保障中国信息与数据安全法律体系正在构建
A01
在中国建立数据中心
随着智能网联汽车崛起，智能网联汽车也成为个人隐私数据泄露的风险敞口。
何渊认为，未来的智能网联汽车本质上不再是一个汽车，而是超大型的智能手机，传统的汽车关乎更多的是人身安全问题，而智能网联汽车的重中之重将变成数据安全问题和隐私问题。
智能网联汽车本身是需要依靠各类数据来保证车辆正常使用的。但是，信息采集不能超过车辆正常使用所必需的信息，否则就涉嫌侵犯信息和隐私。
《数据安全法》规定任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。同时要求，在中国境内运营中收集和产生的重要数据的出境安全管理办法由网信部门会同国务院有关部门制定。
跨国汽车厂商中也不乏将国外数据传送到总部所在地用于开发新技术的情况。何渊认为，这就涉及“数据主权”的问题。
为应对法律对数据主权的规定，特斯拉近日宣布已在中国建立数据中心，实现数据存储的本地化，并将陆续增加更多本地数据中心。特斯拉表示，所有在中国市场销售车辆产生的数据都将存储在境内。
“随着越来越多的数据对优化移动出行，尤其是建立中国本土的生态系统的重要性日益凸显，从业务发展的角度来看，汽车企业应该在本土建立数据中心。”一位跨国汽车企业高管对第一财经记者表示。
特斯拉在中国建立数据中心并不是特例，伴随着中国这个全球最大的汽车市场的发展，越来越多与汽车相关的数据正在产生，如何处理来自汽车信息方面的监管挑战成为汽车厂商积极应对的任务。更多汽车厂商将会跟进，将其汽车产生的数据存储在本地。
目前包括大众、福特在内的跨国汽车厂商都已经在中国建立了数据中心，一些尚未建立数据中心的汽车厂商也开始酝酿相关的计划。福特中国方面发言人对第一财经记者表示：“我们在国内有数据中心，并且在中国市场的数据都是存储在本地的。福特汽车严格按照业务所在市场的法律法规来管理车辆和用户数据。”
上海大邦律师事务所高级合伙人、律师游云庭认为保护数据安全非常重要的一个做法是“脱敏”。
“在智能汽车产业发展的早期收集信息是必需的，不然无法通过大数据研究出整体的自动汽车驾驶方案。关键是这些数据不能逆向被识别出来。个人信息保护方面要脱敏。另一个是国家安全方面，收集的数据的存储传输应当符合等级保护规范，数据如果要出境的话，要通过数据出境安全评估。”游云庭说。
游云庭认为，《汽车数据安全管理若干规定》有两部分立法依据，一是《数据安全法》，侧重于数据不泄露以及数据的国家安全保护，二是《个人信息保护法草案》，侧重于消费者个人数据权益的保护。
“《数据安全法》和《数据安全管理规定》对汽车从设计到生产以及消费领域各个环节的运营商数据处理进行规范。”游云庭表示。
构筑信息与数据安全法律体系
从法律体系来看，《数据安全法》和《网络安全法》及正在立法进程中的《个人信息保护法》是我国数据和网络安全的三部基础法律，全面构筑起中国信息及数据安全领域的法律框架。
“《网络安全法》主要立法目的是保障网络安全，维护网络空间主权和国家安全、社会公共利益，重点关注‘网络自身的安全’。而数据安全和个人信息安全并不属于‘网络自身的安全’，在《网络安全法》中处于从属地位。”游云庭表示。
上海段和段律师事务所律师刘春泉认为，《数据安全法》与《网络安全法》配合使用，弥补《网络安全法》不能涵盖的部分，两部法律有交叉和类似的地方，比如《网络安全法》有网络安全等级保护制度，《数据安全法》有数据分类分级保护制度，《网络安全法》规定了重要数据，相关细则还没有正式颁布生效，《数据安全法》在此基础上又规定了核心数据进一步严格加强保护。
“《个人信息保护法》更侧重于私人权益，是为了维护公民个人的隐私、人格、财产等利益。目前个人信息保护法还在草案阶段，个人信息保护法正式稿通过后，基础法律才算齐全。”游云庭表示。
除了三部数据保护的基础性法律，我国的《著作权法》、《专利法》等知识产权法中也保护了以一定载体形式记录的包含商业秘密在内的信息权利，随着《民法典》的出台，人格权在其中以专编做出规定后，对数据权利的保护便有了明确具体的法条规定了。
社址：上海市南京西路651号 邮编：200041 新闻及监督热线：021-22002880 广告热线：021-22002550 本报总机：021-22005899 本报在上海 北京 广州同时卫星传版印刷 北京分部：朝阳区光华路2号阳光100G座3层 新闻热线：010-58685868 广告热线：010-58685888广州分部：广州市广州大道中307号富力东山新天地中心4301室 新闻热线：020-83731206 广告热线：020-83731351 新闻热线：0755-82091917 广告热线：0755-82090834 广告经营许可证号：3100020050021 全国发行服务热线：400 606 0101