汽车行业如何应对欧洲最严数据法案GDPR

2018-05-31 10:08:49· 来源：HMI设计

近日，有一件事在欧盟国家被传的沸沸扬扬，那就是被视为“史上最严”的欧盟隐私法案《通用数据保护条例》（General Data Protection Regulation，GDPR）于5月25日在欧盟全面实施。许多与汽车相关的公司，可能还没有准备好对数据保护法进行相关改革。

近日，有一件事在欧盟国家被传的沸沸扬扬，那就是被视为“史上最严”的欧盟隐私法案《通用数据保护条例》（General Data Protection Regulation，GDPR）于5月25日在欧盟全面实施。许多与汽车相关的公司，可能还没有准备好对数据保护法进行相关改革。

GDPR如何影响汽车行业

GDPR的影响将在整个汽车行业中。零售商需要确保他们以前收集的任何客户数据符合GDPR，并且他们有合法的基础，他们已经确定并记录了将来收集个人数据的情况。所有组织还需要确保他们有相应的政策，程序和培训，以确保所有员工都了解GDPR下的新义务。

对于原始设备制造商和供应商而言，GDPR也可能对新产品产生重大影响。随着汽车之间的连接越来越频繁，具有增强安全性，便利性和娱乐性的功能，这些可能会影响与保险提供商，故障服务和经销商等第三方共享数据。如果在数据泄露的情况下，对于那些不符合规定的人来说，他们可能会面临高达数十亿欧元的巨额罚款。

由于连接性不可避免地涉及汽车数据的传输，因此企业需要确定收集数据并将数据传输给任何第三方的法律依据，并为客户请求限制数据处理或忘记数据做好准备。接收个人数据的组织将成为'数据处理者'，并且在GDPR下也将承担数据保护责任。

GDPR还包括数据删除元素，这意味着必须删除个人数据并且永远不会传播。但是，确保处理个人数据的政策本身并不能保护汽车组织免受风险。潜在的安全问题可能会涉及到应用程序，这些应用程序可能会导致用户的汽车遭到黑客攻击或个人数据泄露，从而导致违反GDPR。

汽车行业如何更好的遵循GDPR规定

汽车公司和这个行业的许多其他服务企业应该如何确保遵守GDPR？下面小编为您整理了几个方面可以作为参考：

1. 做出合理的范围选择

在欧洲开展业务的公司可以利用“一站式”合规框架，在这个框架中，数据公司将首先受到监管机构监管，该监管机构拥有“主要建立“。在数据管理员有其中央行政管理的国家，就数据处理的目的和手段作出决定。

2. 向数据巨头学习

对于这样一个位置的关键要求应该是在管理复杂的面向数据的业务方面一个强大而可靠的记录。

3. 是否有现有的数据安全机制？

鉴于GDPR促进问责制和治理的规定，已经认真收集数据的国家具有很大的优势。确定这一点的一个方法是，该国是否已经建立并检验了与数据保护相关的规则和条例 - 理想的情况是由熟练，有效，独立的监管机构控制并具有强大的行业知识体系。在汽车技术变得越来越复杂的情况下也意味着安全防护水平也要相应提高才行。

4. 寻找与数据相关的领域

（如构建云基础架构，为数据导向型企业成功开展内部销售业务以及在网络领域实力强大）创建良好记录的国家至关重要。后者意味着设计和建立以泛欧模式运行的网络。在日益以数据为导向的未来，另一个方面就是吸引那些使软件和电子系统内置于汽车中的前瞻性公司，如视觉系统，安全和导航控制芯片，自动驾驶系统，AI等等。

GDPR下的汽车行业未来

在未来AI领域学者看来，GDPR的主要条款将摧毁大量数据的价值，而其有关“解释权”的内容则会让迄今为止产生的大量深度学习应用成为非法产品。

这样来看，不管是零售商还是汽车制造商，也不管它们是用来促进交易、发送服务提醒或销售新产品，只要涉及客户信息收集、存储和处理，都将受到GDPR的制约。

GDPR将意味着汽车行业的公司需要通过企业投资来规划新规则。公司需要考虑汽车行业在向自动驾驶汽车迈进的同时，他们正在选择最佳的经营范围以符合新的裁决。这完全是关于数据，无论是用于驾驶模式分析，安全性或数据的重要问题，都是利润丰厚的新服务的基础。

这意味着软件和技术代表着未来远远超过制造业，所以正确收集，发送，分析和存储数据应该成为汽车行业公司的重点领域。