Analyse des risques de sécurité et des points de conformité liés aux données de conduite à l'étranger

Récemment, le ministère de la Sécurité nationale a publié un rappel de sécurité, soulignant que certaines entreprises de cartographie étrangères utilisent des récompenses en cryptomonnaie pour inciter les personnes en Chine à collecter illégalement des données d'information géographique sensibles. Cela a suscité des inquiétudes concernant la sécurité des données, en particulier dans le contexte du développement rapide des projets dans le domaine du DePIN. Cet article prend le projet Hivemapper comme exemple, analyse les risques de sécurité des données dans son processus de fonctionnement, et propose des recommandations pour la construction de conformité des entreprises concernées.

Présentation du projet Hivemapper

Hivemapper est un réseau de cartes basé sur la blockchain. Les utilisateurs collectent des données en installant un dashcam et peuvent obtenir des jetons $HONEY en récompense. Ce projet construit une carte mondiale de manière innovante, permettant aux utilisateurs de collecter des images avec des dashcams pour collaborer à la construction de la carte du monde.

Le principe de fonctionnement principal de Hivemapper comprend :

1. Utiliser un enregistreur de conduite pour collecter des données cartographiques
2. Participer aux jeux d'entraînement AI
3. Suivre l'évolution de la carte
4. Développer des applications liées aux cartes en utilisant l'API

Comparé aux services de cartes traditionnels, Hivemapper présente des avantages tels que des coûts faibles, des mises à jour rapides et une haute qualité. Les utilisateurs peuvent obtenir des récompenses en tokens grâce au mode "Drive to Earn".

Analyse des risques de sécurité des données

Le projet Hivemapper peut impliquer les catégories de données suivantes :

• Informations personnelles: nom, numéro de carte d'identité, etc.
• Informations sur le véhicule : numéro de plaque d'immatriculation, code VIN, etc.
• Informations de localisation : coordonnées GPS, trajectoire de conduite, etc.
• Informations d'image : images de rue, vidéos, etc.
• Biométrie : empreinte vocale, visage, etc.
• Données comportementales : habitudes de conduite, habitudes d'utilisation, etc.

Le transfert transfrontalier de ces données peut entraîner plusieurs risques :

1. Risques de sécurité des informations personnelles : fuite de la vie privée, en particulier des informations personnelles sensibles.
2. Risque de secrets commerciaux d'entreprise : cela peut impliquer des données technologiques clés des entreprises automobiles.
3. Risques pour la sécurité nationale : Les informations géographiques sensibles peuvent nuire à la sécurité nationale

Du point de vue du cycle de vie des données, les risques traversent toutes les étapes de la collecte, du transfert, du stockage et de l'application.

Conformité

1. Établir un système de classification et de hiérarchisation des données, clarifier les conditions de sortie des données.

• Classifier et classer les informations personnelles, les données importantes, etc.
• Établir des mesures de gestion des sorties correspondantes
• Mettre l'accent sur des données sensibles telles que les données de cartographie

2. Établir un mécanisme d'évaluation de la sécurité des données à l'exportation

• Créer un groupe d'évaluation et établir un système d'évaluation
• Développer un outil d'auto-évaluation interne
• Bien planifier l'exportation des données

3. Établir un mécanisme de surveillance dynamique des risques

• Effectuer régulièrement des évaluations des risques
• Suivre attentivement les changements de politique réglementaire
• Évaluer le destinataire étranger et l'environnement juridique local

En résumé, les entreprises du secteur automobile doivent accorder une grande importance aux questions de conformité en matière de sécurité des données, en abordant plusieurs aspects tels que la construction institutionnelle, la garantie organisationnelle et les mesures techniques, afin d'améliorer globalement le niveau de gestion de la sécurité des données à l'exportation.