每經記者 李碩    每經編輯 裴健如

隨著智能網聯(lián)汽車的普及率日漸提高，數據安全和隱私泄露成為汽車領域的新“風險點”。如何明確汽車數據處理者責任和義務，規(guī)范汽車數據處理活動成為智能網聯(lián)汽車發(fā)展之中的當務之急。如今，汽車數據安全管理迎來新規(guī)。

日前，國家互聯(lián)網信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、交通運輸部聯(lián)合發(fā)布《汽車數據安全管理若干規(guī)定（試行）》（以下簡稱《規(guī)定》），自2021年10月1日起施行。國家互聯(lián)網信息辦公室有關負責人表示，出臺《規(guī)定》旨在規(guī)范汽車數據處理活動，保護個人、組織的合法權益，維護國家安全和社會公共利益，促進汽車數據合理開發(fā)利用。

“智能網聯(lián)汽車與傳統(tǒng)汽車和電動汽車的生態(tài)環(huán)境不同，智能和網聯(lián)都要建立在功能安全、信息安全、數據安全、網絡、大數據等基礎之上，如果沒有這些方面的安全，智能網聯(lián)汽車與傳統(tǒng)汽車相比，就沒有進步和便捷性可言。因此，需要從生態(tài)環(huán)境、生態(tài)系統(tǒng)角度考慮。”武漢理工大學汽車學院副教授楊勝兵在接受《每日經濟新聞》記者采訪時表示。

值得注意的是，《規(guī)定》中對汽車數據和個人信息等概念做出了明確定義：汽車數據是指汽車設計、生產、銷售、使用、運維等過程中的涉及個人信息數據和重要數據；所稱汽車數據處理，包括汽車數據的收集、存儲、使用、加工、傳輸、提供、公開等，涉及汽車數據處理的全生命周期。此外，《規(guī)定》還進一步明確了汽車數據中的個人信息、敏感個人信息、重要數據以及汽車數據處理者的含義和類型。

同時，《規(guī)定》倡導汽車數據處理者在開展汽車數據處理活動中堅持“車內處理”、“默認不收集”、“精度范圍適用”、“脫敏處理”等原則，減少對汽車數據的無序收集和違規(guī)濫用，鼓勵汽車數據依法合理有效利用，促進汽車行業(yè)健康有序發(fā)展。

“用戶對于智能汽車收集信息的行為大多數時候是默認同意的，這好像也是大家習以為常的事情。但這并不安全，侵犯了用戶的個人隱私。比如特斯拉之前公開發(fā)布了一些駕駛者的個人信息以展示駕駛者在車輛使用過程中的狀態(tài)和行為，這其實都是違法的。”全國乘用車市場信息聯(lián)席會秘書長崔東樹認為，人臉鑰匙、Face ID、駕駛員疲勞監(jiān)測等技術已經在汽車上實現落地應用。這些技術在一定程度上提升了用戶的使用體驗和駕駛安全，但同時用戶的數據安全問題也受到挑戰(zhàn)。

對于汽車數據處理者的責任和義務，《規(guī)定》明確，汽車數據處理者應當履行個人信息保護責任，充分保護個人信息安全和合法權益。開展個人信息處理活動，汽車數據處理者應當通過顯著方式告知個人相關信息，取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。處理敏感個人信息，汽車數據處理者還應當取得個人單獨同意，滿足限定處理目的、提示收集狀態(tài)、終止收集等具體要求或者符合法律、行政法規(guī)和強制性國家標準等其他要求。汽車數據處理者具有增強行車安全的目的和充分的必要性，方可收集指紋、聲紋、人臉、心律等生物識別特征信息。

此外，《規(guī)定》強調，汽車數據處理者開展重要數據處理活動，應當遵守依法在境內存儲的規(guī)定，加強重要數據安全保護；落實風險評估報告制度要求，積極防范數據安全風險；落實年度報告制度要求，按時主動報送年度汽車數據安全管理情況。因業(yè)務需要確需向境外提供重要數據的，汽車數據處理者應當落實數據出境安全評估制度要求，不得超出出境安全評估結論違規(guī)向境外提供重要數據，并在年度報告中補充報告相關情況。

事實上，今年以來，汽車數據安全相關管理規(guī)定接連出臺。此前《智能網聯(lián)汽車道路測試與示范應用管理規(guī)范（試行）》發(fā)布，后續(xù)《關于加強智能網聯(lián)汽車生產企業(yè)及產品準入管理的意見》出臺，意在加強汽車數據安全、網絡安全、軟件升級、功能安全和預期功能安全管理，并特別強調在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規(guī)規(guī)定在境內存儲。

國信證券分析師認為，當前政策層面對于網絡安全的重視程度空前，數據已成為核心生產要素。各類IT系統(tǒng)的網絡、數據等信息安全審查和投入有望實現質的提升。

封面圖片來源：攝圖網