【路特斯科技&普华永道】智能网联汽车行业数据安全合规白皮书

普华永道商务咨询（上海）有限公司和武汉路特斯科技有限公司（以下简称“路特斯科技”）联合发布了《智能网联汽车数据安全合规白皮书》。该白皮书以智能网联汽车行业为中心，结合各国法律法规、行业规范的要求，阐述了智能网联汽车数据安全合规要求及行业展望，并以路特斯科技自身实践为例，全面展现了路特斯科技的数据安全合规路径与方式。大成律师事务所数字业务中心吴沈括、孙鹏程、赵中星、沈鑫瑶律师从法律专业角度出发，为本白皮书的成文作出了贡献。

随着车联网、大数据、云计算、人工智能等技术的发展，汽车成为众多新兴科技的运用载体，汽车行业也在不断被重新塑造、重新定义。相较于传统汽车，智能网联汽车各类功能的加速革新则有赖于车身中不断更新与增添的各类传感器，随着车辆的不断运行，车身中的传感器源源不断地收集包括图像、点云、地理位置信息等的数据，并经由智能网联汽车及其后台支持系统时刻进行大量地计算、分析与处理。

针对智能网联汽车产生的庞大数据，其监管一度处于模糊地带。直至近两年国内外频频爆雷一些有关车位地理信息的安全事件，智能网联汽车数据所体现的精确性和持续性方引起了监管部门及公众的重视。若没有严格的数据安全合规措施，该类数据的敏感性注定了它将极具信息安全隐患，并可能对国家安全、公共利益与个人权益产生重大影响。

有鉴于此，白皮书从智能网联汽车数据安全合规行业背景出发，梳理了中国及海外各国家与地区智能网联汽车数据安全相关的重点法律法规和行业规范。基于这些规范，智能网联汽车数据安全合规要求被分为根据数据性质进行分类分级、根据数据生命周期进行合规实践两大方面，并且白皮书进一步对每个方面具体的合规要求展开了细致的阐述与分析。

白皮书建议，企业应当从宏观上明确数据安全与隐私保护合规战略，建设数据安全合规管理体系，完善合规组织机构建设；在微观上使用默认隐私设计（PrivacybyDesign），落实数据生命周期中的安全合规控制。在完成数据安全合规的建设、推广与落地之外，白皮书也提倡企业就面向社会、面向消费者最关心的数据安全与隐私保护问题进行有效的披露与展示。

风物长宜放眼量，智能网联汽车高速发展，用户基数快速增长，在数据安全合规领域也带来了新的挑战与机遇。白皮书在最后展望了智能网联汽车行业在数据安全合规领域的发展趋势，呼吁行业参与者们关注新技术使用带来的新合规风险，也指出消费者对数据安全合规问题比以往更加密切的关注和全球日益严格的数据监管使得企业必须对自身发展过程中的数据合规给予充分的重视。

大成数字业务中心团队专注数字化发展中的全流程一站式法律服务，深度耕耘数据合规及网络安全的政策解读、痛点难点、落地实践以及法律解决方案，致力于为客户提供专业、优质和高效的数据合规相关法律服务。

随着车联网及人工智能技术的日益成熟及商业化，智能网联汽车（IntelligentConnectedVehicle,简称“ICV”）应运而生。智能网联汽车兼具智能与联网的特性，通过V2X（VehicletoEverything）通信技术实现了车辆与车辆、人、道路交通设施、云之间的成熟交互。

智能网联汽车不仅能进行数据交互和信息共享，优化驾驶路径并降低交通事故发生的风险，还能实现通过传感设备进行自动驾驶等功能，提供个性化的用户体验，引发对未来驾驶方式的展望。

近年来，汽车企业和互联网企业蓬勃发展，加速了车联网、自动驾驶、互联网地图、智能交通技术的升级与革新，世界各国家地区政府对智能网联汽车的大力支持和消费者对出行方式的需求转变，推动了智能网联汽车的研发、生产与普及，商用场景正在不断增加。

为提供更好的用户体验，智能网联汽车及其后台支持系统每时每刻都在处理海量数据，包括车辆运行数据、路况信息、位置信息、车载应用操作信息等。对于这些数据信息，如果没有严格的数据安全合规管控措施，处理这些数据极易造成安全合规隐患，对国家、公共安全、企业经营、个人隐私等产生影响。

因此，智能网联汽车的数据安全合规在数据生命周期中至关重要，数据安全合规也成为智能网联汽车产业健康发展的重要基础。随着监管与消费者对数据安全和隐私保护关注程度的提升，全球各国家与地区对于数据安全的法律法规相继出台，针对智能网联汽车的行业规范也在逐步完善。