Riesgos de seguridad y recomendaciones de cumplimiento para el flujo transfronterizo de datos automotrices

Recientemente, el Ministerio de Seguridad Nacional emitió un aviso de seguridad, señalando que algunas empresas extranjeras inducen a personas dentro del país a recopilar ilegalmente datos de información geográfica sensible a través de recompensas en criptomonedas y otros métodos. Esta conducta puede poner en peligro la seguridad nacional. Al mismo tiempo, algunos proyectos de mapas basados en tecnología blockchain están en rápido desarrollo, como Hivemapper, que ha trazado una gran cantidad de mapas de carreteras en poco tiempo. Aunque este tipo de proyectos mejora la precisión de los mapas, también aumenta el riesgo de filtración de información sensible.

Este artículo tomará como ejemplo a Hivemapper para analizar su principio de funcionamiento y los posibles riesgos de seguridad de datos, y en combinación con las leyes y regulaciones existentes en nuestro país, se ofrecerán recomendaciones sobre el cumplimiento de la seguridad de la salida de datos para las empresas relacionadas.

Mecanismo de funcionamiento de Hivemapper

Hivemapper es una red de mapas basada en blockchain. Los usuarios recopilan imágenes de calles instalando una cámara de automóvil dedicada, y después de subir los datos, pueden obtener recompensas en tokens HONEY. Este modelo es similar a "Drive to Earn", incentivando a usuarios de todo el mundo a construir juntos un mapa del mundo detallado.

En comparación con los servicios de mapas tradicionales, Hivemapper tiene las siguientes ventajas:

1. Costos más bajos - Recopilación de datos a partir de conductores diarios
2. Actualización más rápida - Muchos contribuyentes, alta frecuencia de recolección en el mismo lugar
3. Mayor calidad - Frecuencia de captura alta, se obtienen más imágenes de alta calidad

Hivemapper incentiva a los usuarios a participar a través del token HONEY. Este token es la única forma de obtener datos de mapas, por lo que tiene un valor real.

Riesgos de seguridad de datos involucrados en el proyecto Hivemapper

Riesgo vertical

Los datos que proyectos como Hivemapper pueden recopilar durante su operación implican riesgos de seguridad en múltiples niveles:

1. Seguridad de la información personal: puede implicar información que identifique directa o indirectamente a una persona, como la identidad del conductor, el comportamiento de uso del vehículo, etc.

2. Nivel de desarrollo empresarial: El análisis de datos es crucial para que las empresas comprendan las necesidades de los clientes y mejoren su competitividad, a menudo involucra secretos comerciales.

3. Nivel de seguridad nacional: Los datos de información geoespacial contienen información sensible, cuya filtración podría amenazar la seguridad nacional. La recolección ilegal y la transmisión transfronteriza de tales datos pueden violar las leyes pertinentes.

Riesgo horizontal

El flujo de datos transfronterizo involucra múltiples etapas, y los principales riesgos incluyen:

1. Fase de recopilación de datos: recolección no autorizada, clasificación y nivelación poco claras, identificación de datos sensibles poco clara, etc.

2. Transmisión y almacenamiento de datos: riesgos de daño, alteración, divulgación, etc.

3. Etapa de aplicación de datos: riesgos de abuso de datos, acceso no autorizado y modificación, entre otros.

Sugerencias de cumplimiento de seguridad para la salida de datos de automóviles

Elaborar un inventario de clasificación y nivel de datos

Las empresas deben clasificar y clasificar los datos del automóvil, incluyendo:

• Información personal: información personal normal e información personal sensible
• Datos importantes: datos que pueden afectar la seguridad nacional y el interés público
• Datos centrales del país: implementar una gestión más estricta

Según el nivel de seguridad de los datos, establecer las condiciones de salida correspondientes.

Establecer un mecanismo de evaluación de seguridad para la salida de datos

Las empresas deben:

• Establecer un sistema de evaluación de seguridad para la salida de datos
• Formar un grupo de evaluación
• Establecer herramientas de autoevaluación internas
• Hacer una buena planificación para la salida de datos

Establecer un mecanismo de monitoreo dinámico de riesgos

Las empresas deben:

• Establecer un mecanismo de autoevaluación de riesgos de salida de datos
• Realizar evaluaciones de riesgos periódicamente
• Realizar auditorías y correcciones de cumplimiento a tiempo
• Prestar atención a la dinámica regulatoria, responder a tiempo

Además, se debe solicitar a la parte receptora en el extranjero que proporcione capacidades de protección de datos y la situación del entorno legal local, y que ayude a completar el trabajo de evaluación y declaración.