廣電計量信息化服務事業部數據安全技術負責人

        第一，汽車作為數據采集的終端，采集、處理了大量用戶信息、地理位置信息、周邊環境信息、車載數據等。這些數據大量傳輸至車企的TSP平臺，其采集、處理、存儲、傳輸、共享、刪除都需要做合規性工作。

        第二，企業運營數據更加偏向一般企業。整車企業、零部件廠商、汽車金融、汽車維修保養企業一方面收集、存儲和處理了大量的個人信息，同時自身企業運營的數據、員工數據、業務數據、財務數據等應參照《數據安全法》相關管理規定進行管理和處理。

        第三，整車企業、零部件廠商包括車規級芯片廠商，其工業產線的數據屬于工業數據，數據的種類包括了物聯網數據、工控數據、產品質量數據、產品設計數據、廠房數據、重要設備的數據等，可能涉及重要數據或涉及關鍵信息基礎設施，其數據安全的合規保護要求更加嚴格。

        同時，針對車企全球化戰略、數據的安全跨境問題，網信辦還出臺了數據出境跨境評估辦法，用于規范保護數據出境的情形。為了進一步落實相關法律，積極推動汽車數據安全備案工作，2022年、2023年，各省委網信辦要求當地車企、零部件廠商、汽車服務機構，報送汽車數據安全管理情況。

        工業和信息化部（簡稱工信部）是汽車產業的主管部門，承擔著汽車數據安全的監管工作。工信部陸續頒布實施了《關于加強智能網聯汽車生產企業及產品準入管理的意見》《工業和信息化領域數據安全管理辦法（試行）》《工業數據分類分級指南（試行）》《車聯網網絡安全和數據安全標準體系建設指南》等與汽車數據安全相關的管理規定和指導性文件，用于指導汽車產業數據安全工作的方向。

        公安部作為關鍵信息基礎設施、網絡安全等級保護的主管單位，《數據安全法》《網絡安全法》的執法單位之一，對工業基礎設施、信息系統的數據安全、網絡安全進行監管。國務院出臺了《關鍵信息基礎設施安全保護條例》，公安部配合出臺了《貫徹落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導意見》。網聯汽車運行過程中，其網聯數據平臺屬于網絡安全等級保護的范圍，其數據安全受公安機關的監督。同時，在公安部交通管理局指導下，公安部直屬單位也開始面向汽車上路前嘗試開展信息安全、數據安全的測評研究工作。

        以上主要監管部門的主要監管手段包括專項檢查、年度備案、準入檢測、交管上路檢查、數據泄露事件調查、網絡安全審查、數據出境評估等。

                 汽車產業涉及面廣、產業鏈長，覆蓋了數據的全生命周期，包含的數據具有種類多、數據復雜性高，流動性強等特點，決定了汽車數據安全會歸屬多個部委監管。因此，車企想做好汽車數據安全合規工作，需要針對不同的業務場景、不同的應用以及不同的環境，使用對應法律法規和國家標準作為合規依據，實施不同的合規技術和管理措施，保障汽車數據的安全基線。