2022-03-15 18:18:37
数据合规热点速递3月刊(上)
工信部印发《车联网网络安全和数据安全标准体系建设指南》
2022-03-15 18:18:37

3月7日,为贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》,根据《新能源汽车产业发展规划(2021—2035年)》《车联网(智能网联汽车)产业发展行动计划》《汽车数据安全管理若干规定》《关于加强车联网网络安全和数据安全工作的通知》要求,工业和信息化部在现有国家车联网产业标准体系的基础上,组织编制了《车联网网络安全和数据安全标准体系建设指南》(以下简称“《指南》”),用于指导相关标准研制。

【来源:工信微报】

点评:《指南》是《网络安全法》、《数据安全法》、《关键信息基础设施安全保护条例》等多项法律法规在车联网领域的具体落地延申。与2021年6月的《车联网(智能网联汽车)网络安全标准体系建设指南》(征求意见稿)相比,此次正式版《指南》的最大变化,在于“数据安全”指标的重要度大幅提升,与“网络安全”指标获得了同等地位。近年来关于智能汽车的数据安全纠纷屡见报端,2021年上海车展期间特斯拉女车主维权事件引起了公众的广泛关注,汽车数据不仅牵涉个人隐私,也关乎事故定责,但数据究竟归属于谁,目前还没有清晰定义,导致隐私和定责之间出现矛盾。

在《指南》发布前,相关部门已推出《新能源汽车产业发展规划(2021-2035 年)》、《车联网(智能网联汽车)产业发展行动计划》、《汽车数据安全管理若干规定》、《关于加强车联网网络安全和数据安全工作的通知》等多项围绕车联网和汽车数据安全有关的规定和标准,而此次《指南》对上述监管政策中的多项原则的具体要求(例如“匿名化”、“去标识化”、“脱敏处理”等汽车数据处理原则的实施方法和具体要求)通过建设行业标准的方式加以解决。