉文懋向記者表示，建議出臺與整車信息安全技術要求相關的強制性國家標準，督促相關企業(yè)落實安全要求。此外，建議研發(fā)部署車輛內(nèi)部的安全監(jiān)測產(chǎn)品，既能及時發(fā)現(xiàn)被攻擊的隱患，也能滿足監(jiān)管方需求。

　　權小文表示，防范跨境數(shù)據(jù)安全風險，除了通過政策標準約束以外，必須同時通過技術手段進行全鏈條管控，目前隱私計算、聯(lián)邦學習是數(shù)據(jù)脫敏的主要技術手段。

　　中國政法大學教授鄭飛表示，各國都對跨境數(shù)據(jù)安全做了相關規(guī)定，了解和遵守這些規(guī)定是自動駕駛企業(yè)出海的第一步。同時，自動駕駛企業(yè)確實可以通過創(chuàng)新技術手段來解決跨境數(shù)據(jù)安全問題。例如，對在不同國家產(chǎn)生的數(shù)據(jù)采取本地化存儲，采用數(shù)據(jù)脫敏與匿名化處理措施、降低數(shù)據(jù)泄露風險，采用更具安全性的密碼技術進一步提升數(shù)據(jù)傳輸與存儲的機密性，實施數(shù)據(jù)全生命周期管理措施、建立完善的數(shù)據(jù)全生命周期管理制度等，確保數(shù)據(jù)在收集、存儲、使用、傳輸和銷毀等生命周期各環(huán)節(jié)的安全性。此外，還可以建立數(shù)據(jù)跨境流動風險預警系統(tǒng)，通過數(shù)據(jù)分析和模型預測來識別、評估風險等級，并發(fā)出預警信號。

　　文遠知行創(chuàng)始人兼CEO韓旭此前在接受記者采訪時表示，隨著全球化業(yè)務推進，公司已經(jīng)花了很多時間和資源投入在數(shù)據(jù)安全合規(guī)上，之后可能還會再繼續(xù)加強。（中國證券報記者 楊潔 鄭萃穎）

| 編輯：單茹嬌
| 初審：單茹嬌
| 復審：劉淑梅
| 終審：李   想