每經(jīng)記者 黃辛旭    每經(jīng)編輯 孫磊 盧祥勇    

5月12日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布通知，就《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》(以下簡(jiǎn)稱(chēng)《規(guī)定》)公開(kāi)征求意見(jiàn)?！兑?guī)定》對(duì)智能網(wǎng)聯(lián)汽車(chē)產(chǎn)生的數(shù)據(jù)進(jìn)行了界定，并明確了責(zé)任主體、數(shù)據(jù)范圍、收集方式、隱私保護(hù)、數(shù)據(jù)出境等問(wèn)題。

此前，已有《中華人民共和國(guó)民法典》、《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等相關(guān)法律可以適用于車(chē)聯(lián)網(wǎng)領(lǐng)域。而此次是國(guó)內(nèi)首次針對(duì)“汽車(chē)數(shù)據(jù)安全”來(lái)制定專(zhuān)項(xiàng)法規(guī)。有分析認(rèn)為，這體現(xiàn)了在“軟件定義汽車(chē)”的時(shí)代背景下，中國(guó)對(duì)智能網(wǎng)聯(lián)汽車(chē)的針對(duì)性和實(shí)時(shí)性管理。

“近期特斯拉的數(shù)據(jù)安全問(wèn)題引起了業(yè)內(nèi)廣泛關(guān)注，該《規(guī)定》使得汽車(chē)數(shù)據(jù)的使用進(jìn)入到一個(gè)規(guī)范化的階段。首先可以防止重要信息往國(guó)外傳輸，保證國(guó)家網(wǎng)絡(luò)數(shù)據(jù)安全。其次，《規(guī)定》對(duì)個(gè)人數(shù)據(jù)的濫用問(wèn)題也進(jìn)行了保護(hù)。這兩個(gè)領(lǐng)域的數(shù)據(jù)安全是客觀存在又很緊迫的問(wèn)題，總體來(lái)說(shuō)是很有意義的事情。”全國(guó)乘用車(chē)市場(chǎng)信息聯(lián)席會(huì)秘書(shū)長(zhǎng)崔東樹(shù)告訴《每日經(jīng)濟(jì)新聞》記者。

收集信息應(yīng)取得被收集人同意

根據(jù)《規(guī)定》，個(gè)人信息包括車(chē)主、駕駛?cè)?、乘?chē)人等個(gè)人信息，以及能夠推斷個(gè)人身份、描述個(gè)人行為等各種信息。而重要數(shù)據(jù)則包括軍事管理區(qū)、國(guó)防科工等涉及國(guó)家秘密的單位、縣級(jí)以上黨政機(jī)關(guān)等重要敏感區(qū)域的人流車(chē)流數(shù)據(jù)等六大數(shù)據(jù)。

《規(guī)定》多次強(qiáng)調(diào)了用戶在數(shù)據(jù)安全方面的權(quán)利。比如，運(yùn)營(yíng)者收集個(gè)人信息應(yīng)當(dāng)取得被收集人同意；駕駛?cè)艘筮\(yùn)營(yíng)者刪除時(shí)，運(yùn)營(yíng)者應(yīng)當(dāng)在2周內(nèi)刪除等。

圖片來(lái)源：攝圖網(wǎng)

“用戶對(duì)于智能汽車(chē)收集信息的行為大多數(shù)時(shí)候是默認(rèn)同意的，這好像也是大家習(xí)以為常的事情。但這并不安全，侵犯了用戶的個(gè)人隱私。比如特斯拉之前公開(kāi)發(fā)布了一些駕駛者的個(gè)人信息以展示駕駛者在車(chē)輛使用過(guò)程中的狀態(tài)和行為，這其實(shí)都是違法的。”崔東樹(shù)對(duì)記者說(shuō)。

崔東樹(shù)認(rèn)為，人臉鑰匙、Face ID、駕駛員疲勞監(jiān)測(cè)等技術(shù)已經(jīng)在汽車(chē)上實(shí)現(xiàn)落地應(yīng)用。這些技術(shù)在一定程度上提升了用戶的使用體驗(yàn)和駕駛安全，但同時(shí)用戶的數(shù)據(jù)安全問(wèn)題也受到挑戰(zhàn)。

對(duì)此，智己汽車(chē)聯(lián)席CEO劉濤告訴記者，“從最初我們就清晰知道數(shù)據(jù)是具有兩面性的。為了保護(hù)消費(fèi)者的隱私，我們承諾決不采用Face ID的技術(shù)，只需抽取用戶眉毛、眼皮等面部核心信息。所以哪怕黑客來(lái)反向攻擊，也絕不能在系統(tǒng)中找到一張完整的‘face’?！?/span>

不過(guò)，在崔東樹(shù)看來(lái)，運(yùn)營(yíng)者稱(chēng)收集數(shù)據(jù)是為了給用戶提供進(jìn)一步的服務(wù)，但在某些時(shí)候這些服務(wù)可能并不是用戶真正需要的。

一位不愿具名的數(shù)據(jù)安全專(zhuān)家則認(rèn)為：“在智能化、網(wǎng)聯(lián)化的大背景下，我們相信用戶需要的是一輛智能汽車(chē)，而不是一輛傳統(tǒng)的‘桑塔納’。不過(guò)，數(shù)據(jù)安全確實(shí)是所有業(yè)務(wù)的基礎(chǔ)。在車(chē)聯(lián)網(wǎng)技術(shù)發(fā)展的過(guò)程中，企業(yè)需要收集大量數(shù)據(jù)，因此會(huì)面臨很多網(wǎng)絡(luò)安全的挑戰(zhàn)，企業(yè)不能因?yàn)樾袠I(yè)的發(fā)展去犧牲某個(gè)用戶的利益。”

數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)

除了信息收集之外，智能汽車(chē)在使用過(guò)程中產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)該如何監(jiān)管、誰(shuí)有權(quán)利查看和公布，也是亟待規(guī)范的問(wèn)題。

在此之前，我國(guó)對(duì)智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)上傳和事故后車(chē)企公布數(shù)據(jù)流程規(guī)范等均沒(méi)有相關(guān)法律規(guī)定。以特斯拉為例，其在近期提供了上海車(chē)展維權(quán)當(dāng)事人張女士的車(chē)輛在發(fā)生事故前1分鐘的行車(chē)數(shù)據(jù)，引起了業(yè)內(nèi)關(guān)于此舉是否侵犯?jìng)€(gè)人隱私權(quán)和消費(fèi)者權(quán)益的討論。

有專(zhuān)家認(rèn)為，相關(guān)主管部門(mén)可以把轉(zhuǎn)向、制動(dòng)、加速等重要的車(chē)輛數(shù)據(jù)范圍進(jìn)行劃定，放入車(chē)輛行車(chē)記錄儀內(nèi)，并進(jìn)一步明確個(gè)人、主機(jī)廠和國(guó)家相關(guān)部門(mén)的查看權(quán)限。

此次《規(guī)定》在第十一條、第十四條、第十七條等多個(gè)條款中也提到了數(shù)據(jù)的監(jiān)管和查看權(quán)利的問(wèn)題。比如，“處理個(gè)人信息涉及個(gè)人信息主體超過(guò)10萬(wàn)人、或者處理重要數(shù)據(jù)的運(yùn)營(yíng)者，應(yīng)當(dāng)在每年十二月十五日前將年度數(shù)據(jù)安全管理情況報(bào)省級(jí)網(wǎng)信部門(mén)和有關(guān)部門(mén)?！?/span>

據(jù)記者了解，在技術(shù)層面對(duì)于數(shù)據(jù)的安全保護(hù)和安全查看并不難實(shí)現(xiàn)?！昂芏嗥髽I(yè)內(nèi)部對(duì)于數(shù)據(jù)采集、存儲(chǔ)、計(jì)算、查看、讀取等行為都定義了安全紅線，可以用技術(shù)保障數(shù)據(jù)安全，但企業(yè)應(yīng)該明白這些數(shù)據(jù)不完全屬于自己。”上述數(shù)據(jù)安全專(zhuān)家表示。

值得注意的是，《規(guī)定》還提到了汽車(chē)數(shù)據(jù)的境外提供和存儲(chǔ)問(wèn)題。如第十二條提到：“個(gè)人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)組織的數(shù)據(jù)出境安全評(píng)估?！边@也意味著，特斯拉等企業(yè)在中國(guó)產(chǎn)生的車(chē)輛數(shù)據(jù)如果要傳回美國(guó)的服務(wù)器，必須經(jīng)過(guò)安全評(píng)估。如果企業(yè)違規(guī)，可能會(huì)被重罰。

“整體來(lái)看，《規(guī)定》有利于車(chē)聯(lián)網(wǎng)行業(yè)長(zhǎng)期的健康有序發(fā)展，減少行業(yè)亂象。與此同時(shí)，不少企業(yè)的運(yùn)營(yíng)成本可能會(huì)有所提升，但這種成本提升是具有價(jià)值的，也是十分必要的?！鄙鲜鰯?shù)據(jù)安全專(zhuān)家說(shuō)。

記者|黃辛旭 編輯|孫磊?盧祥勇?杜恒峰

校對(duì)|何小桃

本文來(lái)自我的小伙伴：NBD汽車(chē)

微信ID：NBD-AUTO