【專家解讀】北京大學計算機學院教授陳鐘談《汽車數據處理4項安全要求檢測情況（第二批）》

2025年1月7日，中國汽車工業協會和國家計算機網絡應急技術處理協調中心聯合發布了《關于汽車數據處理4項安全要求檢測情況的通報（第二批）》。檢測結果顯示，重慶長安、上汽、比亞迪、奇瑞、吉利、長城、蔚來、小鵬、一汽-大眾等9家企業的139款車型符合汽車數據安全4項合規要求。北京大學計算機學院教授、博導陳鐘對本次《通報》進行了解讀。以下內容為解讀全文：

1月7日，關于汽車數據處理4項安全要求檢測情況的通報（第二批）發布。本次檢測由中國汽車工業協會和國家計算機網絡應急技術處理協調中心聯合組織，依據《汽車數據安全管理若干規定（試行）》及相關標準，對汽車制造商的數據安全合規情況進行了檢測。此次通報不僅標志著我國汽車數據安全工作的進一步深化，也為行業規范和用戶權益保護樹立了新的標桿。

一、強化企業數據安全責任

自《網絡安全法》《數據安全法》《個人信息保護法》以及2021年《汽車數據安全管理若干規定（試行）》發布以來，汽車數據安全管理框架初步成型。法規體系的逐步完善，為汽車行業提供了清晰的合規指引和執行依據。從法律層面明確了數據處理的邊界與底線，要求企業在數據采集、存儲、傳輸和使用等環節保障安全性和合規性。這不僅有助于保護用戶個人信息和隱私，也為維護國家安全和社會公共利益奠定了堅實基礎。

本次通報的4項合規要求，涵蓋了車外人臉信息的匿名化處理、默認不收集座艙數據、座艙數據車內處理、以及處理個人信息時顯著告知用戶等方面。這些要求直接觸及智能網聯汽車數據處理的核心領域，體現了監管部門對關鍵數據風險的精準把控。通過檢測情況的公開化，行業透明度進一步提升，促使企業主動承擔數據安全責任。

二、技術創新驅動數據安全提升

從檢測結果來看，多家企業和多個車型符合汽車數據安全的4項合規要求，這一成果彰顯了汽車行業在數據安全管理方面取得的顯著進步。在過去的幾年里，汽車制造商不僅在技術上持續創新，還在組織管理上建立了系統化的數據安全保障機制。通過優化技術架構、升級隱私保護措施、完善內部合規體系，企業正在用實際行動證明其對用戶權益的尊重和對數據安全的承諾。

值得一提的是，這些成果并非一蹴而就，而是主管部門、行業協會與企業共同努力的結果。檢測工作以企業自愿送檢為原則，這種開放透明的方式，既是對企業數據安全能力的一次“體檢”，也是對合規與創新的鼓勵。通過技術創新提升數據安全能力，不僅增強了企業自身的競爭力，也為行業發展注入了新的動力。

三、為智能網聯汽車發展奠定堅實基礎

智能網聯汽車的普及依賴于數據的高效利用，但前提是必須保障數據安全。本次檢測通報的意義不僅在于發現問題，更在于為行業提供了一個積極正面的示范。這些符合安全要求的企業和車型，為后續行業發展提供了標桿案例。通過數據安全工作的不斷推進，我國汽車產業正在實現從量的增長到質的飛躍。

檢測工作的持續開展，也有助于提升用戶對智能網聯汽車的信任度。用戶在使用智能汽車時，無需擔心隱私數據被濫用或泄露，從而更加愿意接受和使用智能化的汽車產品。這種正向循環，將進一步推動汽車產業的高質量發展。

四、展望未來：協同共治，建設汽車數據安全新生態

汽車數據安全工作的持續深入，需要政府、行業、企業和用戶的共同參與。本次通報為行業樹立了榜樣，但我們不能止步于此。在未來，還需要進一步加強以下幾個方面的工作：

1. 完善法規標準：繼續完善汽車數據安全相關法律法規，將實踐中積累的有效經驗轉化為更具操作性和適用性的標準與規范，逐步形成系統完備的法律體系。

2. 推動技術創新：在數據加密、匿名化處理、數據共享等技術領域加強研發，為行業提供更多可用的安全工具。

3. 加強國際合作：在全球范圍內與其他國家和地區建立數據安全協同機制，共同應對智能網聯汽車領域的數據安全挑戰。

汽車數據安全是智能網聯汽車發展的基石。本次檢測情況的通報，體現了我國在汽車數據安全管理方面的領先實踐。在未來的發展中，期待看到更多企業通過技術創新和合規管理為行業賦能，為用戶權益提供堅實保障。汽車數據安全工作沒有終點，只有更高的目標。希望行業在主管部門和行業協會的引領下，繼續向著“安全、開放、創新”的目標邁進，共同構建汽車數據安全新生態。