Risques de sécurité et recommandations de conformité pour le flux transfrontalier des données automobiles

Récemment, le ministère de la Sécurité nationale a publié un rappel de sécurité, signalant que certaines entreprises étrangères incitent des personnes nationales à collecter illégalement des données géographiques sensibles par le biais de récompenses en cryptomonnaie. Ce comportement pourrait compromettre la sécurité nationale. Dans le même temps, certains projets de cartographie basés sur la technologie blockchain se développent rapidement, comme Hivemapper qui a cartographié une grande quantité de routes en peu de temps. Bien que ces projets améliorent la précision des cartes, ils augmentent également le risque de fuite d'informations sensibles.

Cet article prendra Hivemapper comme exemple pour analyser son principe de fonctionnement et les risques potentiels pour la sécurité des données, tout en se basant sur les lois et règlements existants en Chine, afin de proposer des recommandations de conformité pour la sécurité des données à l'exportation aux entreprises concernées.

Mécanisme de fonctionnement de Hivemapper

Hivemapper est un réseau de cartes basé sur la blockchain. Les utilisateurs collectent des images de la rue en installant des caméras de tableau de bord dédiées et peuvent obtenir des récompenses en HONEY après avoir téléchargé les données. Ce modèle est similaire à "Drive to Earn", encourageant les utilisateurs du monde entier à construire ensemble une carte détaillée du monde.

Comparé aux services de cartographie traditionnels, Hivemapper présente les avantages suivants :

1. Coût plus bas - Collecte de données auprès des conducteurs quotidiens
2. Mise à jour plus rapide - De nombreux contributeurs, fréquence de collecte élevée au même endroit
3. Qualité supérieure - fréquence d'échantillonnage élevée, obtenez plus d'images de qualité.

Hivemapper incite les utilisateurs à participer grâce au token HONEY. Ce token est le seul moyen d'obtenir des données cartographiques, il a donc une valeur réelle.

Les risques de sécurité des données liés au projet Hivemapper

Risque vertical

Les données que des projets comme Hivemapper peuvent collecter au cours de leur fonctionnement présentent des risques de sécurité à plusieurs niveaux :

1. Sécurité des informations personnelles : cela peut impliquer des informations permettant d'identifier directement ou indirectement une personne, telles que l'identité du conducteur, le comportement d'utilisation du véhicule, etc.

2. Au niveau du développement de l'entreprise : L'analyse des données est essentielle pour que les entreprises comprennent les besoins des clients et améliorent leur compétitivité, impliquant souvent des secrets commerciaux.

3. Niveau de la sécurité nationale : Les données d'information géospatiale contiennent des informations sensibles, et en cas de fuite, elles pourraient menacer la sécurité nationale. La collecte illégale et le transfert transfrontalier de ces données pourraient enfreindre la législation pertinente.

Risque horizontal

Le flux de données transfrontalier implique plusieurs étapes, les principaux risques comprennent :

1. Phase de collecte des données : collecte non autorisée, classification et hiérarchisation floues, identification des données sensibles peu claire, etc.

2. Transmission et stockage des données : risques de dommages, de falsification, de fuite, etc.

3. Phase d'application des données : risques d'abus de données, d'accès non autorisé et de modifications, etc.

Suggestions de conformité en matière de sécurité pour l'exportation des données automobiles

Établir un tableau de classification et de classement des données

Les entreprises doivent classer et hiérarchiser les données automobiles, y compris :

• Informations personnelles : Informations personnelles ordinaires et informations personnelles sensibles
• Données importantes : données pouvant affecter la sécurité nationale et l'intérêt public
• Données centrales du pays : mise en œuvre d'une gestion plus stricte

Selon le niveau de sécurité des données, définissez les conditions de sortie appropriées.

Établir un mécanisme d'évaluation de la sécurité des données à l'étranger

Les entreprises doivent :

• Établir un système d'évaluation de la sécurité des données à l'exportation
• Constituer un groupe d'évaluation
• Établir des outils d'auto-évaluation internes
• Bien planifier la sortie des données

Établir un mécanisme de surveillance dynamique des risques

Les entreprises doivent :

• Établir un mécanisme d'auto-évaluation des risques d'exportation de données
• Réaliser régulièrement des évaluations des risques
• Effectuer des auto-inspections et des rectifications de conformité en temps utile
• Suivre les évolutions réglementaires, réagir en temps opportun

De plus, à la demande, le destinataire étranger doit fournir des informations sur ses capacités de protection des données et sur l'environnement juridique local, et aider à compléter le travail d'évaluation et de déclaration.