Безопасные риски вывоза данных автомобилей и рекомендации по соблюдению Соответствия

На днях Министерство национальной безопасности выпустило предупреждение о безопасности, в котором указано, что некоторые зарубежные картографические компании с помощью вознаграждений в виртуальной валюте подстрекают местных жителей к незаконному сбору чувствительных географических данных. Некоторые люди, из-за недостатка безопасности, становятся невольными соучастниками незаконного сбора данных.

Важно отметить, что такие блокчейн-проекты, как Hivemapper, развиваются стремительно. Hivemapper за короткий срок в 1 год создал карты 10% дорог мира. Хотя применение новых технологий делает геонавигацию более точной, это также увеличивает риск утечки конфиденциальных данных.

В данной статье на примере Hivemapper анализируются риски безопасности данных в процессе его работы, и с точки зрения законодательства о безопасности данных в нашей стране предлагаются рекомендации по соблюдению требований соответствия для соответствующих компаний.

Принцип работы Hivemapper

Hivemapper — это карта на основе блокчейна. Пользователи могут получать награды в виде токенов HONEY, устанавливая видеорегистраторы для сбора данных. Этот проект создает глобальную карту инновационным способом, позволяя пользователям совместно разрабатывать карты с помощью видеорегистраторов.

Характеристики Hivemapper включают:

1. Низкие затраты - сбор данных во время повседневных поездок, снижение затрат на услуги карт.

2. Обновления более своевременные - чем больше участников, тем чаще происходит картографирование одного и того же места.

3. Более высокое качество - по сравнению с традиционными методами, можно получить больше высококачественных изображений.

Hivemapper использует модель "Drive to Earn", пользователи просто должны водить и собирать изображения, чтобы получать вознаграждение в токенах HONEY.

Риски безопасности данных, связанные с проектом Hivemapper

核心 Hivemapper и других проектов заключается в трансграничном движении автомобильных данных. Однако это также вызывает опасения по поводу защиты данных и регулирования.

С точки зрения вертикали, риски трансграничного потока автомобильных данных затрагивают несколько уровней:

1. Уровень безопасности личной информации: может включать непосредственно или косвенно идентифицируемую личную информацию, включая чувствительную личную информацию.

2. Уровень развития бизнеса: Анализ данных является ключом для предприятий к пониманию потребностей клиентов и повышению конкурентоспособности, часто затрагивая коммерческие тайны.

3. Уровень национальной безопасности: чувствительная информация, содержащаяся в данных геопространственной информации, в случае утечки может угрожать национальной безопасности.

С горизонтальной точки зрения, трансакции данных через границы вовлекают несколько этапов, риски распределены и динамичны:

1. Этап сбора данных: сталкивается с рисками несанкционированного сбора, нечеткой классификации и уровней.

2. Этапы передачи и хранения данных: существуют риски повреждения, подделки, утечки данных и т.д.

3. Этап применения данных: сталкивается с рисками злоупотребления данными, несанкционированного доступа и т.д.

Рекомендации по безопасности и соблюдению законодательства при вывозе автомобильных данных

По поводу безопасности вывоза автомобильных данных, рекомендуется предприятиям:

1. Разработать таблицу учета классификации и уровня данных, осторожно направлять работу по упорядочению и идентификации данных. Установить соответствующие меры управления трансграничным перемещением для различных типов и уровней данных.

2. Разработать систему оценки безопасности вывоза данных, сформировать оценочную группу, создать внутренние инструменты самооценки. Хорошо спланировать вывоз данных и поддерживать связь с надзорными органами.

3. Установить механизм самооценки рисков при выезде, проводить динамический мониторинг рисков. Регулярно проводить оценку рисков и самоинспекцию на соответствие, своевременно отслеживать тенденции регулирования.

4. Требуется от иностранного получателя предоставить информацию о способностях защиты данных и правовой среде, а также оказать содействие в проведении оценки безопасности данных.