汽车数据安全有法可依，各大车企纷纷表态！

确立数据分类分级保护等基本制度，明确了开展数据处理活动及其安全监管组织和个人的义务和责任，规定了支持促进数据安全与发展的措施以及保障政务数据安全和推动政务数据开放的制度措施……

近日，十三届全国人大常委会第二十九次会议表决通过《中华人民共和国数据安全法》，自2021年9月1日起实施。

业内人士认为，虽然《数据安全法》未具体提及行业，但为数据安全的治理工作提供了基础性法律。《数据安全法》在智能网联汽车快速发展的背景下，为全方位保障车主信息安全提供了上位法依据。

智能网联汽车面临数据安全风险

“特斯拉在中国道路上行驶，细致到可以检测到前方道路上一个微小的水坑。”今年3月，清华大学教授李克强一语激起千层浪，他表示，特斯拉车载系统在工作过程中，包括街道路况、导航距离以及环境景象等所有能被地图测绘所扫描到的数据，都能被收集到。

面对舆论的质疑，特斯拉CEO马斯克此后回应称，不会向美国政府提供其车辆在中国或其他国家收集的数据，中国客户的数据会在特斯拉得到充分的保护，并称特斯拉有非常强烈的动机对任何信息保密。

不过，这并不能消除国内用户的疑虑，随着自动驾驶、电动新能源汽车的逐步普及，越来越多的数据被搜集和掌控，在多位专家看来，需要加快立法，对自动驾驶数据安全尽快予以规范。

“汽车已经从孤立的电子信息终端逐步向网联化的信息节点发展，未来无论是智能网联汽车的研发、测试验证，还是政府对于智能网联汽车的监管，都将依赖于多种类的海量交互数据，包括外部环境数据、车辆运行数据、用户驾驶行为数据等，大量且频繁的数据交互给汽车数据安全带来潜在的风险。”中国汽车工业协会秘书长助理兼技术部部长王耀说。

他认为，《数据安全法》的出台，把数据安全上升到了国家安全层面，确定了数据流转过程中组织、个人的安全责任和义务，明确了监管要求，将进一步规范汽车产业的发展。

事实上，不只是《数据安全法》，就在前不久，国家网信办就《汽车数据安全管理若干规定（征求意见稿）》公开征求意见，意在将这些智能网联汽车数据纳入规范管理。

跨国车企推动数据存储本地化

针对数据安全方面的规定，多家车企已经陆续表态。

6月11日上午，特斯拉在微博表态称，“数据隐私安全，关乎着每一个消费者。特斯拉将严格遵守数据安全法，保护消费者数据相关权益。努力促进行业和数字经济健康蓬勃发展。”

此前，特斯拉也表示已在中国建立数据中心实现数据存储本地化，还将向车主开放车辆信息查询平台。

紧随特斯拉之后，宝马、戴姆勒等车企也表示将在中国建立数据中心。

截至目前，就《汽车数据安全管理若干规定（征求意见稿）》、《数据安全法》等作为回应的还包括上汽集团旗下高端智能电动汽车品牌——智己汽车以及造车新势力小鹏汽车等。

前者表示已经制定出IDPP数据隐私及保密计划，通过一系列的高科技手段和监管机制，将用户数据隐私与安全置于运营首位，后者则表示会一如既往地响应和支持国家相关部门工作，协助推动行业健康发展。

行动方面，中汽协已联合30余家整车企业、自动驾驶技术公司等，共同制定了《智能网联汽车数据格式与定义》团体标准，以应对《汽车数据安全管理若干规定》中匿名化和脱敏处理的要求，并以此指导企业的数据处理工作，保证相关数据字段不会触碰国家安全、公共安全和个人隐私安全。目前该标准初稿已形成，正在工作组内部征求意见，预计于7月底前向全行业公开征求意见。