
安理公眾號已推出【安理專欄】,圍繞數(shù)據(jù)保護、合規(guī)、破產(chǎn)重整、知識產(chǎn)權、資本市場、財稅、家辦、銀行金融、刑事、私募基金、跨境投資、外商投資、爭議解決等領域中企業(yè)及各主體要重點關注的熱點、痛點、難點問題,安理律師將結(jié)合自身在相關領域扎實的專業(yè)積累和豐富的實務經(jīng)驗,帶來兼具理論價值和實踐意義的思考研究與指導建議,以期為大家提供及時、清晰與現(xiàn)實可用的方法指引和專業(yè)支撐。歡迎大家持續(xù)關注。
一、測繪地理信息安全問題日益引發(fā)業(yè)內(nèi)關注
隨著智能網(wǎng)聯(lián)汽車推廣,如何確保測繪安全成為引人關注的話題。與傳統(tǒng)汽車相比,智能網(wǎng)聯(lián)汽車在運行、服務和測試過程中,會對車輛及周邊道路設施的空間坐標、實景影像(視頻和影像等環(huán)境感知數(shù)據(jù))、點云及其屬性信息等地理信息數(shù)據(jù)(含道路拓撲數(shù)據(jù))進行采集、存儲、傳輸和處理。通過加裝高精度雷達、GPS及光學鏡頭等設備,相關車輛行駛過目標地區(qū)后,測繪數(shù)據(jù)便可自動采集集成。測繪地理信息的原始數(shù)據(jù)由于可能涉及軍事重地、要害部門等高精度測量信息,存在對國家安全、公共利益等造成危害的風險隱患。一個典型例子就是特斯拉FSD(Full Self-Driving,完全自動駕駛),其在中國市場的落地進程沒能如期實現(xiàn),一個重要的原因就是有關主管部門需要對特斯拉的FSD系統(tǒng)在華落地進行綜合評估,除了自動駕駛技術、法律法規(guī)以及技術標準等因素外,數(shù)據(jù)采集和安全合規(guī)也是綜合評估的重要內(nèi)容之一。
在實踐中,時空數(shù)據(jù)的安全問題也是時有發(fā)生。近年來,隨著國家安全機關加大對非法測繪活動的打擊力度,部分境外組織逐步轉(zhuǎn)向與國內(nèi)企業(yè)開展所謂項目合作逃避監(jiān)管,非法采集我國原始測繪數(shù)據(jù),威脅我國家安全。根據(jù)國家安全部10月16日發(fā)文,某境外企業(yè)A公司通過與我國具有測繪資質(zhì)的B公司合作,以開展汽車智能駕駛研究為掩護,在我國內(nèi)非法開展地理信息測繪活動。該公告在汽車行業(yè)引發(fā)軒然大波,多家公司表達了對于威脅國家安全的非法測繪事件的關注。
二、測繪地理信息安全監(jiān)管趨于嚴格、優(yōu)化
為有效防范并應對上述風險,自然資源部、國安辦等部門逐步加強了對時空數(shù)據(jù)的監(jiān)管。自然資源部曾于2022年發(fā)布了《自然資源部關于促進智能網(wǎng)聯(lián)汽車發(fā)展維護測繪地理信息安全的通知》(“1號文”),又在2024年發(fā)布了《自然資源部關于加強智能網(wǎng)聯(lián)汽車有關測繪地理信息安全管理的通知》(“139號文”),兩份文件均提出明確要求。從1號文的“維護測繪地理信息安全”到139號文的“加強測繪地理信息安全管理“,這一措辭變化凸顯了當前測繪地理信息安全的嚴峻形勢,也表明了政府對測繪地理信息安全加強監(jiān)管的態(tài)度。此外,自然資源部于2024年9月20日發(fā)布《智能網(wǎng)聯(lián)汽車時空數(shù)據(jù)安全處理基本要求》《智能網(wǎng)聯(lián)汽車時空數(shù)據(jù)傳感系統(tǒng)安全基本要求》兩項強制性國家標準公開征求意見,這兩項標準預期將于2024年年底落地并正式實施,將對時空數(shù)據(jù)安全管理提供有力的支持。
此外,為加強時空數(shù)據(jù)安全監(jiān)管,自然資源部正在探索建立部省合作項目——“智能網(wǎng)聯(lián)汽車時空數(shù)據(jù)智能處理與創(chuàng)新應用關鍵技術研究”。該項目有三大任務,除了《智能網(wǎng)聯(lián)汽車時空數(shù)據(jù)安全處理共性技術及工具研究》外,另外兩項任務分別是《智能網(wǎng)聯(lián)汽車時空數(shù)據(jù)安全審查和監(jiān)管能力建設》和《智能網(wǎng)聯(lián)汽車時空數(shù)據(jù)安全評估及傳感系統(tǒng)檢測研究》,其中待開展的智能網(wǎng)聯(lián)汽車時空數(shù)據(jù)安全評估工作,其評估結(jié)果將作為時空數(shù)據(jù)安全審查和監(jiān)管的前置環(huán)節(jié)。該部省合作項目將有助于車企、圖商等更好地開展時空數(shù)據(jù)安全合規(guī)工作,助推智能網(wǎng)聯(lián)汽車時空數(shù)據(jù)的規(guī)?;涞貞谩?/p>
整體來說,自然資源部、國安辦等部門將逐步加強對測繪資質(zhì)、涉密涉敏信息以及數(shù)據(jù)跨境傳輸?shù)扔绊憞野踩募t線問題的管理,車企時空數(shù)據(jù)安全合規(guī)工作不容輕視。
三、車企地理信息安全合規(guī)義務梳理
針對《自然資源部關于促進智能網(wǎng)聯(lián)汽車發(fā)展維護測繪地理信息安全的通知》(“1號文”),車企的數(shù)據(jù)合規(guī)義務主要如下:
根據(jù)第一條〔1〕要求,智能網(wǎng)聯(lián)汽車通過各類傳感器對車輛及周邊道路設施空間坐標、影像、點云及其屬性信息等測繪地理信息數(shù)據(jù)(“測繪數(shù)據(jù)”)進行采集、存儲、傳輸和處理的行為,屬于測繪活動,應當依照測繪法律法規(guī)政策進行規(guī)范和管理。
智能網(wǎng)聯(lián)汽車應對安裝或集成了衛(wèi)星導航定位接收模塊、慣性測量單元、攝像頭、激光雷達等傳感器的設備進行定期檢測,確保其測繪行為符合法律要求。
針對《自然資源部關于加強智能網(wǎng)聯(lián)汽車有關測繪地理信息安全管理的通知》(“139號文”),車企的數(shù)據(jù)合規(guī)義務主要包括:
根據(jù)第一條〔2〕要求,智能網(wǎng)聯(lián)汽車在運行、服務、測試等三種情境下,對車輛自身及周邊道路設施進行的空間坐標、實景影像、點云及其屬性等地理信息數(shù)據(jù)的收集、保存、傳遞和分析,已被明確界定為測繪行為。從量產(chǎn)車到營運車,再到測試車的全面應用場景,智能網(wǎng)聯(lián)汽車在執(zhí)行數(shù)據(jù)采集、存儲、傳輸和處理等操作時均需遵循測繪法規(guī)的要求。
根據(jù)第二條〔3〕要求,其進一步清晰界定了導航電子地圖的領域邊界,確認智能網(wǎng)聯(lián)汽車在行駛中運用的基礎地圖、高輔地圖、高精度地圖以及自動駕駛地圖,均應歸類為導航電子地圖的范疇。制作這些地圖的實體,必須具備相應的導航電子地圖制作測繪資質(zhì),以確保地圖的制作與使用均在合法合規(guī)的框架下進行。
智能網(wǎng)聯(lián)汽車企業(yè)應注重搭建時空數(shù)據(jù)領域的合規(guī)體系,形成一套行之有效的合規(guī)評估方案,覆蓋時空數(shù)據(jù)全生命周期,確保其使用符合合規(guī)要求。同時關注與地圖服務商的合作過程,選擇符合法規(guī)要求的地圖服務商,并對自身業(yè)務所涉涉密測繪成果數(shù)據(jù)加強保護。
四、當前車企時空數(shù)據(jù)安全合規(guī)實踐及潛在風險
根據(jù)《中華人民共和國測繪法》,智能網(wǎng)聯(lián)汽車的數(shù)據(jù)采集、存儲、傳輸?shù)然顒颖仨氁勒辗砷_展。測繪主體除必須擁有測繪資質(zhì)外,還應嚴格落實數(shù)據(jù)保密管理的責任。為克服由于測繪資質(zhì)缺乏而無法開展測繪地理活動的限制,車企普遍選擇與相關圖商開展業(yè)務合作。以上述特斯拉FSD入華為例,其在中國和百度地圖建立合作,使用百度地圖提供的高級輔助駕駛地圖(高輔地圖),期待在遵循我國現(xiàn)有法律法規(guī)的前提下,先行先試部分FSD功能。目前,相關部門正在對特斯拉FSD項目進行評估。評估內(nèi)容涉及自動駕駛技術、數(shù)據(jù)安全、法律法規(guī)、技術標準等多個方面。針對當前車企與圖商的合作模式,目前存在如下潛在風險續(xù)需要引起關注。
??(一)車企違規(guī)使用資質(zhì)不合規(guī)的圖商,直接造成數(shù)據(jù)合規(guī)風險
一些車企為了降低成本或追求市場先發(fā)優(yōu)勢,可能選擇與資質(zhì)不合規(guī)的圖商合作。這不僅違反了相關法律法規(guī),還可能涉及到個人隱私和國家安全的問題。這種違規(guī)行為將直接導致數(shù)據(jù)的合規(guī)風險,一旦被監(jiān)管機構(gòu)發(fā)現(xiàn),車企可能會面臨法律訴訟、罰款甚至品牌信譽的嚴重損失。此外,違規(guī)使用圖商還可能導致車企收集的數(shù)據(jù)不準確,影響自動駕駛等關鍵技術的性能和安全性。
??(二)圖商缺乏時空數(shù)據(jù)治理的經(jīng)驗與能力,數(shù)據(jù)合規(guī)風險轉(zhuǎn)嫁至車企
時空數(shù)據(jù)的治理是一個復雜的過程,需要專業(yè)知識和嚴格的管理流程。然而,一些圖商缺乏這方面的經(jīng)驗和能力,導致數(shù)據(jù)的準確性、完整性和時效性無法得到保證。當這些不合規(guī)的數(shù)據(jù)被車企采用時,車企就可能間接承擔數(shù)據(jù)合規(guī)風險。例如,數(shù)據(jù)的不準確可能導致自動駕駛系統(tǒng)做出錯誤的決策,引發(fā)安全事故。此外,圖商在數(shù)據(jù)收集、存儲和處理過程中可能存在的隱私侵犯問題,也會讓車企面臨法律責任和聲譽風險。
??(三)車企與圖商合作缺乏規(guī)范化管理,存在故意規(guī)避監(jiān)管之嫌
車企與圖商的合作需要建立在透明和規(guī)范的基礎上,以確保數(shù)據(jù)的合規(guī)性。然而,部分車企為逃避監(jiān)管,采取不透明的合作模式,或在合作過程中故意規(guī)避數(shù)據(jù)合規(guī)的要求。這種行為不僅增加了車企自身的合規(guī)風險,還可能對整個行業(yè)的健康發(fā)展造成負面影響。監(jiān)管部門可能會對此類行為進行嚴厲的處罰,包括但不限于罰款、吊銷執(zhí)照甚至刑事責任,影響企業(yè)的長期發(fā)展。
如違反《國家安全法》《保守國家秘密法》《測繪法》等法律中關于測繪地理信息安全的相關要求,車企輕則會受到行政處罰,包括但不限于警告、罰款、沒收違法所得、沒收測繪成果、取消測繪資格、停止測繪活動等;重則構(gòu)成犯罪的將追究刑事責任。此外,對車企違規(guī)行為的處罰也將影響企業(yè)的聲譽,從而影響企業(yè)的健康長期發(fā)展。
五、車企時空數(shù)據(jù)安全合規(guī)建議
隨著地理信息數(shù)據(jù)安全監(jiān)管逐步規(guī)范化,汽車行業(yè)從業(yè)者應意識到,地理信息數(shù)據(jù)安全的紅線從未放松,地理信息數(shù)據(jù)處理的合規(guī)瑕疵隨時可成為引發(fā)監(jiān)管調(diào)查與處罰的合規(guī)隱患。車企應考慮從如下維度開展合規(guī)措施:
??(一)建設時空數(shù)據(jù)合規(guī)體系
建設時空數(shù)據(jù)合規(guī)體系,確保其覆蓋數(shù)據(jù)安全治理與管理要求。
數(shù)據(jù)安全治理重點關注企業(yè)戰(zhàn)略規(guī)劃,包括但不限于數(shù)據(jù)安全策略、組織人員構(gòu)成等。
數(shù)據(jù)安全管理重點關注制度與流程搭建,包括但不限于數(shù)據(jù)分類分級、合規(guī)管理、合作方管理、監(jiān)控審計、鑒別與訪問、風險和需求分析、安全事件應急等。
??(二)定期進行時空數(shù)據(jù)安全評估
建立時空數(shù)據(jù)安全評估機制,并明確評估規(guī)范、流程及評估要點,并定期進行時空數(shù)據(jù)安全評估。對于境內(nèi)提供及向境外傳輸?shù)臅r空數(shù)據(jù),建立嚴格的評估機制,確保滿足數(shù)據(jù)出境安全評估相關規(guī)定;對其他情況的時空數(shù)據(jù),展開全面的安全評估,確保數(shù)據(jù)的合規(guī)性和安全性。圍繞數(shù)據(jù)生命周期(即采集、傳輸、存儲、使用、共享、銷毀)展開時空數(shù)據(jù)安全評估,分析企業(yè)現(xiàn)狀是否符合監(jiān)管合規(guī)要求及未來發(fā)展趨勢。
與此同時,還應特別考慮時空數(shù)據(jù)的獨特性,比如數(shù)據(jù)是否包含了涉密、敏感地理信息數(shù)據(jù),在收集、存儲、傳輸、境內(nèi)提供及數(shù)據(jù)跨境等重點環(huán)節(jié)是否滿足了法律法規(guī)及國家強制性標準等相關規(guī)定的要求。針對時空數(shù)據(jù)的出境問題,判斷是否履行對外提供審批或地圖審核程序,并按照當前數(shù)據(jù)出境安全評估等有關國家規(guī)定加以評估。
特別地,車企應關注目前自然資源部擬建的時空數(shù)據(jù)評估機制,并將企業(yè)自評估與該評估有機銜接,從而為企業(yè)處理時空數(shù)據(jù)打下扎實的合規(guī)基礎。
??(三)定期進行時空數(shù)據(jù)傳感系統(tǒng)檢測
明確時空數(shù)據(jù)傳感系統(tǒng)檢測標準,并定期進行時空數(shù)據(jù)傳感系統(tǒng)檢測。針對時空數(shù)據(jù)傳感系統(tǒng)檢測標準,包括但不限于如下要點:
1.云端時空視頻數(shù)據(jù)敏感內(nèi)容匿名化、模糊化處理效果的檢出率、誤檢率等指標
2.云端時空數(shù)據(jù)安全加工技術的有效性和準確性
3.時空數(shù)據(jù)安全通信鏈路的合法性和可信度
4.時空數(shù)據(jù)傳輸密碼算法的強度和安全性
5.時空數(shù)據(jù)安全通信的機密性和完整性
綜上所述,近年來,自然資源部、國安辦等眾多監(jiān)管機關愈發(fā)重視測繪地理信息的管理,而智能網(wǎng)聯(lián)汽車因其高度依賴實時的高精度坐標、高清影像等數(shù)據(jù)支持的行業(yè)特點而備受外界關注。車企應在固守安全底線的前提下,積極平衡業(yè)務發(fā)展與安全合規(guī)所面臨的挑戰(zhàn),持續(xù)關注監(jiān)管動向并搭建符合自身實際情況的數(shù)據(jù)合規(guī)管理體系,定期執(zhí)行必要的數(shù)據(jù)合規(guī)評估與技術檢測,確保符合監(jiān)管要求,跟進未來發(fā)展趨勢。
注釋
〔1〕《自然資源部關于促進智能網(wǎng)聯(lián)汽車發(fā)展維護測繪地理信息安全的通知》(1號文)第一條 智能網(wǎng)聯(lián)汽車安裝或集成了衛(wèi)星導航定位接收模塊、慣性測量單元、攝像頭、激光雷達等傳感器后,在運行、服務和道路測試過程中對車輛及周邊道路設施空間坐標、影像、點云及其屬性信息等測繪地理信息數(shù)據(jù)進行采集、存儲、傳輸和處理的行為,屬于《中華人民共和國測繪法》規(guī)定的測繪活動,應當依照測繪法律法規(guī)政策進行規(guī)范和管理。各類車載傳感器以及智能網(wǎng)聯(lián)汽車的制造、集成、銷售等,不屬于法定的測繪活動。
〔2〕《自然資源部關于加強智能網(wǎng)聯(lián)汽車有關測繪地理信息安全管理的通知》(139號文)第一條 依法開展智能網(wǎng)聯(lián)汽車相關測繪活動。智能網(wǎng)聯(lián)汽車在運行、服務和測試過程中,對車輛及周邊道路設施的空間坐標、實景影像(視頻和影像等環(huán)境感知數(shù)據(jù))、點云及其屬性信息等地理信息數(shù)據(jù)(含道路拓撲數(shù)據(jù))進行采集、存儲、傳輸和處理的行為,屬于《中華人民共和國測繪法》規(guī)定的測繪活動,應依照測繪法律法規(guī)進行規(guī)范和管理。
〔3〕《自然資源部關于加強智能網(wǎng)聯(lián)汽車有關測繪地理信息安全管理的通知》(139號文)第二條 加強智能網(wǎng)聯(lián)汽車涉測繪行為管理。智能網(wǎng)聯(lián)汽車使用的基礎地圖、高級輔助駕駛地圖、高精度地圖、自動駕駛地圖等屬于導航電子地圖。對智能網(wǎng)聯(lián)汽車回傳的地理信息數(shù)據(jù)進行收集、存儲、傳輸、處理以及地圖制作等活動應由具有導航電子地圖制作等測繪資質(zhì)的單位承擔。
北京
北京市朝陽區(qū)東三環(huán)中路5號財富金融中心35-36層
電話:+86 10 8587 9199
上海
上海市長寧區(qū)長寧路1133號長寧來福士廣場T1辦公樓37層
電話:+86 21 6289 8808
深圳
廣東省深圳市福田區(qū)金田路榮超經(jīng)貿(mào)中心4801
電話:+86 755 8273 0104
天津
天津市河西區(qū)郁江道14號觀塘大廈1號樓17層
電話:+86 22 8756 0066
南京
南京市江寧區(qū)秣周東路12號7號樓知識產(chǎn)權大廈10層1006-1008室
電話:+86 25 8370 8988
鄭州
河南省鄭州市金水區(qū)金融島華仕中心B座2樓
電話:+86 371 8895 8789
呼和浩特
內(nèi)蒙古呼和浩特市賽罕區(qū)綠地騰飛大廈B座15層
電話:+86 471 3910 106
昆明
云南省昆明市盤龍區(qū)恒隆廣場11樓1106室
電話:+86 871 6330 6330
西安
陜西省西安市高新區(qū)錦業(yè)路11號綠地中心B座39層
電話:+86 29 6827 3708
杭州
浙江省杭州市西湖區(qū)學院路77號黃龍國際中心B座11層
電話:+86 571 8673 8786
重慶
重慶市江北區(qū)慶云路2號國金中心T6寫字樓8層8-8
電話:+86 23 6752 8936
???nbsp;
海南省海口市龍華區(qū)玉沙路5號國貿(mào)中心11樓
電話:+86 898 6850 8795
東京
日本國東京都港區(qū)虎之門一丁目1番18號HULIC TORANOMON BLDG.
電話:0081 3 3591 3796
加拿大
加拿大愛德華王子島省夏洛特頓市皇后街160號
電話:001 902 918 0888
迪拜
迪拜伊瑪爾商業(yè)園1號樓505號
電話:971 52 8372673
Copyright 2001-2026 Anli Partners. All Rights Reserved 京ICP備05023788號-2 京公網(wǎng)安備11010502032603號
法律咨詢電話:400-800-5639