Análise dos riscos de segurança e dos pontos de conformidade na exportação de dados de veículos

Recentemente, o Ministério da Segurança Nacional publicou um alerta de segurança, indicando que algumas empresas de mapas estrangeiras estão utilizando recompensas em moeda virtual para induzir pessoas dentro do país a coletar ilegalmente informações geográficas sensíveis. Isso reflete os riscos de segurança existentes na coleta e compartilhamento de dados geoespaciais atualmente.

Tomando o projeto Hivemapper como exemplo, este projeto coleta imagens de paisagens urbanas através de câmeras de carro, construindo uma rede de mapas global. Embora tenha inovado a forma de criação de mapas, também gerou riscos de segurança de dados. Este artigo analisará os problemas de segurança de dados na operação do Hivemapper e apresentará recomendações relacionadas à conformidade.

Visão Geral do Projeto Hivemapper

Hivemapper é uma rede de mapas baseada em blockchain, onde os usuários coletam dados instalando câmeras de carro dedicadas, podendo obter recompensas em tokens. As suas principais características incluem:

1. Mapeamento de baixo custo - Coletar imagens de rua utilizando motoristas do dia a dia
2. Atualizações frequentes - Quanto mais contribuidores, mais frequentes são as atualizações do mapa
3. Alta qualidade - Várias pessoas passando várias vezes pelo mesmo local, melhorando a qualidade da imagem

Hivemapper incentiva os usuários a participar através do modo "Drive to Earn", formando uma rede global de mapeamento colaborativo.

Análise de Risco de Segurança de Dados

Os dados que o Hivemapper pode coletar durante o funcionamento incluem principalmente:

• Informação do veículo: número de identificação do veículo, localização, velocidade, etc.
• Informação do condutor: trajetória de condução, hábitos de condução, etc.
• Informação ambiental: imagens de ruas, condições das estradas, etc.
• Informação pessoal: conta, pagamento e outras informações relacionadas

A circulação transfronteiriça desses dados apresenta múltiplos riscos:

1. Risco de vazamento de privacidade pessoal
2. Risco de divulgação de segredos comerciais da empresa
3. Risco de segurança nacional associado ao vazamento de informações geográficas sensíveis

Do ponto de vista do ciclo de vida dos dados, o risco permeia todo o processo de coleta, transmissão, armazenamento e uso dos dados.

Conformidade

Para a segurança da saída de dados automotivos, recomenda-se que as empresas adotem as seguintes medidas:

1. Estabelecer um sistema de classificação e categorização de dados, implementando uma gestão diferenciada para diferentes tipos de dados.

2. Estabelecer um mecanismo de avaliação da saída de dados, incluindo processos de avaliação interna e declaração externa.

3. Reforçar a obrigação contratual com as partes receptoras no exterior, clarificando a responsabilidade pela proteção de dados

4. Realizar avaliações de risco periodicamente, identificando e corrigindo problemas em tempo útil.

5. Acompanhar de perto as mudanças nas leis e regulamentos relevantes, ajustando atempadamente as medidas de conformidade.

Em suma, as empresas devem estabelecer um sistema de conformidade de dados completo, promovendo o desenvolvimento dos negócios enquanto garantem efetivamente a segurança dos dados.