智能汽車數(shù)據(jù)安全要聽你的建議

備受關(guān)注的智能汽車數(shù)據(jù)安全正在走上規(guī)范的軌道。5月12日，國家網(wǎng)信辦就《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》(下稱《規(guī)定》)公開征求意見?！兑?guī)定》對智能汽車產(chǎn)生的數(shù)據(jù)進行了界定，并明確了責(zé)任主體、數(shù)據(jù)范圍、收集方式、隱私保護、數(shù)據(jù)出境等問題。這是我國首次針對“汽車數(shù)據(jù)安全”制定專項法規(guī)，不僅是對國家網(wǎng)絡(luò)數(shù)據(jù)安全的有力保證，也是對個人數(shù)據(jù)隱私的有效保護，亟待引起全社會高度重視，多方建言獻策，共筑安全長城。

汽車數(shù)據(jù)將有規(guī)可依

據(jù)了解，《規(guī)定》的制定旨在加強個人信息和重要數(shù)據(jù)保護，規(guī)范汽車數(shù)據(jù)處理活動，維護國家安全和公共利益?！兑?guī)定》共有21條，主要涉及個人信息和重要數(shù)據(jù)保護、傳輸、查詢、利用、刪除等。其中，重要數(shù)據(jù)包括汽車充電網(wǎng)的運行數(shù)據(jù)，道路上車輛類型、車輛流量等數(shù)據(jù)，包含人臉、聲音、車牌等的車外音視頻數(shù)據(jù)等。

根據(jù)《規(guī)定》，汽車制造商、經(jīng)銷商等運營者收集和向車外提供車輛位置、駕駛?cè)嘶虺塑嚾艘粢曨l等敏感個人信息，以及可以用于判斷違法違規(guī)駕駛的數(shù)據(jù)等，應(yīng)當(dāng)以直接服務(wù)于駕駛?cè)嘶蛘叱塑嚾藶槟康?默認(rèn)為不收集，每次都應(yīng)當(dāng)征得駕駛?cè)送馐跈?quán);同時，駕駛?cè)四軌螂S時、方便地終止收集。

在具體內(nèi)容上，《規(guī)定》明確，運營者指汽車設(shè)計、制造、服務(wù)企業(yè)或者機構(gòu)，包括汽車制造商、部件和軟件提供者、經(jīng)銷商、維修機構(gòu)、網(wǎng)約車企業(yè)、保險公司等。個人信息包括車主、駕駛?cè)?、乘車人、行人等的個人信息，以及能夠推斷個人身份、描述個人行為等的各種信息。

“運營者應(yīng)當(dāng)落實網(wǎng)絡(luò)安全等級保護制度，加強個人信息和重要數(shù)據(jù)保護，依法履行網(wǎng)絡(luò)安全義務(wù)。”《規(guī)定》提出，運營者處理個人信息應(yīng)當(dāng)通過用戶手冊、車載顯示面板或其他適當(dāng)方式，告知負(fù)責(zé)處理用戶權(quán)益責(zé)任人的有效聯(lián)系方式，以及收集數(shù)據(jù)的類型，包括車輛位置、生物特征、駕駛習(xí)慣、音視頻等，并提供收集各類型數(shù)據(jù)的目的、用途;刪除車內(nèi)、請求刪除已經(jīng)提供給車外的個人信息的方法步驟等信息。

此外，《規(guī)定》還提出，個人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲，確需向境外提供的，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估。運營者違反本規(guī)定的，由省級以上網(wǎng)信部門和有關(guān)部門依照《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)的有關(guān)規(guī)定進行處罰。構(gòu)成犯罪的，依法追究刑事責(zé)任。

數(shù)據(jù)安全引高度關(guān)注

此前在5月7日，《經(jīng)濟參考報·汽車特刊》曾刊發(fā)文章《智能汽車“呼叫”法律法規(guī)快速跟上》，聚焦當(dāng)下廣大消費者關(guān)心的智能汽車數(shù)據(jù)安全問題，引起廣泛關(guān)注，眾多網(wǎng)友紛紛留言評論，表達(dá)了對汽車數(shù)據(jù)安全問題的擔(dān)憂。

文章中提出的“一輛無人駕駛汽車，如果突然被入侵系統(tǒng)，被人控制了怎么辦?”“車輛行駛、停留，以及車主在車內(nèi)行為等這些數(shù)據(jù)如果掌握在廠家手中，是否侵犯車主隱私?”等問題，正是眾多消費者所關(guān)心的焦點。

這些看似還很遙遠(yuǎn)的問題，其實已經(jīng)擺在了人們面前。特斯拉的“攝像頭門”事件讓人們感到了智能汽車的數(shù)據(jù)安全問題就在每一個使用者身邊。智能網(wǎng)聯(lián)技術(shù)讓汽車成為萬物互聯(lián)的一個終端，同時，海量的數(shù)據(jù)也就有可能暴露在這個網(wǎng)絡(luò)中。在特斯拉“攝像頭門”中，特斯拉車內(nèi)的攝像頭位于車內(nèi)后視鏡的上方，鏡頭所展示的畫面相當(dāng)清晰，車內(nèi)所有狀況甚至乘客和駕駛員的面部表情和視線等都可以通過鏡頭清晰地記錄下來。

從技術(shù)的角度來說，攝像頭的安裝最初可能是為了不斷完善車輛各項功能，但同時它也搜集了用戶在駕駛時各種行為表現(xiàn)的數(shù)據(jù)，觸碰到了個人隱私。實際上，不僅是特斯拉，目前眾多的智能汽車都存在對使用者的數(shù)據(jù)收集問題，包括使用者的駕駛習(xí)慣、出行路線，甚至是休閑娛樂、面部表情等信息都可以通過智能汽車這個終端進行收集。人們在享受汽車智能化帶來便利的同時，也暴露在智能汽車無所不在的數(shù)據(jù)包圍之中。

有網(wǎng)友表示，以后智能汽車一定是主導(dǎo)，數(shù)據(jù)安全問題將變得越來越重要，必須妥善解決這一問題。有網(wǎng)友則表示，科技是一把雙刃劍，在享受科技帶來的便利這一刃的同時，必須把另外的一刃管理好。還有的網(wǎng)友對數(shù)據(jù)安全問題可能給智能汽車帶來的影響表現(xiàn)出擔(dān)憂，認(rèn)為要是人民不能安心，智能汽車產(chǎn)業(yè)也不可能持續(xù)健康發(fā)展下去。

在表示關(guān)注和擔(dān)憂的同時，很多網(wǎng)友也紛紛提出了解決智能汽車數(shù)據(jù)安全問題的建議。有網(wǎng)友表示，自動駕駛技術(shù)應(yīng)該分場景、分階段逐步落地，把復(fù)雜場景作為最終技術(shù)目標(biāo)，先以最難的為技術(shù)攻關(guān)方向，再分層拆解落地。有網(wǎng)友表示，從行業(yè)長期發(fā)展來看，應(yīng)以數(shù)據(jù)分類分級為基礎(chǔ)，數(shù)據(jù)生命周期為切入點，構(gòu)建適應(yīng)行業(yè)發(fā)展、確保數(shù)據(jù)安全的大數(shù)據(jù)管理體系。還有網(wǎng)友建議，針對智能汽車涉及的不同數(shù)據(jù)類型，修訂、補充不適應(yīng)智能汽車發(fā)展所需的法規(guī)及標(biāo)準(zhǔn)，并通過采用多中心化數(shù)據(jù)治理模式，進一步完善智能汽車的數(shù)據(jù)監(jiān)管體系。

在眾多網(wǎng)友的建議中，加強對智能汽車數(shù)據(jù)的監(jiān)管成為共識。有網(wǎng)友表示，從軟件供應(yīng)鏈著手，做好軟件代碼安全審核和規(guī)范。在符合規(guī)范的前提下，完善相關(guān)行業(yè)監(jiān)管法規(guī)，要求代碼透明，確保產(chǎn)業(yè)安全、健康、穩(wěn)定發(fā)展。還有的網(wǎng)友表示，盡快完善和落實智能汽車軟件供應(yīng)鏈安全管理法律法規(guī)和標(biāo)準(zhǔn)，加快智能汽車數(shù)據(jù)安全管理制度細(xì)則的落地執(zhí)行，確保社會公共安全和國家安全。

加強監(jiān)管成各界共識

針對智能汽車數(shù)據(jù)安全問題，汽車行業(yè)資深專家顏景輝表示，供給側(cè)是保證數(shù)據(jù)安全最重要的一方，不能以提升車輛性能為目的卻以安全為代價來收集數(shù)據(jù)。如何在規(guī)避信息安全隱患的前提下發(fā)展智能汽車，才是企業(yè)應(yīng)該考慮的問題。

目前，智能汽車產(chǎn)業(yè)已進入快速發(fā)展期。汽車將具有智能化、網(wǎng)絡(luò)化、平臺化特征，依靠大量車載傳感器和交互應(yīng)用，能獲取并處理大量的個人身份數(shù)據(jù)、地理環(huán)境數(shù)據(jù)、道路交通實時數(shù)據(jù)以及個人生活、娛樂、商務(wù)交互數(shù)據(jù)。智能汽車和平臺已不僅僅是用來代步的交通工具，將可能成為類似于手機的移動智能交互終端、智能生活平臺。

而在之前智能通訊終端的發(fā)展過程中，由于法律法規(guī)、制度標(biāo)準(zhǔn)制定和落實的相對滯后，帶來了一些諸如侵犯個人隱私、網(wǎng)絡(luò)欺詐等問題。同時，移動互聯(lián)網(wǎng)平臺收集并匯聚龐大用戶基本信息和行為信息，帶來了數(shù)據(jù)濫用和產(chǎn)業(yè)壟斷問題。

據(jù)統(tǒng)計，特斯拉可以采集覆蓋車主個人信息、車輛環(huán)境信息、車輛行駛信息、車主手機信息等200多項信息，國內(nèi)同類廠商也采集有170多項。對此，眾多專家表示，智能汽車尤其是高等級智能自動駕駛汽車具有強大的數(shù)據(jù)采集能力。針對智能汽車產(chǎn)業(yè)的發(fā)展現(xiàn)況和趨勢，要吸取過往教訓(xùn)，不能走“先發(fā)展，再治理”的老路，亟須加快落實相關(guān)數(shù)據(jù)采集、存儲、處理、應(yīng)用法律法規(guī)和標(biāo)準(zhǔn)。

上海市信息安全行業(yè)協(xié)會名譽會長談劍鋒表示，要加強數(shù)據(jù)采集類型和范圍約束，尤其是針對采用單車智能技術(shù)，采集大量個人和環(huán)境信息的智能汽車，應(yīng)要求其遵守國家法律、標(biāo)準(zhǔn)，采集的車主數(shù)據(jù)、環(huán)境數(shù)據(jù)和路網(wǎng)數(shù)據(jù)遵循合規(guī)和最小可用原則，不可過度采集。同時，鼓勵區(qū)塊鏈、可信多方計算等數(shù)據(jù)保護共享創(chuàng)新技術(shù)的應(yīng)用，加強監(jiān)督檢查，防止車聯(lián)網(wǎng)數(shù)據(jù)在開發(fā)和商業(yè)化應(yīng)用中被過度濫用，有效保護個人隱私、商業(yè)秘密等。

對于正在征求意見的《規(guī)定》，業(yè)內(nèi)專家認(rèn)為其前瞻性和針對性是比較強的。在智能汽車產(chǎn)業(yè)發(fā)展的初期就對相關(guān)的數(shù)據(jù)問題進行理清，讓行業(yè)的利益相關(guān)者有指引，對消費者權(quán)益也是很好的保護，將促進智能汽車產(chǎn)業(yè)的發(fā)展。

全國乘用車市場信息聯(lián)席會秘書長崔東樹表示，明確了什么能做什么不能做，智能汽車行業(yè)才能健康發(fā)展。在《規(guī)定》中，個人權(quán)益保護和數(shù)據(jù)安全保障是給運營者劃定紅線的依據(jù)，確保安全的前提下，給予行業(yè)發(fā)展空間，在大的框架下允許企業(yè)有更大的創(chuàng)新空間。(記者 李志勇)