欒群　莊宇　王星

編者按：當前，我國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)正處于蓬勃發(fā)展的高速期，智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動也成為企業(yè)跨境合作的基礎，智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動業(yè)務的監(jiān)管制度亟需完善。賽迪智庫政策法規(guī)研究所分析了智能網(wǎng)聯(lián)汽車在數(shù)據(jù)流通管理體制和監(jiān)管方面的現(xiàn)狀及面臨的挑戰(zhàn)，并提出了四點建議。

智能網(wǎng)聯(lián)汽車是汽車高度數(shù)字化的產(chǎn)物，必須依托數(shù)據(jù)這一核心資源。中德兩國未來在智能網(wǎng)聯(lián)汽車領域的國際合作，勢必要求數(shù)據(jù)的跨境流動。目前，關于智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動的監(jiān)管，各國對不同類型的數(shù)據(jù)跨境流動采取了不同的監(jiān)管模式。在這一背景下，我國也必須高度重視數(shù)據(jù)跨境流動，并盡快建立監(jiān)管規(guī)則。

帶來三大挑戰(zhàn)

其一，智能網(wǎng)聯(lián)汽車數(shù)據(jù)的特殊性使跨境流動變得更加復雜。智能網(wǎng)聯(lián)汽車數(shù)據(jù)自身的復雜性為確定可跨境流動的數(shù)據(jù)增加了負擔。智能網(wǎng)聯(lián)汽車的數(shù)據(jù)可以分為三類：一是車輛技術數(shù)據(jù)，指那些產(chǎn)生自汽車傳感器且用于控制汽車決策和運動的數(shù)據(jù)。據(jù)德國汽車工業(yè)協(xié)會（VDA）描述，在傳統(tǒng)汽車中，大多數(shù)技術數(shù)據(jù)僅用于傳感器之間命令，通常是不儲存或對外傳輸?shù)?，只有部分用于?yōu)化產(chǎn)品的數(shù)據(jù)會儲存或對外傳輸。但隨著數(shù)據(jù)價值的增加，儲存或對外傳輸數(shù)據(jù)的行為難以避免。二是社會交通數(shù)據(jù)，是指來自汽車外部的交通等環(huán)境的數(shù)據(jù)。三是用戶數(shù)據(jù)，是指用戶在使用智能網(wǎng)聯(lián)汽車時所形成的偏好等具有個體傾向性的數(shù)據(jù)。從影響來看，車輛技術數(shù)據(jù)是完善智能網(wǎng)聯(lián)汽車技術的核心，但跨境流動可能涉及商業(yè)秘密和技術安全;社會交通數(shù)據(jù)可以使智能網(wǎng)聯(lián)汽車更好地融入社會，但跨境流動可能存在公共安全風險;用戶數(shù)據(jù)可以用來改善車輛本身的用戶體驗，但跨境流動可能涉及個人隱私問題。因此，確定流動范圍就成為智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動最大的挑戰(zhàn)。

其二，現(xiàn)有制度的滯后性阻礙著數(shù)據(jù)跨境流動的有序發(fā)展。我國尚未建立跨境數(shù)據(jù)流動法律制度和相關的國際互信機制，客觀上阻礙了國際合作和行業(yè)發(fā)展的有序性。一方面，我國尚未建立體系性跨境數(shù)據(jù)流動的法律制度，管理缺乏針對性和規(guī)范性。智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動監(jiān)督管理制度的核心是對數(shù)據(jù)資產(chǎn)的保護。雖然智能網(wǎng)聯(lián)汽車企業(yè)大都有了數(shù)據(jù)保護制度，但專門針對跨境業(yè)務的數(shù)據(jù)保護制度較為欠缺。在一般規(guī)范中，對監(jiān)管體系、部門職責、數(shù)據(jù)分類管理、數(shù)據(jù)主體權利義務、安全審查和評估與認證等方面的制度也亟待確立。另一方面，缺乏跨境數(shù)據(jù)流動領域的國際互信機制，企業(yè)參與跨國產(chǎn)業(yè)合作面臨羈絆。在實踐中，我國參加的跨境數(shù)據(jù)流動國際機制較少，未能和世界主要國家或經(jīng)濟體建立跨境數(shù)據(jù)流動方面的合作與互信，國際話語權薄弱。

其三，缺乏數(shù)據(jù)安全意識增加了數(shù)據(jù)跨境流動的風險。雖然已有制度雛形，但實際上智能網(wǎng)聯(lián)汽車企業(yè)仍缺乏數(shù)據(jù)保護的自律意識和監(jiān)管措施。比如，7月份Level One Robotics泄露了100余家車企的關鍵數(shù)據(jù)，震驚業(yè)界。一方面，智能網(wǎng)聯(lián)汽車企業(yè)缺乏跨境數(shù)據(jù)流動的安全管理自律意識。目前，我國智能網(wǎng)聯(lián)汽車企業(yè)在服務外包、合作等渠道上，泄露關鍵數(shù)據(jù)的情況時有發(fā)生，企業(yè)普遍沒有建立起數(shù)據(jù)分級分類管理、約束合作方、保護個人隱私等細化保障機制。同時，企業(yè)對數(shù)據(jù)跨境流動的安全義務尚未落實，有關安全管理的自律意識比較淡薄。另一方面，缺乏對數(shù)據(jù)流動接收方數(shù)據(jù)保護水平的監(jiān)督管理。對智能網(wǎng)聯(lián)汽車企業(yè)數(shù)據(jù)跨境流動趨勢以及各國的監(jiān)督管理策略的分析表明，跨境數(shù)據(jù)流動風險產(chǎn)生的可能性來自于流動雙方的信任控制關系?，F(xiàn)有的數(shù)據(jù)安全保護制度只是對企業(yè)內部進行監(jiān)督控制，而缺乏對數(shù)據(jù)流動接收方的數(shù)據(jù)保護水平等方面的監(jiān)督管理。

四點建議加強監(jiān)管

第一，建立國別的數(shù)據(jù)全生命周期保護分類分級機制。由于跨境涉及不同國家，各國對數(shù)據(jù)保護標準和監(jiān)管要求并不相同，這就需要結合各國數(shù)據(jù)保護要求，建立數(shù)據(jù)分類保護標準，分類分級標準應與智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動相關的體系相互融合。要基于數(shù)據(jù)全生命周期建立企業(yè)數(shù)據(jù)跨境流動的安全保護責任制度。

盡管數(shù)據(jù)跨境流動主要涉及數(shù)據(jù)流動環(huán)節(jié)，但由于數(shù)據(jù)全生命周期運行的特點，如果僅僅從流動環(huán)節(jié)進行監(jiān)管勢必帶來成本高、效果差等問題。因此，跨境數(shù)據(jù)流動的制度要延伸到數(shù)據(jù)收集、轉移、存儲、使用、銷毀等全生命周期，需要智能網(wǎng)聯(lián)汽車企業(yè)針對數(shù)據(jù)跨境流動，從數(shù)據(jù)收集到銷毀的各個環(huán)節(jié)嵌入有關數(shù)據(jù)安全保護的分類分級機制。

第二，探索建立數(shù)據(jù)接收方資格審查等監(jiān)督管理體系。智能網(wǎng)聯(lián)汽車數(shù)據(jù)流動接收方的數(shù)據(jù)安全保障能力，直接決定了數(shù)據(jù)跨境產(chǎn)生風險的可能性。

為此，我國應當規(guī)范智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動的資格審查流程，針對跨境數(shù)據(jù)接收方企業(yè)的基本資信背景、數(shù)據(jù)安全管理保障能力等進行審查，并在此基礎上建立數(shù)據(jù)流動合作方的白名單。智能網(wǎng)聯(lián)汽車企業(yè)開展跨境業(yè)務合作通常要以合同形式進行法律確認，因此，從監(jiān)管的角度看，行業(yè)管理通過制度形式對跨境業(yè)務合同中涉及跨境數(shù)據(jù)流動風險進行規(guī)定，明確界定接收方在跨境數(shù)據(jù)流動合作中的數(shù)據(jù)保護法律責任，為智能網(wǎng)聯(lián)汽車企業(yè)的風險規(guī)避提供法律保障。

智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動可能涉及國家安全，但采取完全的本地化存儲將不利于產(chǎn)業(yè)合作和發(fā)展。要解決這一矛盾，可考慮建立數(shù)據(jù)跨境事中、事后監(jiān)測制度，讓汽車企業(yè)在實施跨境數(shù)據(jù)流動后，仍需要對接收企業(yè)的數(shù)據(jù)利用和再流動的情況進行監(jiān)測，以實現(xiàn)對數(shù)據(jù)流動的風險感知和控制。

第三，推動“一帶一路”國家間數(shù)據(jù)流動合作示范。美國嚴格限制與我國的數(shù)據(jù)跨境流動，而且短期內我國也無法與歐盟等發(fā)達國家建立有效的跨境數(shù)據(jù)流動合作機制。

因此，我國亟需利用“一帶一路”倡議實施的契機，引導相關企業(yè)積極參與有關數(shù)據(jù)跨境流動國際規(guī)則的建設。特別是推動國內智能網(wǎng)聯(lián)汽車企業(yè)與“一帶一路”沿線國家數(shù)據(jù)跨境流動合作雙邊和多邊機制建設，建立起規(guī)則，實現(xiàn)“一帶一路”國家數(shù)據(jù)跨境流動體系的示范效應，進而推動健全智能網(wǎng)聯(lián)汽車數(shù)據(jù)跨境流動的相關國際規(guī)則，甚至帶動其他領域的數(shù)據(jù)跨境流動規(guī)則的完善。

第四引導相關企業(yè)建立數(shù)據(jù)跨境風險防范培訓機制。鑒于數(shù)據(jù)跨境流動風險對于智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)跨國合作的重要性，不僅需要國家監(jiān)督管理，還需要企業(yè)各層級和各部門員工的充分參與。

智能網(wǎng)聯(lián)汽車相關企業(yè)多是車企和互聯(lián)網(wǎng)企業(yè)，大都有國際基因。行業(yè)監(jiān)管應當從加強數(shù)據(jù)跨境流動風險意識的角度，引導企業(yè)了解跨境數(shù)據(jù)流動風險，可能會直接影響其戰(zhàn)略目標的達成，使決策部門意識到不規(guī)避跨境數(shù)據(jù)流動風險，就無法順利開展跨國業(yè)務;使信息科技部門了解到跨境數(shù)據(jù)流動風險可能會直接影響到開發(fā)或運維時具體的技術要求;使相關從業(yè)人員在開展任何跨境相關的工作時都有數(shù)據(jù)流動的風險意識，從而在應對跨境數(shù)據(jù)流動風險時實現(xiàn)有機協(xié)同，提升國家對于跨境數(shù)據(jù)流動監(jiān)管的及時性和針對性。

各國汽車數(shù)據(jù)跨境流動政策對比

中國 初步建立數(shù)據(jù)跨境流動政策，如將數(shù)據(jù)出境安全評估作為單一合規(guī)機制。

美國?推行寬松的數(shù)據(jù)跨境流動政策，首先需要本國示范。一般立法中沒有禁止或者限制數(shù)據(jù)跨境流動的明確要求，但在一些特定案例中，留有一定的政策回轉空間。

歐盟?主要體現(xiàn)在個人數(shù)據(jù)保護制度中，實施機制也依附于個人數(shù)據(jù)保護執(zhí)法體系。充分保障措施機制是歐盟各國數(shù)據(jù)保護機構在跨境數(shù)據(jù)流動管理中最為主要的抓手。

俄羅斯?推動數(shù)據(jù)存儲本地化、限制跨境數(shù)據(jù)流動。其出發(fā)點是國家安全立場和實際存在的網(wǎng)絡安全威脅，主要措施包括修憲、立法等手段。