关于欧盟《车联网个人数据保护指南》的几点思考（网络安全所）-14页_1mb

对欧盟《车联网个人数据保护指南》的几点思考总结

一、核心内容

1. 数据保护相关术语定义

《指南》明确了车联网环境下涉及的个人数据保护相关术语，包括：

• 数据主体：指与数据处理相关的自然人，如驾驶员、乘客或车辆所有人。
• 数据控制者：决定数据处理目的和方式的实体，如汽车制造商、保险公司等。
• 数据处理者：以数据控制者名义处理数据的实体，如第三方服务提供商。
• 数据接收方：接收数据的自然人、法人或其他主体。
• 数据处理：涵盖收集、存储、传输、使用等所有涉及个人数据的操作。

2. 车联网面临的数据保护风险

《指南》指出了车联网环境下常见的个人数据保护风险，主要包括：

• 缺乏控制和信息不对称：用户可能未被充分告知其数据被处理，且数据处理可能在不知情的情况下自动触发。
• “用户同意”规则不符合GDPR要求：同意常与购车合同捆绑，且撤回同意比授权更难。
• 数据交互频繁，管理难度大：车辆与外部系统频繁交互，增加了数据管理的复杂性。
• 数据过度收集：为实现自动驾驶等功能，车辆可能收集大量数据。
• 网络安全风险：车联网通信和UI界面存在漏洞，可能造成数据泄露。

3. 数据保护措施建议

《指南》提出了网联汽车设计中应默认提供的数据保护措施，包括：

• 个人数据本地化处理：尽量在车内处理分析数据，保障用户控制权。
• 匿名化或假名化处理：对必须输出的数据进行匿名或假名处理。
• 数据保护影响评估：在产品设计阶段即进行隐私风险评估。
• 提供知情权：明确告知用户数据处理的目的、存储期限、接收方等信息。
• 提供选择权：允许用户对数据进行访问、更正、删除、限制等操作。
• 数据安全及保密措施：配备与一般信息终端相同的网络安全保护措施。

4. 车联网应用场景实例分析

《指南》对以下五种车联网应用场景进行了分析：

二、《指南》特点分析

1. 与上位法衔接

《指南》将网联汽车视为与手机、电脑等相同的“终端设备”，因此适用GDPR和《电子隐私指令》。

2. 明确个人数据边界

首次界定网联汽车个人数据的范围，关注的是与自然人直接或间接相关的数据，如通过传感器、T-box、手机应用等方式收集的数据，不包括道路、公共场所等非个人相关数据。

3. 特别关注三类数据

《指南》特别关注以下三类数据及其处理原则：

• 地理位置数据：需合理设置访问频率和细节程度，禁止默认激活，应提供明确告知和随时停用选项。
• 生物识别数据：应采用安全的生物特征解决方案，限制认证次数，加密存储生物特征模板，避免本地存储原始数据。
• 可揭露犯罪或其他违法行为的数据：建议本地处理，除例外情形外，禁止对外传输。

三、几点思考

1. 我国车联网数据保护现状

我国在推动智能网联汽车发展的同时，也注重数据安全保护。已出台相关政策如《智能汽车创新发展战略》和《汽车数据安全管理若干规定（征求意见稿）》，并制定相关行业标准。

2. 推动立法进程

建议加快出台《数据安全法》和《个人信息保护法》，明确以下内容：

• 监管力度应适度，保障数据安全和个人信息基本权利。
• 明确管理部门职责，建议由唯一机构或多部门协同管理。
• 制定具体处罚条款，对企业侵犯隐私和泄露数据的行为进行有效震慑。

3. 建立第三方检测评估体系

建议建立专业第三方检测评估机制，涵盖数据采集、传输、存储、使用等全生命周期，提升行业数据安全水平。

4. 建立数据收集使用协议监督机制

建议建立由企业、公众、第三方机构和政府主管部门组成的监督机制，确保企业实际行为与协议一致，保障用户合法权益。

作者：赛迪工业和信息化研究院 周千荷 吕尧
联系方式：17660081795
电子邮件：zhouh@ccidthinktank.com

编辑部：赛迪工业和信息化研究院
通讯地址：北京市海淀区万寿路27号院8号楼12层
邮政编码：100846
联系人：王乐
联系电话：010-68200552 13701083941
传真：010-68209616
网 址：www.ccidwise.com
电子邮件：wangle@ccidgroup.com