数据出境安全风险及合规建议:以Hivemapper为例

近期,国家安全部发布安全提醒,指出某些境外地图公司利用虚拟货币奖励诱使境内人员非法采集敏感地理信息。这引发了人们对数据安全和监管的担忧。

Hivemapper项目近来发展迅速,仅一年就绘制了全球10%的道路地图。该项目让用户通过安装专用行车记录仪采集街景数据,并获得加密代币奖励。虽然这种模式提高了地图更新效率,但也带来了数据安全隐患。

Hivemapper运行过程中可能收集的数据包括个人信息、车辆数据、地理信息等多个方面。这些数据的跨境流动存在多重风险:

1. 个人信息安全风险。包括直接和间接可识别的个人信息,以及更敏感的生物识别信息等。

2. 企业发展风险。这些数据往往涉及企业商业秘密,关系企业竞争力。

3. 国家安全风险。地理信息数据中包含的敏感信息一旦泄露,将危害国家安全。

4. 数据全生命周期风险。从采集、传输、存储到应用,每个环节都存在安全隐患。

针对汽车数据出境安全,建议企业采取以下措施:

1. 制定数据分类分级表,为数据出境评估提供指导。

2. 建立数据出境安全评估制度和专门团队。

3. 对数据出境风险进行动态监测和评估。

4. 加强与境外接收方的沟通,明确双方责任。

5. 密切关注监管政策变化,及时调整合规措施。

总之,企业应当重视数据安全,在数据应用与合规之间寻求平衡,确保数据出境安全合规。