每經(jīng)記者｜黃辛旭    每經(jīng)編輯｜孫磊 盧祥勇    

5月12日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布通知，就《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》(以下簡稱《規(guī)定》)公開征求意見。《規(guī)定》對智能網(wǎng)聯(lián)汽車產(chǎn)生的數(shù)據(jù)進行了界定，并明確了責任主體、數(shù)據(jù)范圍、收集方式、隱私保護、數(shù)據(jù)出境等問題。

此前，已有《中華人民共和國民法典》、《中華人民共和國網(wǎng)絡(luò)安全法》等相關(guān)法律可以適用于車聯(lián)網(wǎng)領(lǐng)域。而此次是國內(nèi)首次針對“汽車數(shù)據(jù)安全”來制定專項法規(guī)。有分析認為，這體現(xiàn)了在“軟件定義汽車”的時代背景下，中國對智能網(wǎng)聯(lián)汽車的針對性和實時性管理。

“近期特斯拉的數(shù)據(jù)安全問題引起了業(yè)內(nèi)廣泛關(guān)注，該《規(guī)定》使得汽車數(shù)據(jù)的使用進入到一個規(guī)范化的階段。首先可以防止重要信息往國外傳輸，保證國家網(wǎng)絡(luò)數(shù)據(jù)安全。其次，《規(guī)定》對個人數(shù)據(jù)的濫用問題也進行了保護。這兩個領(lǐng)域的數(shù)據(jù)安全是客觀存在又很緊迫的問題，總體來說是很有意義的事情?！比珖擞密囀袌鲂畔⒙?lián)席會秘書長崔東樹告訴《每日經(jīng)濟新聞》記者。

收集信息應取得被收集人同意

根據(jù)《規(guī)定》，個人信息包括車主、駕駛?cè)?、乘車人等個人信息，以及能夠推斷個人身份、描述個人行為等各種信息。而重要數(shù)據(jù)則包括軍事管理區(qū)、國防科工等涉及國家秘密的單位、縣級以上黨政機關(guān)等重要敏感區(qū)域的人流車流數(shù)據(jù)等六大數(shù)據(jù)。

《規(guī)定》多次強調(diào)了用戶在數(shù)據(jù)安全方面的權(quán)利。比如，運營者收集個人信息應當取得被收集人同意；駕駛?cè)艘筮\營者刪除時，運營者應當在2周內(nèi)刪除等。

圖片來源：攝圖網(wǎng)

“用戶對于智能汽車收集信息的行為大多數(shù)時候是默認同意的，這好像也是大家習以為常的事情。但這并不安全，侵犯了用戶的個人隱私。比如特斯拉之前公開發(fā)布了一些駕駛者的個人信息以展示駕駛者在車輛使用過程中的狀態(tài)和行為，這其實都是違法的?！贝迻|樹對記者說。

崔東樹認為，人臉鑰匙、Face ID、駕駛員疲勞監(jiān)測等技術(shù)已經(jīng)在汽車上實現(xiàn)落地應用。這些技術(shù)在一定程度上提升了用戶的使用體驗和駕駛安全，但同時用戶的數(shù)據(jù)安全問題也受到挑戰(zhàn)。

對此，智己汽車聯(lián)席CEO劉濤告訴記者，“從最初我們就清晰知道數(shù)據(jù)是具有兩面性的。為了保護消費者的隱私，我們承諾決不采用Face ID的技術(shù)，只需抽取用戶眉毛、眼皮等面部核心信息。所以哪怕黑客來反向攻擊，也絕不能在系統(tǒng)中找到一張完整的‘face’?！?/span>

不過，在崔東樹看來，運營者稱收集數(shù)據(jù)是為了給用戶提供進一步的服務(wù)，但在某些時候這些服務(wù)可能并不是用戶真正需要的。

一位不愿具名的數(shù)據(jù)安全專家則認為：“在智能化、網(wǎng)聯(lián)化的大背景下，我們相信用戶需要的是一輛智能汽車，而不是一輛傳統(tǒng)的‘桑塔納’。不過，數(shù)據(jù)安全確實是所有業(yè)務(wù)的基礎(chǔ)。在車聯(lián)網(wǎng)技術(shù)發(fā)展的過程中，企業(yè)需要收集大量數(shù)據(jù)，因此會面臨很多網(wǎng)絡(luò)安全的挑戰(zhàn)，企業(yè)不能因為行業(yè)的發(fā)展去犧牲某個用戶的利益?！?/span>

數(shù)據(jù)應當依法在境內(nèi)存儲

除了信息收集之外，智能汽車在使用過程中產(chǎn)生的個人信息和重要數(shù)據(jù)應該如何監(jiān)管、誰有權(quán)利查看和公布，也是亟待規(guī)范的問題。

在此之前，我國對智能網(wǎng)聯(lián)汽車數(shù)據(jù)上傳和事故后車企公布數(shù)據(jù)流程規(guī)范等均沒有相關(guān)法律規(guī)定。以特斯拉為例，其在近期提供了上海車展維權(quán)當事人張女士的車輛在發(fā)生事故前1分鐘的行車數(shù)據(jù)，引起了業(yè)內(nèi)關(guān)于此舉是否侵犯個人隱私權(quán)和消費者權(quán)益的討論。

有專家認為，相關(guān)主管部門可以把轉(zhuǎn)向、制動、加速等重要的車輛數(shù)據(jù)范圍進行劃定，放入車輛行車記錄儀內(nèi)，并進一步明確個人、主機廠和國家相關(guān)部門的查看權(quán)限。

此次《規(guī)定》在第十一條、第十四條、第十七條等多個條款中也提到了數(shù)據(jù)的監(jiān)管和查看權(quán)利的問題。比如，“處理個人信息涉及個人信息主體超過10萬人、或者處理重要數(shù)據(jù)的運營者，應當在每年十二月十五日前將年度數(shù)據(jù)安全管理情況報省級網(wǎng)信部門和有關(guān)部門。”

據(jù)記者了解，在技術(shù)層面對于數(shù)據(jù)的安全保護和安全查看并不難實現(xiàn)?！昂芏嗥髽I(yè)內(nèi)部對于數(shù)據(jù)采集、存儲、計算、查看、讀取等行為都定義了安全紅線，可以用技術(shù)保障數(shù)據(jù)安全，但企業(yè)應該明白這些數(shù)據(jù)不完全屬于自己。”上述數(shù)據(jù)安全專家表示。

值得注意的是，《規(guī)定》還提到了汽車數(shù)據(jù)的境外提供和存儲問題。如第十二條提到：“個人信息或者重要數(shù)據(jù)應當依法在境內(nèi)存儲，確需向境外提供的，應當通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估?！边@也意味著，特斯拉等企業(yè)在中國產(chǎn)生的車輛數(shù)據(jù)如果要傳回美國的服務(wù)器，必須經(jīng)過安全評估。如果企業(yè)違規(guī)，可能會被重罰。

“整體來看，《規(guī)定》有利于車聯(lián)網(wǎng)行業(yè)長期的健康有序發(fā)展，減少行業(yè)亂象。與此同時，不少企業(yè)的運營成本可能會有所提升，但這種成本提升是具有價值的，也是十分必要的。”上述數(shù)據(jù)安全專家說。

記者|黃辛旭 編輯|孫磊?盧祥勇?杜恒峰

校對|何小桃

本文來自我的小伙伴：NBD汽車

微信ID：NBD-AUTO