Análise dos riscos de segurança e dos pontos de conformidade na exportação de dados automotivos

Recentemente, o Ministério da Segurança Nacional divulgou um alerta de segurança, apontando que algumas empresas de mapeamento estrangeiras estão usando recompensas em criptomoedas para induzir pessoas no país a coletar ilegalmente informações geográficas sensíveis. Isso gerou preocupações sobre a segurança dos dados, especialmente em projetos de coleta de dados em rápido desenvolvimento na indústria automotiva.

Tomando como exemplo um projeto de rede de mapas, este projeto coleta imagens de paisagens urbanas através de câmeras de carro, colaborando na construção de um mapa global. Os usuários podem obter recompensas em tokens ao coletar dados e participar do treinamento de IA. Este modelo de "dirigir é ganhar dinheiro" atraiu um grande número de participantes, e em um ano foram mapeados 10% das estradas do mundo.

No entanto, esses projetos também trazem múltiplos riscos de segurança de dados:

1. Risco de segurança de informações pessoais: pode envolver informações sensíveis, como a identidade do motorista e o trajeto.

2. Risco de desenvolvimento empresarial: os dados coletados podem envolver segredos comerciais e afetar a competitividade das empresas.

3. Risco de segurança nacional: a divulgação de informações sensíveis sobre instalações contidas em informações geoespaciais pode ameaçar a segurança nacional.

Do ponto de vista do fluxo de dados, o risco permeia várias etapas, incluindo coleta, transmissão, armazenamento e aplicação.

Para esses riscos, as empresas relevantes devem:

1. Estabelecer um sistema de classificação e categorização de dados, definindo claramente as condições de saída para diferentes tipos de dados.

2. Estabelecer um mecanismo de avaliação de segurança para a saída de dados, formar uma equipe especializada responsável pelo trabalho de avaliação.

3. Realizar avaliações de risco periódicas e monitorizar dinamicamente os riscos de saída de dados.

4. Exigir que o destinatário no exterior forneça prova de capacidade de segurança de dados e colabore na avaliação de segurança de dados.

Em suma, as empresas do setor automotivo devem dar grande importância ao trabalho de conformidade com a segurança de dados, assegurando, ao mesmo tempo que realizam seus negócios, a proteção efetiva dos dados pessoais, empresariais e até nacionais.