知识点 › 系统架构
合规脱敏流水线
Compliance Pipeline
定义
数据入库前的人像模糊、车牌脱敏、地理信息加密、敏感区域裁切；并记录「谁在何时对哪些数据做了什么处理」。白板上「数据合规切断或安全」那道闸就是这个环节。
关键要点
- 脱敏要在「进训练」前完成，且要可证明不可逆
- 车端脱敏优于云端：数据不出车，风险最低
- 脱敏会损伤任务精度（如车牌 OCR），要评估任务相关性
面试怎么答
讲「车端优先脱敏 + 审计留痕 + 任务精度权衡」。
相关知识
- 脱敏 — 车端/云端对人脸、车牌、门牌、行人身份做打码或模糊；对地理位置做偏转/加密；对语音做消除。脱敏要在「进训练」之前完成，…
- 数据合规红线 — 国内主要约束：《汽车数据安全管理若干规定（试行）》、测绘法（地理信息采集资质与加密）、个人信息保护法、数据出境安全评估…
- 脱敏算子 — 人脸检测 + 模糊/马赛克、车牌检测 + 打码、语音消除、门牌与证件区域处理、地理信息偏转。要求不可逆、可审计、且不破…
- 系统全景（车云两段） — 车端：传感器（视频/CAN/Lidar）→ 编码解码管理系统（信号采集）→ 编码解码系统（trigger 触发录制）→…