第11章 合规与安全（下）：智能网联、数据分级与合规落地
本章导读
第 10 章划出了三道闸门，本章处理闸门之内的判断与执行。本章对应原报告 5.4—5.8 节：先用自然资规〔2022〕1 号把智能网联汽车的数据处理定性为测绘活动（5.4），再讲数据分类分级、出境与公共数据授权运营（5.5）、国际规则（5.6），最后把规则拆成立项、开发、发布、运营四个节点的检查项（5.7），并用五个常见误区收口（5.8）。读完应当能判断：一句“我们只是做分析”在什么条件下站得住、什么条件下站不住，以及一个已有项目该从五个误区的哪一条开始自查。
学习目标
读完本章，你应当能够：
- 用 5.4 节的自然资规〔2022〕1 号，区分智能网联汽车的采集处理行为与制造、集成、销售行为，说明哪一类构成测绘活动；
- 复述 5.4 节对外资企业的四条要求：委托有资质单位、地面移动测量与导航电子地图编制禁入、出境须审批、此前停止境外传输；
- 用 5.5 节“敏感度 × 精度 × 覆盖范围”三项打分给一个数据集定级，并写出对应处理规则（谁能看、存多久、能否出境、能否训练）；
- 说出数据出境三条路径（安全评估、标准合同、认证）各自的触发条件，判断一个跨国科研合作项目该走哪条；
- 对照 5.7 节四节点清单，为一个在建项目找出至少两条尚未落实的检查项，并给出补齐动作；
- 用 5.8 节五个误区逐条检查一份现有合规说明，指出其中哪些表述属于误区。
5.4 智能网联汽车与众包测绘：最易踩的一条红线
智能驾驶对高精度地图的依赖，与测绘保密制度存在天然张力。监管态度已经用规范性文件说明清楚：《自然资源部关于促进智能网联汽车发展维护测绘地理信息安全的通知》（自然资规〔2022〕1 号，2022 年发布实施）明确，智能网联汽车安装或集成卫星导航定位接收模块、惯性测量单元、摄像头、激光雷达等传感器后，在运行、服务和道路测试过程中对车辆及周边道路设施的空间坐标、影像、点云及其属性信息进行采集、存储、传输和处理，属于《测绘法》规定的测绘活动；而各类车载传感器及智能网联汽车的制造、集成、销售不属于测绘活动〔来源：自然资源部，2022-08-31〕。
同一文件还规定：从事上述数据处理的内资企业应取得相应测绘资质或委托有资质单位开展；外商投资企业应委托具有相应测绘资质的单位开展；地面移动测量、导航电子地图编制属于外资禁入领域；已存在向境外传输相关数据行为或计划的，应依法履行对外提供审批或地图审核程序，在此之前停止境外传输。
这条边界对分析团队的意义：判断是否构成测绘活动，看的是“有没有在道路上采集并处理空间数据”，而不是“公司是不是图商”或“服务叫不叫地图”。
对数据分析团队的具体要求：
- 不自行采集。未经资质不得开展道路地理信息采集；使用车企/图商提供的数据要有明确的授权链。
- 数据闭环在境内。涉及道路场景的数据处理、存储、训练原则上应在境内完成，出境需按数据出境制度评估。
- 脱敏与最小必要。用于模型训练的道路影像应做去标识化（人脸、车牌），并限定用途与保存期限。
- 区分“地图”与“感知”。车端实时感知不构成测绘，但把感知结果回传汇聚成地图就构成采集行为，这条线必须划清。
5.5 数据分类分级、出境与授权运营
分类分级。数据安全法要求建立数据分类分级保护制度，地理信息领域另有专项要求。实务中建议按“敏感度 × 精度 × 覆盖范围”三个维度打分，形成内部数据目录，并对每一级定义处理规则（谁能看、能存多久、能否出境、能否用于训练）。
数据出境。中国建立了“安全评估 + 标准合同 + 认证”三条路径的数据出境制度，触发条件与数据规模、敏感程度相关。对 GIS 分析的影响主要集中在三类场景：跨国企业的全球数据平台、使用境外云服务、国际科研合作。建议做法：默认境内处理，出境逐案评估，保留评估记录。
公共数据授权运营。政策方向是推动地理信息公共数据（如基准站网、天地图）的授权运营，让数据从“免费公共品”变为“可计价要素”〔来源：国新办“开局起步’十五五’”发布会／央视新闻，2026-09-22〕。这对分析服务商是机会也是约束：机会在于可以基于授权数据开发增值产品；约束在于授权范围、二次分发、收益分配都有明确边界，越界即违规。
5.6 国际维度
面向海外业务或使用海外数据源时，另有三组规则需要遵守：
- GDPR（欧盟）：位置数据属于个人数据，处理需要合法性基础；画像与自动化决策另有额外要求。跨境传输需适用充分性认定或适当保障措施。
- INSPIRE（欧盟）：面向公共部门的空间数据基础设施指令，规定元数据、数据与服务互操作、共享规则，影响与欧盟公共机构合作的项目。
- 各国数据本地化：越来越多国家要求特定数据（含地理数据）本地存储，跨国部署需逐国核查。
5.7 合规落地：把规则变成检查项
合规如果只写在制度里，等于没有。建议把以下检查项嵌入项目流程的四个节点：
立项阶段
- 数据来源合法性确认（授权链完整、用途匹配）
- 是否构成测绘活动的判定（需要资质则先办）
- 涉密判定与定密（依据自然资发〔2020〕95 号）
- 数据分类分级与处理规则确定
开发阶段
- 坐标系统一（CGCS2000 为基准，明确各环节转换）
- 去标识化与最小必要（位置、人脸、车牌）
- 访问控制与审计日志
- 出境评估（如有跨境环节）
发布阶段
- 地图审核或自查（国界、区划、重要地物表示）
- 成果形态复核（矢量/栅格/瓦片的敏感度差异）
- 精度与要素的公开合规性
运营阶段
- 数据更新与过期数据销毁
- 安全事件响应预案（2026 年起按新修订网络安全法执行）
- 授权运营的边界复核（如涉及）
- 第三方共享的合同约束
5.8 五个常见合规误区
- “数据是客户给的，责任在客户”。数据处理者自身也有法定义务，不能以“来源方负责”免责。
- “我们只做分析，不采集，所以不需要资质”。要看分析过程中是否包含采集动作或成果是否构成测绘成果，判断依据是行为而非名义。
- “脱敏了就没事”。脱敏的效果需要被认定，且不同用途的认定标准不同。
- “内网系统不用管地图审核”。内部使用通常不触发公开地图审核，但一旦对外演示、发布或提供给第三方，就进入审核范围。
- “先上线，合规后补”。地理信息的违规后果包括责令整改、罚款、成果销毁，返工成本极高，且可能触发刑事责任。
本章小结
- 智能网联汽车这条红线的判断依据是行为而非名义：在道路上采集并处理空间坐标、影像、点云及属性信息属于测绘活动，制造、集成、销售不属于。
- 外资边界更严：外商投资企业须委托有资质单位开展，地面移动测量与导航电子地图编制属外资禁入，已存在向境外传输行为或计划的须先停止传输并履行审批。
- 分类分级宜用“敏感度 × 精度 × 覆盖范围”三项打分并逐级定义处理规则；笼统的“涉密/非涉密”二分不足以支撑日常判断。
- 数据出境默认境内处理、逐案评估、保留记录；三条路径的触发条件与数据规模、敏感程度相关，不能一概而论。
- 公共数据授权运营是机会也是约束：授权范围、二次分发与收益分配都有边界，越界即违规。
- 五个误区里最危险的是“先上线，合规后补”——地理信息违规可能导致责令整改、罚款、成果销毁，返工成本极高，且可能触发刑事责任。
思考与练习
- 取你单位一份数据资产清单，按 5.5 节三项打分法给前五个数据集定级，并写出各级允许的处理动作。
- 辨析：有团队说“车端只做感知、不做地图，所以不涉及测绘”。用 5.4 节“地图与感知”的界线判断该说法，并指出还需补充什么证据。
- 应用题：一个跨境科研项目要用境外云服务处理国内道路影像，按 5.5、5.6 节给出三条可行路径及各自的合规代价。
- 按 5.7 节四节点清单给一个在建项目做合规自检，标出缺项与责任人，写成不超过一页的差距表。
- 找出你单位一份对外发布的材料，用 5.8 节五个误区逐条对照，指出最需要修改的一条并给出改法。
- 为一个含位置轨迹的产品设计去标识化与保存期限方案，说明依据 5.5 节哪一条，以及如何证明方案被执行。