“数”说安全｜车企建设数据中心难度几何？

随着智能汽车的发展，数据安全日益成为行业关注的重点。近日，国家不仅颁布了《数据安全法》，其他汽车行业主管部门也都出台与智能汽车数据安全相关的法规、政策。但随着智能汽车的发展，智能汽车数据安全问题也会随之增加。企业如何做到合法合规、解决新的数据安全问题，成为当前行业热议的话题。自本期起，本报设立《“数”说安全》栏目，从法律、法规、政策、技术、运营等多方面探讨智能汽车数据安全保障新课题。
近日，继特斯拉发布公告表示在中国建立数据中心后，宝马、戴姆勒、福特汽车等车企纷纷表示已在中国建立数据中心，以存储其汽车在中国产生的数据。
福特汽车表示，其于去年上半年在中国建立了一个数据中心，并将所有车辆数据存储在本地。
宝马表示，该公司将“在中国为中国车队运营本地数据中心”，但没有说明该数据中心何时启动运营。戴姆勒则表示，它在中国运行“一个专门的汽车后台，用于存储汽车数据。”
而通用汽车和丰田汽车拒绝透露它们在中国如何管理数据，法国雷诺则表示，尚未在中国建立汽车数据中心。日产和Stellantis表示，他们将遵守中国的规定，但没有提供进一步细节。
大众汽车表示，遵守数据保护规定对于成功实现数字化转型至关重要，但“由于监管环境仍处于快速发展阶段，我们现在就对具体细节发表评论还为时过早。”
居安思危　建数据中心已成共识
工信部赛迪研究院人工智能法治研究室主任张浩指出：“建立本地数据中心的直接依据来自《网络安全法》第三十七条的规定。该规定要求，‘关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。’目前虽然还没有规定明确重要数据的分类，但一般认为地理信息等属于重要数据的范围。”
如果说特斯拉建数据中心一部分原因是迫于舆情压力，那么，宝马、戴姆勒、福特在中国建数据库的原因可以理解为出于对中国越来越严格的数据安全管理防患于未然的考虑。此前特斯拉数据安全备受关注主要有两方面原因：一是对用户数据隐私的侵犯；二是对境内地缘政治等敏感信息的获取。
随着互联网信息技术的发展，用户的个人信息通过各种渠道上传到网络终端，已经成为个人的数字名片，包含了用户的所有信息，同时也涉及更多用户个人信息安全问题。
随着汽车的智能化、网联化，用户信息的收集平台也从手机、电脑终端向汽车等移动终端转移，由此汽车平台的数据安全成为信息安全重点关注的领域。
由于自动驾驶技术的进步和智能网联平台的发展，智能汽车配备越来越多的传感器和雷达摄像头等设备，用于识别行驶环境和人车躲避，不少汽车还可以实现L3及以上的自动驾驶功能，但这同时对数据信息的安全管控带来了更大的挑战。一方面，车端经过处理的数据可能会关联更多账号信息，泄露用户个人隐私；另一方面，车载摄像头对敏感地理信息的获取、识别再处理，可能会带来一定的政治、军事隐忧。
对于跨国车企来说，涉及某个国家秘密单位的地理信息、环境信息的收集，势必会引起有关部门的重点关注，尤其像特斯拉等车企，其数据存储中心在海外服务器，其他国家无法实时监管调控，极有可能被用于间谍活动。
5月12日，国家互联网信息办公室发布了《汽车数据安全管理若干规定（征求意见稿）》，开始加强对汽车数据安全的监控管理，也给这些跨国车企一些警示。面对中国日渐完善的数据管理条例，车企纷纷居安思危，提前一步采取行动，以避免自己落入同样的困局。
技术成熟　数据收集需循规蹈矩
随着车企的纷纷表态，数据本土化已然成为智能网联汽车发展的必然要求，但大部分车企目前仅仅是表态，尚未有所具体行动。
工信部赛迪研究院汽车产业研究中心邵元骏博士表示：“其实车企对用户数据的收集早已不是新鲜事，传统的企业也会进行数据收集，主要通过TSP的形式对车辆的运行数据进行收集。但是在智能网联趋势下，由于车内外摄像头、语音识别等设备的存在，香港服务器，车辆可获取的数据已经不仅局限于车辆运行数据，还涉及驾驶人、乘车人、行人等的个人信息，以及能够推断个人身份、描述个人行为等的各种经过处理变形的信息。”