Analyse des risques de sécurité et des points de conformité pour l'exportation des données de conduite des véhicules

Récemment, le ministère de la Sécurité nationale a publié un avertissement de sécurité, soulignant que certaines entreprises de cartographie étrangères utilisent des récompenses en cryptomonnaie pour inciter des personnes sur le territoire à collecter illégalement des informations géographiques sensibles. Cela reflète les risques de sécurité qui existent actuellement dans la collecte et le partage de données géospatiales.

Prenons l'exemple du projet Hivemapper, qui collecte des images de paysages urbains via des caméras de tableau de bord pour construire un réseau de cartes mondial. Bien que ce projet innove dans la manière de cartographier, il engendre également des risques pour la sécurité des données. Cet article analysera les problèmes de sécurité des données rencontrés dans le fonctionnement de Hivemapper et proposera des recommandations de conformité pertinentes.

Aperçu du projet Hivemapper

Hivemapper est un réseau de cartes basé sur la blockchain, où les utilisateurs peuvent collecter des données en installant un enregistreur de conduite spécial, et recevoir des récompenses en tokens. Ses principales caractéristiques incluent :

1. Cartographie à faible coût - Utiliser les conducteurs quotidiens pour collecter des images de la rue
2. Mises à jour fréquentes - Plus il y a de contributeurs, plus la carte est mise à jour fréquemment
3. Haute qualité - Plusieurs personnes passent plusieurs fois au même endroit, améliorant la qualité de l'image

Hivemapper incite les utilisateurs à participer à travers le modèle "Drive to Earn", formant ainsi un réseau mondial de cartographie participative.

Analyse des risques de sécurité des données

Les données que Hivemapper peut collecter pendant son fonctionnement incluent principalement :

• Informations sur le véhicule : numéro d'identification du véhicule, position, vitesse, etc.
• Informations sur le conducteur : trajectoire de conduite, habitudes de conduite, etc.
• Informations environnementales : images de rue, état des routes, etc.
• Informations personnelles : compte, paiement et autres informations connexes

Ces données présentent de nombreux risques liés à leur circulation transfrontalière :

1. Risque de fuite de la vie privée personnelle
2. Risque de fuite de secrets commerciaux d'entreprise
3. Risques pour la sécurité nationale liés à la divulgation d'informations géographiques sensibles

Du point de vue du cycle de vie des données, les risques traversent l'ensemble du processus de collecte, de transmission, de stockage et d'utilisation des données.

Conformité

Concernant la sécurité des données automobiles à l'exportation, il est recommandé aux entreprises de prendre les mesures suivantes :

1. Établir un système de classification et de hiérarchisation des données, afin d'appliquer une gestion différenciée aux différents types de données.

2. Établir un mécanisme d'évaluation des sorties de données, y compris des processus d'évaluation internes et de déclarations externes.

3. Renforcer les obligations contractuelles avec les parties réceptrices étrangères, clarifier les responsabilités en matière de protection des données.

4. Réaliser régulièrement des évaluations des risques pour identifier et corriger rapidement les problèmes.

5. Suivre de près les évolutions des lois et règlements pertinents, ajuster rapidement les mesures de conformité.

En résumé, les entreprises doivent établir un système de conformité des données complet, tout en favorisant le développement des affaires, afin de garantir la sécurité des données.