文/北京市集佳律師事務(wù)所 吳恙 楊玥珺
伴隨著國(guó)內(nèi)新能源智能汽車行業(yè)的蓬勃發(fā)展，新勢(shì)力車企紛紛開始推行國(guó)際化戰(zhàn)略，新能源汽車出口成為新的業(yè)務(wù)增長(zhǎng)點(diǎn)，比亞迪，蔚來及小鵬等新能源智能汽車生產(chǎn)商正在以歐洲為跳板，積極布局開拓海外市場(chǎng)。【1】
同時(shí)，車輛智能化水平的飛速提升，使得汽車由單純的交通運(yùn)輸工具逐步轉(zhuǎn)變?yōu)橹悄芤苿?dòng)終端。在國(guó)家政策的扶持和指引下，以“電動(dòng)化、智能化、網(wǎng)聯(lián)化、共享化”為核心的智能汽車網(wǎng)聯(lián)技術(shù)正在全面普及并快速迭代。
智能網(wǎng)聯(lián)汽車技術(shù)（V2X，Vehicle-to-Everything）融合現(xiàn)代通信與網(wǎng)絡(luò)技術(shù)，通過先進(jìn)的車載傳感器、控制器、執(zhí)行器等裝置，在實(shí)現(xiàn)車與X（人、車、路、云端等）智能信息交換、共享的同時(shí)，還具備復(fù)雜環(huán)境感知、智能決策、協(xié)同控制等功能。【2】
智能網(wǎng)聯(lián)汽車作為集合聯(lián)網(wǎng)信息節(jié)點(diǎn)和數(shù)據(jù)樞紐功能的移動(dòng)終端，在運(yùn)行過程中深度收集、處理、傳輸和使用大量包括個(gè)人信息、車輛運(yùn)行數(shù)據(jù)和環(huán)境數(shù)據(jù)等在內(nèi)的信息數(shù)據(jù)。而數(shù)據(jù)作為車聯(lián)網(wǎng)系統(tǒng)的核心要素，對(duì)于以網(wǎng)絡(luò)通信技術(shù)為基礎(chǔ)的智能網(wǎng)聯(lián)汽車而言相當(dāng)于“人體的血液”。正因車聯(lián)網(wǎng)數(shù)據(jù)安全保護(hù)問題牽涉到行車安全、生命財(cái)產(chǎn)安全、個(gè)人信息安全乃至國(guó)家安全，對(duì)于相關(guān)企業(yè)數(shù)據(jù)安全的監(jiān)管合規(guī)就顯得尤為重要，尤其是涉及到個(gè)人信息數(shù)據(jù)跨境傳輸。
本文以歐盟與中國(guó)為例，試圖通過分析智能網(wǎng)聯(lián)汽車領(lǐng)域涉及到個(gè)人信息數(shù)據(jù)跨境傳輸?shù)臉I(yè)務(wù)場(chǎng)景，厘清個(gè)人信息出境的合規(guī)路徑，為我國(guó)車企出海業(yè)務(wù)提供規(guī)則指引。
一、智能網(wǎng)聯(lián)汽車涉及的個(gè)人數(shù)據(jù)類型
厘清車聯(lián)網(wǎng)個(gè)人信息跨境合規(guī)路徑，首先需要明確對(duì)應(yīng)法域?qū)τ趥€(gè)人信息的定義，從而分析智能網(wǎng)聯(lián)汽車運(yùn)行過程中可能涉及到的個(gè)人數(shù)據(jù)類型及其數(shù)據(jù)出境業(yè)務(wù)場(chǎng)景。
自歐盟推出《通用數(shù)據(jù)保護(hù)條例（GDPR）》以來，全球各法院相繼出臺(tái)相關(guān)領(lǐng)域的法律文件，我國(guó)以2017年頒布的《網(wǎng)絡(luò)安全法》為起始點(diǎn)，先后出臺(tái)了《數(shù)據(jù)安全法》及《個(gè)人信息保護(hù)法》。數(shù)字信息領(lǐng)域“三大基本法”及相關(guān)配套法律文件的頒布，標(biāo)志著我國(guó)正在以“前進(jìn)三”的速度開啟數(shù)據(jù)經(jīng)濟(jì)時(shí)代法治建設(shè)。其中，我國(guó)與歐盟關(guān)于個(gè)人信息的定義基本一致，均采取擴(kuò)張主義進(jìn)行原則性規(guī)范。
《通用數(shù)據(jù)保護(hù)條例》第4條明確了“個(gè)人數(shù)據(jù)（personal data）”的定義，即“個(gè)人數(shù)據(jù)”指的是任何已識(shí)別或可識(shí)別的自然人（“數(shù)據(jù)主體”）相關(guān)的信息。【3】而《個(gè)人信息保護(hù)法》對(duì)于個(gè)人信息的定義與之類似，“個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。”由此可見，個(gè)人信息數(shù)據(jù)的外延較為寬泛，任何能夠識(shí)別定位到自然人的信息均在其語意范圍之內(nèi)。
而智能網(wǎng)聯(lián)汽車在運(yùn)行過程中通過視頻音頻設(shè)備、人體傳感器、智能車機(jī)系統(tǒng)等硬件設(shè)備，實(shí)時(shí)收集用戶的行為習(xí)慣和個(gè)人隱私等信息，包括車主和乘客信息、消費(fèi)與生活習(xí)慣信息、用戶部分生理數(shù)據(jù)、乘車人圖像及語音數(shù)據(jù)，以及駕駛活動(dòng)數(shù)據(jù)，如駕駛員習(xí)慣、車輛靜態(tài)信息（如車牌號(hào)、車輛識(shí)別碼）、車輛動(dòng)態(tài)信息（如位置信息、行駛軌跡）等。【4】
智能網(wǎng)聯(lián)汽車收集個(gè)人信息數(shù)據(jù)的應(yīng)用場(chǎng)景主要在于提升用戶駕駛體驗(yàn)的信息服務(wù)應(yīng)用以及增進(jìn)車輛駕駛協(xié)同系統(tǒng)。【5】為方便管理相關(guān)信息以及提供相應(yīng)的保護(hù)，以數(shù)據(jù)內(nèi)容及用途劃分可以將車輛網(wǎng)相關(guān)數(shù)據(jù)分為用戶身份數(shù)據(jù)，車聯(lián)網(wǎng)信息服務(wù)用戶數(shù)據(jù)和服務(wù)內(nèi)容信息，以及用戶服務(wù)數(shù)據(jù)。
用戶身份數(shù)據(jù)指車聯(lián)網(wǎng)信息服務(wù)活動(dòng)過程中與用戶自然人身份和標(biāo)識(shí)信息、用戶虛擬身份和鑒權(quán)信息密切相關(guān)的用戶個(gè)人信息。車聯(lián)網(wǎng)信息服務(wù)用戶數(shù)據(jù)和服務(wù)內(nèi)容信息主要指車聯(lián)網(wǎng)信息服務(wù)過程中用戶服務(wù)內(nèi)容信息和用戶資料信息。用戶服務(wù)相關(guān)信息指車聯(lián)網(wǎng)信息服務(wù)過程中用戶服務(wù)使用信息、用戶車輛基本標(biāo)識(shí)信息和用戶設(shè)備、系統(tǒng)和平臺(tái)信息。
基于用戶個(gè)人信息的敏感程度和發(fā)生風(fēng)險(xiǎn)事件后危害程度的敏感性等級(jí)劃分，對(duì)于個(gè)人信息跨境傳輸更具有實(shí)踐性意義。由國(guó)家網(wǎng)信辦發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》以及工信部發(fā)布的《車聯(lián)網(wǎng)信息服務(wù)用戶個(gè)人信息保護(hù)要求》均以敏感等級(jí)為標(biāo)準(zhǔn)，將個(gè)人信息劃分為個(gè)人敏感信息、個(gè)人重要信息以及個(gè)人一般信息。個(gè)人信息的敏感等級(jí)主要以發(fā)生個(gè)人信息泄漏等安全事件后對(duì)于個(gè)人所造成的影響為基礎(chǔ)進(jìn)行劃分，價(jià)值考量因素包括人身財(cái)產(chǎn)、個(gè)人名譽(yù)、身心健康以及歧視性待遇等。
二、歐盟與中國(guó)個(gè)人信息跨境傳輸法律機(jī)制
《通用數(shù)據(jù)保護(hù)條例》為歐盟確立了一系列較為成熟的個(gè)人信息跨境傳輸機(jī)制，我國(guó)2022年7月頒布的《數(shù)據(jù)出境安全評(píng)估辦法》所進(jìn)一步明確的個(gè)人信息出境路徑與之亦有共通之處。同時(shí)，基于目前我國(guó)車企出海戰(zhàn)略目標(biāo)也以歐盟地區(qū)為主要支撐點(diǎn)，下文主要介紹歐盟與中國(guó)的個(gè)人信息跨境傳輸法律機(jī)制。
（一）以“適當(dāng)性評(píng)估”為核心的歐盟個(gè)人數(shù)據(jù)跨境流通的混合模式
歐洲個(gè)人數(shù)據(jù)跨境流動(dòng)之法律規(guī)制經(jīng)歷了較長(zhǎng)的探索期，直至《通用數(shù)據(jù)保護(hù)條例》才構(gòu)建起以“充分平等保護(hù)（Adequate Level of Protection）”為原則，以“適當(dāng)性評(píng)估（Adequacy Decision）”為核心，以“適當(dāng)性保護(hù)措施”、“特殊情形”以及“國(guó)際雙邊/多邊協(xié)議”為補(bǔ)充的個(gè)人數(shù)據(jù)跨境流通的混合模式。
適當(dāng)性評(píng)估模式是歐盟數(shù)據(jù)跨境流通的基本模式，即只有當(dāng)?shù)谌龂?guó)的個(gè)人數(shù)據(jù)保護(hù)滿足充分保護(hù)水平的要求時(shí)，成員國(guó)才能將個(gè)人數(shù)據(jù)跨境轉(zhuǎn)移到第三國(guó)。由歐盟委員會(huì)基于多種因素考量第三國(guó)是否能夠滿足適當(dāng)保護(hù)水平的要求，包括法治、人權(quán)以及基本自由，數(shù)據(jù)保護(hù)相關(guān)立法及實(shí)施，司法救濟(jì)途徑，公共機(jī)構(gòu)訪問個(gè)人數(shù)據(jù)的規(guī)則等。【6】
適當(dāng)性評(píng)估模式相當(dāng)于經(jīng)過歐盟認(rèn)證的“白名單”，但是認(rèn)證的過程繁瑣復(fù)雜，可操作性較差，實(shí)施至今僅12個(gè)國(guó)家或地區(qū)通過認(rèn)證，中國(guó)并未在其中之列。【7】而適當(dāng)性保護(hù)措施作為適當(dāng)性評(píng)估模式的重要補(bǔ)充手段則具有較強(qiáng)的靈活性，標(biāo)準(zhǔn)合同條款（SCC）以及約束性企業(yè)規(guī)則（BCRs）對(duì)于企業(yè)等法人主體的可實(shí)施性更高。
數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)合同條款（SCC）是從歐洲經(jīng)濟(jì)區(qū)（EEA）向區(qū)域外未達(dá)到“充分保護(hù)水平”的第三國(guó)或組織跨境傳輸數(shù)據(jù)時(shí)使用的標(biāo)準(zhǔn)合同文本，通過合約的形式約束數(shù)據(jù)輸出者和數(shù)據(jù)輸入者以確保個(gè)人數(shù)據(jù)獲得充分的保護(hù)。歐盟委員會(huì)負(fù)責(zé)制定條款內(nèi)容，主要包括數(shù)據(jù)輸出者和數(shù)據(jù)輸入者的義務(wù)，第三方受益人權(quán)利條款，以及責(zé)任分擔(dān)條款。【8】
SCC模式擴(kuò)大了指令的適用范圍，讓數(shù)據(jù)輸入者在未達(dá)到“充分保護(hù)水平”的第三國(guó)也需要遵守GDPR的要求來保護(hù)個(gè)人數(shù)據(jù)。但SCC要求每一次個(gè)人信息傳輸均需成立合同，因此難以適用于大量的數(shù)據(jù)傳輸。海量而重復(fù)的文件給合同主體造成了較重合規(guī)負(fù)擔(dān)，而約束性企業(yè)規(guī)則（BCRs）對(duì)于集團(tuán)內(nèi)部而言，則可很好地彌補(bǔ)這一缺陷。
約束性企業(yè)規(guī)則（BCRs）是適當(dāng)性評(píng)估模式的重要補(bǔ)充，其本質(zhì)是企業(yè)按照歐盟要求制定的，適用于跨國(guó)企業(yè)內(nèi)部的有關(guān)個(gè)人數(shù)據(jù)跨境流動(dòng)的自律性規(guī)則。跨國(guó)公司、集團(tuán)公司如果具備歐盟成員國(guó)數(shù)據(jù)管理機(jī)構(gòu)認(rèn)可的約束性企業(yè)規(guī)則，則可以直接進(jìn)行集團(tuán)內(nèi)部的數(shù)據(jù)跨境傳輸，無需另行批準(zhǔn)。
約束性企業(yè)規(guī)則可以簡(jiǎn)單地理解為適用于跨國(guó)企業(yè)的“白名單”，當(dāng)歐盟行政機(jī)關(guān)對(duì)整個(gè)企業(yè)內(nèi)部的數(shù)據(jù)跨境流通合規(guī)框架審查合格之后，企業(yè)內(nèi)部的數(shù)據(jù)流通將不再受限。應(yīng)當(dāng)注意的是，這些個(gè)人數(shù)據(jù)跨境流通僅限于經(jīng)過審查的企業(yè)內(nèi)部的數(shù)據(jù)傳輸，該公司將個(gè)人數(shù)據(jù)傳輸至其他主體時(shí)不得適用BCRs模式，即便是同樣經(jīng)過BCRs審查的獨(dú)立主體之間也不得適用此條款。
需要強(qiáng)調(diào)的是，《通用數(shù)據(jù)保護(hù)條例》并未對(duì)跨境傳輸?shù)膫€(gè)人數(shù)據(jù)劃分類別從而區(qū)分對(duì)待，因此任何類型的個(gè)人數(shù)據(jù)跨境傳輸時(shí)均需遵循上述合規(guī)路徑之一。現(xiàn)階段，因中國(guó)與歐盟適當(dāng)性評(píng)估標(biāo)準(zhǔn)不一致以及國(guó)際雙邊協(xié)約的缺失，對(duì)于我國(guó)出海車企而言，標(biāo)準(zhǔn)合同條款以及約束性企業(yè)規(guī)則是企業(yè)將歐盟境內(nèi)的個(gè)人數(shù)據(jù)傳輸至中國(guó)或第三國(guó)的合規(guī)路徑。企業(yè)可以根據(jù)自身業(yè)務(wù)需求，合理選擇相適應(yīng)的傳輸方式。
（二）中國(guó)個(gè)人信息跨境傳輸?shù)摹叭舐窂健?/strong>
《網(wǎng)絡(luò)安全法》第三十七條確立了個(gè)人信息和重要數(shù)據(jù)境內(nèi)存儲(chǔ)的原則，《個(gè)人信息保護(hù)法》第三十八條則提供四種個(gè)人信息出境的合規(guī)路徑，即完成安全評(píng)估審查，通過個(gè)人信息保護(hù)認(rèn)證，訂立標(biāo)準(zhǔn)格式合同以及兜底條款，前三項(xiàng)合規(guī)路徑構(gòu)成了我國(guó)個(gè)人信息出境的主要機(jī)制。
路徑一：安全評(píng)估審查
《數(shù)據(jù)安全評(píng)估辦法》第四條明確了數(shù)據(jù)出境安全評(píng)估審查的強(qiáng)制觸發(fā)條件：
1.數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)；
2.關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理100萬人以上個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息；
3.自上年1月1日起累計(jì)向境外提供10萬人個(gè)人信息或者1萬人敏感個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息；
4.國(guó)家網(wǎng)信部門規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。
其中第二條是關(guān)于數(shù)據(jù)處理者類型的觸發(fā)條件，即關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者（CIIO）和個(gè)人信息量級(jí)巨大的數(shù)據(jù)處理者，這兩類數(shù)據(jù)處理者因業(yè)務(wù)需求需要向境外傳輸個(gè)人信息時(shí)，無論傳輸頻次及規(guī)模均需要通過安全評(píng)估審查；第四條則是對(duì)于個(gè)人信息出境規(guī)模的觸發(fā)條件，并且明確區(qū)分了處理個(gè)人信息和個(gè)人敏感信息不同量級(jí)。由此，根據(jù)上述規(guī)則，企業(yè)可以結(jié)合自身業(yè)務(wù)需求和未來發(fā)展規(guī)劃合理判斷是否需要申報(bào)完成數(shù)據(jù)安全評(píng)估審查。
需要注意的是，在提交申報(bào)前企業(yè)需要完成數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估，以及提交擬訂立的法律約束性文件。數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告對(duì)于順利通過安全評(píng)估審查至關(guān)重要，可以理解為企業(yè)向網(wǎng)信部門提交的“考卷”，因而企業(yè)在提交申報(bào)前需要按照《數(shù)據(jù)安全評(píng)估辦法》等要求開展數(shù)據(jù)合規(guī)治理工作，完成數(shù)據(jù)風(fēng)險(xiǎn)篩查及整改。
路徑二：個(gè)人信息保護(hù)認(rèn)證
個(gè)人信息保護(hù)認(rèn)證是跨國(guó)企業(yè)或同一經(jīng)濟(jì)實(shí)體處理個(gè)人信息出境業(yè)務(wù)的重要手段，該機(jī)制的適用情形和底層邏輯與歐盟的BCRs類似，認(rèn)證獲批后即可在法定/約定范圍內(nèi)進(jìn)行個(gè)人信息跨境傳輸。2022年11月至12月先后發(fā)布的《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》及其配套文件《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范V2.0》完善了開展跨境處理活動(dòng)的個(gè)人信息保護(hù)認(rèn)證機(jī)制。
個(gè)人信息保護(hù)認(rèn)證流程由五個(gè)主要環(huán)節(jié)組成，分別是認(rèn)證申請(qǐng)、技術(shù)驗(yàn)證、現(xiàn)場(chǎng)審核、認(rèn)證決定、獲證后監(jiān)督。個(gè)人信息保護(hù)認(rèn)證特別適合出海車企實(shí)現(xiàn)集團(tuán)公司內(nèi)的個(gè)人信息跨境流動(dòng)需求，并且企業(yè)可以在完成跨境認(rèn)證規(guī)范要求的同時(shí)以歐盟BCRs為補(bǔ)充，從企業(yè)實(shí)際業(yè)務(wù)需求出發(fā)形成PIP-CB—BCRs的雙向認(rèn)證，以滿足集團(tuán)企業(yè)內(nèi)部個(gè)人信息在歐盟與中國(guó)跨境傳輸?shù)暮弦?guī)需求。
路徑三：個(gè)人信息出境標(biāo)準(zhǔn)合同
2022年6月，國(guó)家網(wǎng)信辦發(fā)布《個(gè)人信息出境標(biāo)準(zhǔn)合同規(guī)定（征求意見稿）》以及標(biāo)準(zhǔn)合同文本。我國(guó)標(biāo)準(zhǔn)合同與歐盟SCC的適用范圍和底層邏輯同樣較為相似，但由于我國(guó)并未明確區(qū)分“數(shù)據(jù)處理者和數(shù)據(jù)控制者”，因此我國(guó)的標(biāo)準(zhǔn)合同文本可以適用于除需要安全評(píng)估之外的所有情況下的數(shù)據(jù)出境。
同時(shí)，該規(guī)定提出了對(duì)于已訂立的合同的備案要求，即合同生效之日起10個(gè)工作日內(nèi)向省級(jí)網(wǎng)信辦提交標(biāo)準(zhǔn)合同以及個(gè)人信息保護(hù)影響評(píng)估報(bào)告。【9】備案機(jī)制并不等同于事前行政審批，其目的是加強(qiáng)行政監(jiān)督管理，要求行政相對(duì)人通過報(bào)送方式將有關(guān)材料向有關(guān)行政機(jī)關(guān)提交存儲(chǔ)，以備事后監(jiān)督和檢查。
對(duì)于個(gè)人信息處理規(guī)模較小、出境需求頻次較低的企業(yè)而言，較為適宜通過標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證與個(gè)人信息保護(hù)影響評(píng)估等制度相結(jié)合以實(shí)現(xiàn)個(gè)人信息出境業(yè)務(wù)需求。需要注意的是，個(gè)人信息保護(hù)認(rèn)證以及個(gè)人信息出境標(biāo)準(zhǔn)合同不可替代安全評(píng)估審查，這意味著境內(nèi)主體的數(shù)據(jù)出境活動(dòng)如果觸發(fā)了安全審查條件，就仍然需要完成安全評(píng)估審查。
三、智能網(wǎng)聯(lián)汽車企業(yè)個(gè)人信息跨境傳輸?shù)暮弦?guī)建議
（一）合理部署地區(qū)數(shù)據(jù)存儲(chǔ)及處理中心
對(duì)于當(dāng)前大多數(shù)法域以數(shù)據(jù)本地化存儲(chǔ)為原則的數(shù)據(jù)跨境流動(dòng)規(guī)則框架而言，合理部署數(shù)據(jù)存儲(chǔ)及處理中心是智能網(wǎng)聯(lián)汽車企業(yè)降低合規(guī)風(fēng)險(xiǎn)與成本、政府提高行政及業(yè)務(wù)效率的有效措施。
對(duì)于要求將個(gè)人信息或敏感個(gè)人信息進(jìn)行本地化存儲(chǔ)的國(guó)家或地區(qū)部署數(shù)據(jù)服務(wù)器，對(duì)于沒有本地化要求的國(guó)家，在考慮數(shù)據(jù)中心選址時(shí)，應(yīng)考慮擬布局國(guó)家/地區(qū)的數(shù)據(jù)保護(hù)能力被認(rèn)可的程度。
在被國(guó)際廣泛認(rèn)可的“充分保護(hù)”國(guó)家建立數(shù)據(jù)中心或數(shù)據(jù)港，以便其數(shù)據(jù)存儲(chǔ)及合理利用，實(shí)現(xiàn)業(yè)務(wù)和數(shù)據(jù)保護(hù)的平衡，降低數(shù)據(jù)跨境傳輸?shù)暮弦?guī)風(fēng)險(xiǎn)與合規(guī)成本。比如，基于地理及政策等多方面因素考量，愛爾蘭已經(jīng)成為亞馬遜AWS云計(jì)算、微軟和谷歌等全球技術(shù)公司的云計(jì)算中心，成為歐洲增長(zhǎng)最快的數(shù)據(jù)中心市場(chǎng)。【10】
（二）建立健全企業(yè)內(nèi)部數(shù)據(jù)治理合規(guī)體系
智能網(wǎng)聯(lián)車企涉及的數(shù)據(jù)處理活動(dòng)繁雜、數(shù)據(jù)處理者多樣，伴隨著車聯(lián)網(wǎng)技術(shù)的快速迭代和車聯(lián)網(wǎng)應(yīng)用的迅速增長(zhǎng)，企業(yè)數(shù)據(jù)治理合規(guī)體系應(yīng)當(dāng)做出適應(yīng)性調(diào)整。具體到個(gè)人信息跨境業(yè)務(wù)中，企業(yè)需要建立數(shù)據(jù)跨境前評(píng)估機(jī)制，在個(gè)人信息跨境傳輸前完成數(shù)據(jù)跨境可行性評(píng)估、數(shù)據(jù)跨境字段最小化評(píng)估、數(shù)據(jù)跨境安全性評(píng)估等流程。
此外，還應(yīng)當(dāng)完善業(yè)務(wù)模式中的個(gè)人單獨(dú)同意采集程序，充分履行告知義務(wù)，征得個(gè)人信息主體區(qū)別于對(duì)企業(yè)產(chǎn)品或服務(wù)中其他業(yè)務(wù)功能的單獨(dú)同意。
（三）合理運(yùn)用個(gè)人信息數(shù)據(jù)傳輸合規(guī)路徑
以歐盟與中國(guó)為例，個(gè)人信息數(shù)據(jù)跨境流動(dòng)規(guī)則框架在許多規(guī)則設(shè)置上有互通之處，比如約束性企業(yè)規(guī)則與個(gè)人信息保護(hù)認(rèn)證，數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)合同條款與個(gè)人信息出境標(biāo)準(zhǔn)合同等。
智能網(wǎng)聯(lián)車企可以依照歐盟及中國(guó)相關(guān)監(jiān)管機(jī)構(gòu)出具的報(bào)批報(bào)備流程指引，或者使用標(biāo)準(zhǔn)法律文本等工具，結(jié)合自身需求靈活選擇合理合規(guī)的個(gè)人信息出境路徑。根據(jù)企業(yè)戰(zhàn)略部署規(guī)劃，確定需要完成的認(rèn)證，并通過企業(yè)合規(guī)頂層架構(gòu)設(shè)計(jì)，制定執(zhí)行整改規(guī)劃，實(shí)現(xiàn)降本增效。
結(jié) 語
基于當(dāng)前數(shù)字技術(shù)的快速迭代與商業(yè)模式的不斷創(chuàng)新，智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)因其繁雜的業(yè)務(wù)數(shù)據(jù)處理場(chǎng)景和多樣且敏感的數(shù)據(jù)來源，已然成為網(wǎng)絡(luò)安全和數(shù)據(jù)合規(guī)領(lǐng)域的重點(diǎn)監(jiān)管行業(yè)。這無疑對(duì)智能網(wǎng)聯(lián)車企數(shù)據(jù)安全保障工作提出了較高的要求，但同時(shí)也是數(shù)據(jù)時(shí)代變革所帶來的新機(jī)遇。
實(shí)時(shí)改進(jìn)企業(yè)合規(guī)制度，加強(qiáng)管理建設(shè)，為消費(fèi)者乃至社會(huì)營(yíng)造良好的數(shù)據(jù)保護(hù)環(huán)境，是智能網(wǎng)聯(lián)車企贏得競(jìng)爭(zhēng)與健康發(fā)展的重要基石。
注釋
【1】《新勢(shì)力出海：蔚來在前，小鵬在后，理想仍在觀望中》，訪問地址：https://www.toutiao.com/article/7152725544550154788/?wid=1676029495055
【2】《國(guó)家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）》，工業(yè)和信息化部等，2020年4月15日
【3】Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (Text with EEA relevance), OJ L 119, 4 May 2016, pp. 1–88.
【4】中國(guó)汽車工程研究院股份有限公司等主編，《智能網(wǎng)聯(lián)汽車信息安全發(fā)展報(bào)告（2021）》，2021年8月。
【5】覃慶玲,謝俐倞.車聯(lián)網(wǎng)數(shù)據(jù)安全風(fēng)險(xiǎn)分析及相關(guān)建議[J].信息通信技術(shù)與政策,2020(08):37-40.
【6】《通用數(shù)據(jù)保護(hù)條例》第45條
【7】European Commission,2013/65/EU: Commission Implementing Decision of 19 December 2012 pursuant to Directive 95/46/EC,OJ L 28, 30 January 2013, pp.12–14.
【8】European Commission, C(2004)5721 SET II Standard contractual clauses (2004).
【9】《個(gè)人信息出境標(biāo)準(zhǔn)合同規(guī)定（征求意見稿）》第七條
【10】愛爾蘭成為歐洲增長(zhǎng)最快的數(shù)據(jù)中心市場(chǎng)