分享嘉宾：马琛 商汤科技战略总监
编辑整理：徐平保 中沐科技(浙江)有限公司
出品平台：OpenMPC
导读：随着云原生时代的到来，给各行业的数字化转型提供了有利的基础设施支撑，加快了转型步伐，也促进了大数据分析、物联网、人工智能的发展，进而带来了数据井喷式地增长。数据也成为了行业间的关键要素。智能汽车行业也是在物联网范畴内，数据管理就显而重要。下面和大家分享一下智能汽车在数据隐私管理方面的实践与思考。
今天主要围绕下面三大内容展开：
监管治理：多个部委出台管理文件管理数据安全
隐私合规：商汤智能汽车隐私数据的业务实践
《智能汽车数据隐私管理实践与思考》
一、数据成为智能汽车的重要竞争要素首先与大家分享下当前汽车行业现状。1.行业背景--数据价值挖掘成为智能汽车核心竞争力传统汽车价值链由研发设计，采购物流，制造组装，产品销售，后市场服务组成。现在汽车产业朝着新开发模式，新制造模式，新营销模式，新维护模式，改变以往的打法，汽车不再是一次性交付，从工厂生产到消费者手中，在使用过程中迭代进化，产品服务也随之进行升级。2.发展趋势——汽车智能云支撑车企的数据驱动的核心应用与服务基于云的数据赋能和业务赋能能力，云不单单是可为当前车企玩家提供良好的数据存储、处理、交互等方面的体验，更是可以广泛应用于自动驾驶标 注、仿真测试等场景，同时还能创造出如远程升级、故障监测等新的应用场景，由此将助力车企构筑坚实的数据闭环，以此形式差异化的竞争优势。在 汽车智能化、网联化的大背景下，云势必受到越来越多的重视，并将使能车企，推动企业飞速发展，不断孕育更多的智能化应用场景。
3.智能汽车数据的安全事件，逐渐由云端、管端向车端渗透包括多家全球知名汽车品牌在内，智能网联汽车从端到管到云的安全漏洞问题层出不穷。包括云端服务器、二手车信息娱乐系统、自动驾驶仪硬件等多个环节存在泄露个人隐私风险，每一次事故的发生既损 害了消费者利益、影响了车企品牌形象，也是对智能网联汽车数据安全产业的一次敲打。二、多个部委出台管理文件管理数据安全1.国家推出《中华人民共和国网络安全法》《中华人民共和国数据安全法》保障消费者的个人隐私信息不被泄露。GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》2.国家推出的《中华人民共和国个人信息保护法》中规定：只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。在个人不授权的情况下，如何与消费者的沟通，需要注意方式方法，不能野蛮生产。3.在汽车数据安全相关的法规与标准范围中，商汤参与了智能网联汽车数据通用要求（中国汽车技术研究中心）的国标指定，将数据脱敏加入其中。4.汽车数据的重要性中数据需要进行脱敏。消费者中人脸、车牌识别这些重要数据需要进行脱敏保护。汽车数据定义如下图的思维导图:5.汽车行业监管试点——上半年试点通知，下半年车企合规性检查
三、商汤智能汽车隐私数据的业务实践1.汽车数据脱敏有三类：典型应用有：智能座舱环视摄像头，DVR前视摄像头，智能驾驶的前视/侧视/后摄像头。如下图所示：2.商汤拥有自主的信息安全平台，并获得ISO/IEC 27001信息安全管理体系认证，ISO/IEC 27701个人隐私信息管理体系，ISO/IEC 29151个人身份信息保护管理体系等级保护2.0三级测评，“可信人脸识别“等权威资质。商汤依托于强大算力平台、 海量的训练数据、覆盖大 量真实场景的实际应用案 例等优势，商汤科技积极 参与人工智能安全管理相 关标准制定工作，将自身 的原创科研能力、优秀的 行业实践以及严格的安全 管控要求提炼总结，为行业标准制定贡献力量。截止目前，商汤积极参与了多项标准制定：GB/T 40660-2021《信息安全技术生物特 征识别信息保护基本要求》, GB/T 国标《信息安全技术人脸识别数据安全要求》, 团标《面向人脸识别系统的人脸信息保护基础能力要求》3.商汤信息安全平台：实现产品个人信息保护全面管控,如以下示意图：4.人工智能伦理治理：落地应重点关注“三组关系”三个伦理观：以人为本，技术可控，可持续发展。商汤建设伦理治理组织机制，基于这样的理念进行落地，构建了产品全生命周期的伦理审查体系。打造AI治理闭环，负责任且可评估，如下图所示：