知识点 › 采集与回传
数据合规红线
Compliance
定义
国内主要约束：《汽车数据安全管理若干规定（试行）》、测绘法（地理信息采集资质与加密）、个人信息保护法、数据出境安全评估。核心红线：敏感区域不得采集、地理信息需加密、人脸车牌属个人信息、重要数据出境要评估。
关键要点
- 「重要数据」判定与出境评估是量产出海的最大卡点
- 测绘资质：无资质采集高精地理信息属违规，需与有资质方合作或做偏转
- 合规不是法务的事：采集范围、脱敏、存储位置都要在架构里体现
面试怎么答
能说出「测绘资质 + 重要数据出境 + 个保」三条线，面试官会认为你做过量产项目。
相关知识
- 脱敏 — 车端/云端对人脸、车牌、门牌、行人身份做打码或模糊；对地理位置做偏转/加密；对语音做消除。脱敏要在「进训练」之前完成，…
- 权限、审计与安全 — 数据分级（公开/内部/敏感/重要数据）、最小权限、字段级脱敏、访问审计、下载管控。敏感数据（人脸、地理）要单独授权与水…
- 数据出境与跨境 — 海外运营时，数据回流国内受「数据出境安全评估」约束；常见方案：本地脱敏/本地训练/联邦学习、只回传特征或脱敏后的小切片…
- 合规脱敏流水线 — 数据入库前的人像模糊、车牌脱敏、地理信息加密、敏感区域裁切；并记录「谁在何时对哪些数据做了什么处理」。白板上「数据合规…
- 数据回传 — 把车端数据传到云端：4G/5G 蜂窝、场站 WiFi（换电站/停车场/矿区基站）、专网。工程要点：断点续传、分片校验、…