BYD và Chery vượt bài kiểm tra bảo mật dữ liệu ô tô Trung Quốc
5 "bộ lọc" bảo mật nghiêm ngặt
Kỳ đánh giá tập trung vào các tiêu chí bảo vệ quyền riêng tư cốt lõi, bao gồm:
Ẩn danh dữ liệu ngoại thất: Xóa bỏ các đặc điểm nhận dạng khuôn mặt từ camera bên ngoài xe.
Xử lý dữ liệu nội thất tại chỗ: Mọi thông tin trong khoang lái phải được xử lý nội bộ, không truyền ra ngoài.
Mặc định không thu thập dữ liệu: Hệ thống chỉ thu thập thông tin khi người dùng cho phép (Opt-in).
Thông báo thông tin cá nhân rõ ràng: Người dùng phải được thông báo minh bạch về việc dữ liệu nào đang được sử dụng.
Giới hạn độ chính xác của dữ liệu: Xác định phạm vi thu thập dữ liệu ở mức vừa đủ, tránh khai thác quá sâu.
Những cái tên "vàng" trong làng bảo mật
Ngoài BYD và Chery, danh sách 9 đơn vị vượt qua toàn bộ các tiêu chí còn có: Changan, SAIC Group, Beijing New Energy (thuộc BAIC), GAC Aion, GAC Trumpchi, Changan Ford và SGMW.
Báo cáo cho biết, một số mẫu xe không trang bị tính năng nhận diện khuôn mặt ngoại thất sẽ được tính là đạt chuẩn nếu đáp ứng đủ 4 tiêu chí còn lại. Tuy nhiên, danh sách cụ thể về tên xe, đời xe hay doanh số chi tiết vẫn chưa được công bố công khai.
Khung pháp lý chặt chẽ cho kỷ nguyên xe kết nối
Hoạt động đánh giá này dựa trên Quy định Quản lý An toàn Dữ liệu Ô tô (Bản thử nghiệm) năm 2021. Đây là bộ khung pháp lý điều chỉnh toàn bộ vòng đời của dữ liệu — từ thu thập, lưu trữ đến chuyển giao thông tin cá nhân phát sinh trong quá trình sử dụng xe.
Các tiêu chuẩn kỹ thuật cụ thể được quy định tại tiêu chuẩn quốc gia GB/T 41871-2022. Theo đó, các nhà sản xuất và nhà cung cấp dịch vụ bắt buộc phải xử lý dữ liệu nhạy cảm ngay bên trong xe, thực hiện ẩn danh hóa và chỉ được thu thập thông tin cá nhân khi có sự đồng ý rõ ràng từ chủ xe.
Bảo vệ quyền riêng tư: Từ camera đến khoang lái
Việc tuân thủ 5 yêu cầu bảo mật này đã thiết lập một "bức tường lửa" cho người dùng:
Camera bên ngoài: Không thể nhận diện được khuôn mặt của người đi đường nếu không qua quy trình xử lý đặc biệt.
Trong khoang lái: Các thông tin riêng tư được giữ kín bên trong hệ thống của xe, không được phép "tuồn" ra các máy chủ bên ngoài trong điều kiện vận hành thông thường.
Quyền lựa chọn: Người dùng nắm quyền chủ động trong việc cho phép xe thu thập dữ liệu hay không.
Động thái này cho thấy nỗ lực không ngừng của Trung Quốc trong việc quản lý các công nghệ xe kết nối, nhằm bảo vệ tối đa dữ liệu của cá nhân và tổ chức trong kỷ nguyên số.
