智能汽車(chē)數據安全要聽(tīng)你的建議
備受關(guān)注的智能汽車(chē)數據安全正在走上規范的軌道。5月12日，國家網(wǎng)信辦就《汽車(chē)數據安全管理若干規定（征求意見(jiàn)稿）》（下稱(chēng)《規定》）公開(kāi)征求意見(jiàn)?！兑幎ā穼χ悄芷?chē)產(chǎn)生的數據進(jìn)行了界定，并明確了責任主體、數據范圍、收集方式、隱私保護、數據出境等問(wèn)題。這是我國首次針對“汽車(chē)數據安全”制定專(zhuān)項法規，不僅是對國家網(wǎng)絡(luò )數據安全的有力保證，也是對個(gè)人數據隱私的有效保護，亟待引起全社會(huì )高度重視，多方建言獻策，共筑安全長(cháng)城。
汽車(chē)數據將有規可依
據了解，《規定》的制定旨在加強個(gè)人信息和重要數據保護，規范汽車(chē)數據處理活動(dòng)，維護國家安全和公共利益?！兑幎ā饭灿?1條，主要涉及個(gè)人信息和重要數據保護、傳輸、查詢(xún)、利用、刪除等。其中，重要數據包括汽車(chē)充電網(wǎng)的運行數據，道路上車(chē)輛類(lèi)型、車(chē)輛流量等數據，包含人臉、聲音、車(chē)牌等的車(chē)外音視頻數據等。
根據《規定》，汽車(chē)制造商、經(jīng)銷(xiāo)商等運營(yíng)者收集和向車(chē)外提供車(chē)輛位置、駕駛人或乘車(chē)人音視頻等敏感個(gè)人信息，以及可以用于判斷違法違規駕駛的數據等，應當以直接服務(wù)于駕駛人或者乘車(chē)人為目的；默認為不收集，每次都應當征得駕駛人同意授權；同時(shí)，駕駛人能夠隨時(shí)、方便地終止收集。
在具體內容上，《規定》明確，運營(yíng)者指汽車(chē)設計、制造、服務(wù)企業(yè)或者機構，包括汽車(chē)制造商、部件和軟件提供者、經(jīng)銷(xiāo)商、維修機構、網(wǎng)約車(chē)企業(yè)、保險公司等。個(gè)人信息包括車(chē)主、駕駛人、乘車(chē)人、行人等的個(gè)人信息，以及能夠推斷個(gè)人身份、描述個(gè)人行為等的各種信息。
“運營(yíng)者應當落實(shí)網(wǎng)絡(luò )安全等級保護制度，加強個(gè)人信息和重要數據保護，依法履行網(wǎng)絡(luò )安全義務(wù)。”《規定》提出，運營(yíng)者處理個(gè)人信息應當通過(guò)用戶(hù)手冊、車(chē)載顯示面板或其他適當方式，告知負責處理用戶(hù)權益責任人的有效聯(lián)系方式，以及收集數據的類(lèi)型，包括車(chē)輛位置、生物特征、駕駛習慣、音視頻等，并提供收集各類(lèi)型數據的目的、用途；刪除車(chē)內、請求刪除已經(jīng)提供給車(chē)外的個(gè)人信息的方法步驟等信息。
此外，《規定》還提出，個(gè)人信息或者重要數據應當依法在境內存儲，確需向境外提供的，應當通過(guò)國家網(wǎng)信部門(mén)組織的數據出境安全評估。運營(yíng)者違反本規定的，由省級以上網(wǎng)信部門(mén)和有關(guān)部門(mén)依照《中華人民共和國網(wǎng)絡(luò )安全法》等法律法規的有關(guān)規定進(jìn)行處罰。構成犯罪的，依法追究刑事責任。
數據安全引高度關(guān)注
此前在5月7日，《經(jīng)濟參考報·汽車(chē)特刊》曾刊發(fā)文章《智能汽車(chē)“呼叫”法律法規快速跟上》，聚焦當下廣大消費者關(guān)心的智能汽車(chē)數據安全問(wèn)題，引起廣泛關(guān)注，眾多網(wǎng)友紛紛留言評論，表達了對汽車(chē)數據安全問(wèn)題的擔憂(yōu)。
文章中提出的“一輛無(wú)人駕駛汽車(chē)，如果突然被入侵系統，被人控制了怎么辦？”“車(chē)輛行駛、停留，以及車(chē)主在車(chē)內行為等這些數據如果掌握在廠(chǎng)家手中，是否侵犯車(chē)主隱私？”等問(wèn)題，正是眾多消費者所關(guān)心的焦點(diǎn)。
這些看似還很遙遠的問(wèn)題，其實(shí)已經(jīng)擺在了人們面前。特斯拉的“攝像頭門(mén)”事件讓人們感到了智能汽車(chē)的數據安全問(wèn)題就在每一個(gè)使用者身邊。智能網(wǎng)聯(lián)技術(shù)讓汽車(chē)成為萬(wàn)物互聯(lián)的一個(gè)終端，同時(shí)，海量的數據也就有可能暴露在這個(gè)網(wǎng)絡(luò )中。在特斯拉“攝像頭門(mén)”中，特斯拉車(chē)內的攝像頭位于車(chē)內后視鏡的上方，鏡頭所展示的畫(huà)面相當清晰，車(chē)內所有狀況甚至乘客和駕駛員的面部表情和視線(xiàn)等都可以通過(guò)鏡頭清晰地記錄下來(lái)。
從技術(shù)的角度來(lái)說(shuō)，攝像頭的安裝最初可能是為了不斷完善車(chē)輛各項功能，但同時(shí)它也搜集了用戶(hù)在駕駛時(shí)各種行為表現的數據，觸碰到了個(gè)人隱私。實(shí)際上，不僅是特斯拉，目前眾多的智能汽車(chē)都存在對使用者的數據收集問(wèn)題，包括使用者的駕駛習慣、出行路線(xiàn)，甚至是休閑娛樂(lè )、面部表情等信息都可以通過(guò)智能汽車(chē)這個(gè)終端進(jìn)行收集。人們在享受汽車(chē)智能化帶來(lái)便利的同時(shí)，也暴露在智能汽車(chē)無(wú)所不在的數據包圍之中。
有網(wǎng)友表示，以后智能汽車(chē)一定是主導，數據安全問(wèn)題將變得越來(lái)越重要，必須妥善解決這一問(wèn)題。有網(wǎng)友則表示，科技是一把雙刃劍，在享受科技帶來(lái)的便利這一刃的同時(shí)，必須把另外的一刃管理好。還有的網(wǎng)友對數據安全問(wèn)題可能給智能汽車(chē)帶來(lái)的影響表現出擔憂(yōu)，認為要是人民不能安心，智能汽車(chē)產(chǎn)業(yè)也不可能持續健康發(fā)展下去。
在表示關(guān)注和擔憂(yōu)的同時(shí)，很多網(wǎng)友也紛紛提出了解決智能汽車(chē)數據安全問(wèn)題的建議。有網(wǎng)友表示，自動(dòng)駕駛技術(shù)應該分場(chǎng)景、分階段逐步落地，把復雜場(chǎng)景作為最終技術(shù)目標，先以最難的為技術(shù)攻關(guān)方向，再分層拆解落地。有網(wǎng)友表示，從行業(yè)長(cháng)期發(fā)展來(lái)看，應以數據分類(lèi)分級為基礎，數據生命周期為切入點(diǎn)，構建適應行業(yè)發(fā)展、確保數據安全的大數據管理體系。還有網(wǎng)友建議，針對智能汽車(chē)涉及的不同數據類(lèi)型，修訂、補充不適應智能汽車(chē)發(fā)展所需的法規及標準，并通過(guò)采用多中心化數據治理模式，進(jìn)一步完善智能汽車(chē)的數據監管體系。
在眾多網(wǎng)友的建議中，加強對智能汽車(chē)數據的監管成為共識。有網(wǎng)友表示，從軟件供應鏈著(zhù)手，做好軟件代碼安全審核和規范。在符合規范的前提下，完善相關(guān)行業(yè)監管法規，要求代碼透明，確保產(chǎn)業(yè)安全、健康、穩定發(fā)展。還有的網(wǎng)友表示，盡快完善和落實(shí)智能汽車(chē)軟件供應鏈安全管理法律法規和標準，加快智能汽車(chē)數據安全管理制度細則的落地執行，確保社會(huì )公共安全和國家安全。
加強監管成各界共識
針對智能汽車(chē)數據安全問(wèn)題，汽車(chē)行業(yè)資深專(zhuān)家顏景輝表示，供給側是保證數據安全最重要的一方，不能以提升車(chē)輛性能為目的卻以安全為代價(jià)來(lái)收集數據。如何在規避信息安全隱患的前提下發(fā)展智能汽車(chē)，才是企業(yè)應該考慮的問(wèn)題。
目前，智能汽車(chē)產(chǎn)業(yè)已進(jìn)入快速發(fā)展期。汽車(chē)將具有智能化、網(wǎng)絡(luò )化、平臺化特征，依靠大量車(chē)載傳感器和交互應用，能獲取并處理大量的個(gè)人身份數據、地理環(huán)境數據、道路交通實(shí)時(shí)數據以及個(gè)人生活、娛樂(lè )、商務(wù)交互數據。智能汽車(chē)和平臺已不僅僅是用來(lái)代步的交通工具，將可能成為類(lèi)似于手機的移動(dòng)智能交互終端、智能生活平臺。
而在之前智能通訊終端的發(fā)展過(guò)程中，由于法律法規、制度標準制定和落實(shí)的相對滯后，帶來(lái)了一些諸如侵犯個(gè)人隱私、網(wǎng)絡(luò )欺詐等問(wèn)題。同時(shí)，移動(dòng)互聯(lián)網(wǎng)平臺收集并匯聚龐大用戶(hù)基本信息和行為信息，帶來(lái)了數據濫用和產(chǎn)業(yè)壟斷問(wèn)題。
據統計，特斯拉可以采集覆蓋車(chē)主個(gè)人信息、車(chē)輛環(huán)境信息、車(chē)輛行駛信息、車(chē)主手機信息等200多項信息，國內同類(lèi)廠(chǎng)商也采集有170多項。對此，眾多專(zhuān)家表示，智能汽車(chē)尤其是高等級智能自動(dòng)駕駛汽車(chē)具有強大的數據采集能力。針對智能汽車(chē)產(chǎn)業(yè)的發(fā)展現況和趨勢，要吸取過(guò)往教訓，不能走“先發(fā)展，再治理”的老路，亟須加快落實(shí)相關(guān)數據采集、存儲、處理、應用法律法規和標準。
上海市信息安全行業(yè)協(xié)會(huì )名譽(yù)會(huì )長(cháng)談劍鋒表示，要加強數據采集類(lèi)型和范圍約束，尤其是針對采用單車(chē)智能技術(shù)，采集大量個(gè)人和環(huán)境信息的智能汽車(chē)，應要求其遵守國家法律、標準，采集的車(chē)主數據、環(huán)境數據和路網(wǎng)數據遵循合規和最小可用原則，不可過(guò)度采集。同時(shí)，鼓勵區塊鏈、可信多方計算等數據保護共享創(chuàng )新技術(shù)的應用，加強監督檢查，防止車(chē)聯(lián)網(wǎng)數據在開(kāi)發(fā)和商業(yè)化應用中被過(guò)度濫用，有效保護個(gè)人隱私、商業(yè)秘密等。
對于正在征求意見(jiàn)的《規定》，業(yè)內專(zhuān)家認為其前瞻性和針對性是比較強的。在智能汽車(chē)產(chǎn)業(yè)發(fā)展的初期就對相關(guān)的數據問(wèn)題進(jìn)行理清，讓行業(yè)的利益相關(guān)者有指引，對消費者權益也是很好的保護，將促進(jìn)智能汽車(chē)產(chǎn)業(yè)的發(fā)展。
全國乘用車(chē)市場(chǎng)信息聯(lián)席會(huì )秘書(shū)長(cháng)崔東樹(shù)表示，明確了什么能做什么不能做，智能汽車(chē)行業(yè)才能健康發(fā)展。在《規定》中，個(gè)人權益保護和數據安全保障是給運營(yíng)者劃定紅線(xiàn)的依據，確保安全的前提下，給予行業(yè)發(fā)展空間，在大的框架下允許企業(yè)有更大的創(chuàng )新空間。（記者 李志勇）
