进博会在推动进口技术和产品加速引入中国的同时，也越来越关注数据等“隐形商品”的交易。在服务贸易馆内，安永、毕马威、普华永道和德勤“四大”聚集，它们是进博会上大多数光鲜亮丽的跨国厂商背后的服务商。

本月初，中国《个人信息保护法》正式实施，工信部也出台了《关于加强车联网网络安全和数据安全工作的通知》，对汽车行业具有深远意义。

车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。数据预测，中国智能网联汽车2025年市场渗透率将达到75.9%，海量数据的产生与流转也已成为业界“新常态”。

毕马威在进博会上探讨了关于汽车行业的数字化应用趋势以及数字化安全底线管理的话题。伴随着车联网规模迅速扩大，如何确保与汽车相关的用户数据不会被车企滥用或者泄露，成为业内高度关注的问题。

毕马威中国网络与信息安全咨询服务合伙人郝长伟在接受第一财经记者专访时表示：“汽车行业正在迎来一场大变革，已经把传统的简单的车行服务、驾驶服务变成了人机交互。对于传统车厂来讲，原来只针对于系统以及车机本身的安全，而现在的车辆安全渗透到了物联网的安全。”

在特斯拉的进博会展台上，特斯拉不仅将上海超级工厂的模型搬到了展会现场，而且还展示了包括其辅助驾驶AutoPilot功能在内的一系列技术新进展。近几个月来，特斯拉上海超级工厂的月产量持续突破5万辆。

上个月，特斯拉宣布上海超级工厂数据中心建设落成，并于近期投入使用，用来存储中国业务产生的所有数据，包括生产数据、销售数据、服务数据和充电数据等。马斯克在今年9月的世界互联网大会上表示：“所有个人身份信息都安全地存储在中国国内，不会转移到海外。只有在需要从海外订购备件等极为罕见的情况下，个别数据才会在获得相关批准后进行转移。”

对此，郝长伟认为，数据跨境有很多场景，车企在做跨境传输之前要做数据安全评估，以确保跨境场景下，数据的接收方能像发送方一样做到数据的安全管理。“特斯拉作为一家用创新的互联网思维造车的企业，拥有强大的数据运营能力和很高的数据运营效率，此外在数据迁移方面也拥有比传统车企更为灵活的方案。”他对第一财经记者表示。

郝长伟同时表示，德国的一些大型车厂也在信息化建设方面进行了大量的投入，包括在数字化转型过程中，把很多系统尽量放在本地。“如果有一些特殊的系统，包括特殊情况下有一些数据要传回到海外的数据中心，那么则需要作安全评估和报备，这些车厂做的准备工作相对来讲非常充足。”他对第一财经记者说道。

纵观国内大量有“走出去”需求的电动车科技公司，郝长伟表示，它们出海后也会面临今天特斯拉在中国碰到的数据监管挑战。“国内的汽车厂商首先要了解全球化的数据安全管理要求，以及个人信息保护的要求。”他对第一财经记者表示，“比如你要把车卖到欧洲，那么就要符合欧盟的GDPR合规要求，其次是当把车卖出去以后，在当地收集和使用到的个人信息怎么进行数据跨境传输的问题，这也要看当地的安全监管的要求。”

郝长伟称，在全球加强数据保护的背景下，汽车行业在网络和数据安全合规方面，未来还需要走很长的路。“网络安全和数据安全都不是一锤子买卖，需要不断地优化和提升，这是我们看到未来的一个趋势。”他告诉第一财经记者。