2021年6月17日-19日，由中国汽车工业协会主办的第11届中国汽车论坛在上海嘉定举办。站在新五年起点上，本届论坛以“新起点新战略新格局——推动汽车产业高质量发展”为主题，设置“1场闭门峰会+1个大会论坛+2个中外论坛+12个主题论坛”，全面集聚政府主管领导、全球汽车企业领袖、汽车行业精英，共商汽车强国大计，落实国家提出的“碳达峰、碳中和”战略目标要求，助力构建“双循环”新发展格局。其中，在6月19日下午举办的主题论坛“智能网联汽车产业发展与安全论坛”上，举办了圆桌对话，探讨了“智能网联汽车数据安全治理与合规应对”的主题。以下内容为现场演讲实录：

潘妍（主持人）：其实今天我们还有一个圆桌的讨论，也给大家报告一下，本来我们论坛非常想聚焦近期的数据安全的热点话题，但是坦率来讲，我们在策划内容的时候，也有不少的嘉宾基于各种方面的原因，可能不是特别合适在公开的场合谈论这些问题。但是我们还是设置了圆桌的环节，今天请到的几位嘉宾主要围绕着最近行业特别关心的智能网联汽车数据的安全治理和合规来做分享，下面我们就有请：

中国汽车工业协会秘书长助理 王耀

德国汽车工业协会（中国）副总裁 张琳

北京市金杜律师事务所合规业务部负责人 宁宣凤

长城汽车股份有限公司数字化中心大数据平台总监 王珏华

北京安华金和科技有限公司解决方案部总监 孟昊龙

最近其实咱们看到6月10日国家《数据安全法》经过几轮的审议，9月1日正式实施，6月10日人大会已经过了，这是非常不容易，具有历史意义的时刻，同时在最近咱们看到，像我刚才提到的网信办和工信部相继出台了车行业的管理办法或者是数据管理办法，这些内容上其实都是和咱们产业里头密切相关，未来在车里面，智能网联汽车发展过程当中怎么用数据，怎么确保数据的安全，怎么兼顾国家利益和公民利益和行业利益，今天请到五位嘉宾，他们来自不同的单位，但是都有一些经验跟大家分享。

首先我问一下王耀秘书长，这次汽车整个大会的过程当中，从闭门会开始我就感受到了行业内很多车企都非常关心，以后能不能用数据，怎么用更合适？其实我感觉使用是必然的，下一步从产业侧您了解的情况，未来怎么平衡数据的使用和产业的发展问题和安全？

王耀：首先数据角度来说，大家都在说遇到的是百年未有之大变局，汽车产业一直在沿用所有产业当中的最新技术，可以在汽车上集成的，我们都会集成上来，所以从现在的价值点的转移来说，其实是周边技术在做推动，包括新能源化、智能化、网联化，随着技术的推动和迭代，我们整车做了集成应用，我们价值点也从原来的造一辆车有成本，有销售的价格，差值是我们的利润，就是传统的制造业，未来大家慢慢会看到转向出行服务，转向软件定义，软件赚的是什么钱，我们连估值模型都会改变，这是看到很多新势力造车卖得没有我们传统主机厂多，甚至都不在一个量级，但是反而估值和市值高出很多，那就是因为我们盈利模型变了。原来造一辆车要看成本和销售，是线性关系，从软件开发角度来说，软件的多点部署、多终端部署的边际成本几乎可以做到零，非线性关系导致我们价值点发生了巨大的变化，估值模型也发生非常大的变化，我非常赞同您说的数据应用是不可逆的趋势。无论是我们网信部门还是其他的监管部门做出数据的监管的方案并不是为了阻碍产业的发展，我们也多次跟我们的企业聊这个事情，大家也不用那么紧张。

至于怎么平衡，其实我认为我们现在的一些监管制度来说，其实并没有说我给你卡得非常死，其实很多还是更笼统的方向性的概念和指南。我们的《数据安全法》也是比较明确的，比如说汽车产业还是由行业主管部门进行细则的规定，行业主管部门第一是希望我们的产业有进一步的发展，当然我们从《数据安全法》里面的规定来说，也要求对行业组织提出了明确的要求，行业组织一定要依法去组织行业做数据安全方面的自律的行为规范。包括我们要设立相关的团体标准，我们也会支撑我们的政府监管部门，来完善我们监管的细则。

当然我们在说数据利用的时候，其实本身数据，既然说数据是生产要素，甚至数据是重要的战略资产，一个有价值的东西，一定是有交互的可能性，并且有共享的可能性。因为我们在说数据的时候经常提到数据孤岛的概念，多个数据孤岛的价格之和一定是小于多个数据孤岛之和的价值，就是数据只有聚合起来，才会产生更大的价值。所以刚才我们兰博士也介绍，包括跟工信一所也在合作做VDBP的平台，我们本身也是在按照《数据安全法》的指导，我们已经在行业内，在内部征求行业数据安全的自律规范，包括制定了汽车工业协会的汽车大数据委员会，我们也专门制定了如何去采集一些脱敏的信息，并且这些脱敏的信息如何做交互。

当然我们现在也可以看到，其实在做数据监管的时候，现在有很多的部门，包括工信部内部都有很多的机构，包括司局，大家都在发力，从行业角度来说，我认为从我们智能网联汽车来说，两大价值点，一个是自动驾驶，一个是智能座舱，更核心一点来说，自动驾驶来说，我们如果说现在也有比较明确的说法，单车智能为主，但是一定要考虑网联的复能，单车智能我们所需要的训练单车智能的训练集并不需要采集路面前面的车牌号是多少，路边的行人长什么样，甚至路边建筑物的特征都可以不用的，所以我们现在也是在做最小的采集的可能，因为根据《数据安全法》，包括网信办发布的征求意见稿，我们不要采集不必要的数据，从产业发展角度来说，我们是有充足的理由，并且保证不触碰国家安全、公共安全，当然还有一个就是个人隐私，既然数据有价值，那数据还有确权的问题，现在我们在考虑和个人隐私数据的时候，我认为上汽集团的汽车，他们所做的行车挖矿概念，其实也是区块链的概念，就是他是在行业内第一次提出了，用户把数据进行了分享，我们应该给用户回馈，其实也是给用户提供一个概念就是数据是资产，是有价值的。

所以我们认为这个平衡点大家一直在摸索，包括今天中午我也接受了一些媒体的问题，大家也在问我们是不是监管缺失了，现在是什么情况？其实监管缺失是常态，特别是技术高速发展的时候，监管是需要有标准来作为支撑的，而标准一定是跟着我们的产品和技术在不断地迭代的，我们的技术在迭代，标准也在迭代，而我们之前对监管缺失的问题看得不是那么明显，那是因为之前我们跟着欧美国家的传统汽车产业在跑，而我们有大量的标准是可以直接采标、贯标，我们国内可以自上而下灌输下来，有标准的支撑，我们相对来说做一些管理办法，包括强制标准就会非常方便。

所以我认为平衡点其实也会比较快的达到，但是大家也不要指望可以一刀切，哪些数据可以用，哪些数据不可以用，这个很难，特别是涉及到国家安全、公共安全，我们可以说哪些字段涉及，哪些字段不涉及吗？这里面还涉及到定性和定量的问题，比如说我采了自己车上行车记录仪的数据，是不是侵犯了公共安全，是不是违反了《测绘法》，但是如果我把一个城市的行车记录仪的数据都采过来了，概念又不一样了，所以我认为这是一个辩证的问题。

潘妍（主持人）：下面我问一下张琳总，2018年GDPR实施以来，其实欧盟在数据保护这块走得比较前面的，当然国内也有很多的法律制度和学术研究也是对比欧盟的制度做相应的调整，运行了几年以后，我看到2020年欧盟出台了车联网个人信息保护的指南，有哪些国外现在好的做法，欧盟的做法值得在国内进行学习和借鉴呢？

张琳：实话实说从汽车行业谈数据安全确实有一点管中窥豹，今天有很多安全的公司最早是在IC行业和ICT行业，随着智能网联的发展，包括ICT与技术的发展，更多的软件代码在车上体现越来越多，时下这个话题在汽车行业变得火热。再加上最近政府出台了相关的管理规定，一石激起千层浪，让大家一下子对汽车行业的数据安全得到了空前的关注。

回答潘所问题之前，我先谈三点自己的感受。

第一，我个人觉得数据像流水，既然是流水，我就认为今天这个题目非常合适，应该是叫治理，而不是叫管理，像大禹治水一样，治的核心是引导、疏导，而不是在于堵。

第二，时下讨论的焦点并不是私人隐私数据的保护方面，包括网络安全的架构方面，这一点无论是从GDPR还是从国内的《网络安全法》的角度都是毋庸置疑的，大家理解都在一个层面。

第三，大家关心的核心点就是政府的治理和行业需求的平衡点，刚才王博士也提到了如何拿捏的准确一点。

基于以上三个感受，回到潘所的问题介绍一下欧盟现在的情况。其实刚才很多同事提到了GDPR，这个从2018年出来以后，我们业内从安全角度做了多轮分析，我从管的角度就不再多的介绍了，我从治和引导角度提几点。

第一，史上最严，对私人隐私数据的保护确实是欧盟史上最严，但是我为什么说引导呢？有四个点。