03

汽车数据安全标准通用技术要求

当前汽车数据安全标准中，一般将汽车的数据分为2类：个人信息和重要数据。其中，个人信息主要是指以电子或者其它方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包含个人敏感信息（一旦泄露或者非法使用，可能导致车主、驾驶人、乘车人、车外人员等受到歧视或者人身、财产安全受到严重危害的个人信息，包括车辆行踪轨迹、音频、视频、图像和生物识别特征等信息）和个人一般信息。重要数据主要是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益或者个人、组织合法权益的数据。

综合各标准来看，完整的数据处理活动一般包括数据的收集、存储、使用、加工、传输、提供、公开、删除等过程。同时，标准中也对数据处理记录、汽车出境、匿名化、数据处理风险评估等方面进行了要求。

在数据收集阶段，一般要求数据收集应遵循合法、正当、必要的原则，得到数据主体的明示同意；数据收集方需要向用户明示收集的目的、方式和范围，保持透明度；数据采集设备的精度不能超出功能所需，避免过度采集信息。

在数据存储阶段，需要采取适当的措施存储数据；确保存储数据的保密性、访问可控、不可篡改；存储期限应在用户同意的期限内。

在数据传输阶段，大多标准要求对数据采用安全的加密方案，确保数据传输的完整性、保密性、真实性。

在数据删除阶段，应提供用户自主删除个人信息的路径并告知删除的影响；数据存储时间超出用户同意范围后，需进行数据删除；确保数据删除后不可恢复。

同时，对于特定场景的数据处理活动，需要进行记录，且记录内容要符合相关标准的规定，如数据处理活动类型、时间等。

随着汽车出境业务的增加，为了防止车辆数据直接出境造成数据泄露，各标准也对汽车数据出境进行了一定的要求，通信包中不能够包含境外IP地址；需要出境的数据必须进行全面的风险评估，根据其风险结果确认其是否适合出境或需要采取一定的防护措施。

当前众多标准提出需将车外采集信息中的人脸、车牌等进行匿名化或去标识化。匿名化是指个人信息经处理无法识别特定自然人且不能复原的过程。《智能网联汽车 数据通用要求》（征求意见稿）对车牌及人脸匿名化处理的要求，给出了详细的技术指标要求（检出率、误检率、交并比等），能够更加准确地指导汽车数据处理者进行匿名化工作。

部分标准还要求进行汽车数据在处理前，需要先进行汽车数据风险评估，一般包括汽车数据识别、数据处理安全风险识别、风险分析及评估等。

04

汽车数据安全标准实施难点

1. 汽车数据安全技术仍需提升。尽管当前汽车数据安全技术随着法规标准的颁布已经显著得到提升，但是随着智能网联汽车的普及攻击技术的提高，数据安全的复杂性及潜在风险也日益增加。当前需要不断提升技术水平，强化车辆网络防御机制，采用先进的加密技术和安全标准。

2. 汽车数据安全监管需要加强。监管部门应加强对汽车制造商及服务提供商的监管，对上市车辆进行数据安全检测，推动汽车处理者提高数据安全保障，提供更加透明的数据使用政策，提高用户知情权及隐私保护。

随着全球范围内汽车数据安全标准的发展，汽车产业链中的汽车制造商、技术提供商等逐渐认识到数据安全的重要性，积极采用先进的加密技术、建立安全管理体系。然而由于技术的迅速发展和不断涌现的威胁，标准制定和法规体系仍在不断地调整和完善，需要不断地国际协作和创新，以适应快速变化的汽车行业和数字化时代的挑战。

参考文献：

[1] 《中华人民共和国网络安全法》

[2] 《中华人民共和国数据安全法》

[3] 《中华人民共和国个人信息保护法》 

[4] 《汽车数据安全管理若干规定（试行）》

[5] 《智能网联汽车 数据通用要求》（征求意见稿）

[6]《汽车整车信息安全技术要求》

[7] GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》

[8] GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》

[9] GB/T 40857-2021《汽车网关信息安全技术要求及试验方法》