5月12日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》(以下簡稱“意見稿”)。意見稿中明確了汽車數(shù)據(jù)類別，以及運營者在處理個人信息和重要數(shù)據(jù)過程中需要堅持的主要原則。
記者注意到，汽車網(wǎng)絡(luò)信息安全，涉及的場景非常多，例如輔助駕駛系統(tǒng)、車內(nèi)DMS攝像頭、車機系統(tǒng)的語音信息收集等，現(xiàn)階段智能網(wǎng)聯(lián)汽車中的多數(shù)功能，都涉及調(diào)用部分用戶信息以及車輛產(chǎn)生的重要數(shù)據(jù)。
此次意見稿指出，運營者處理重要數(shù)據(jù)，應(yīng)當(dāng)提前向省級網(wǎng)信部門和有關(guān)部門報告數(shù)據(jù)類型、規(guī)模、范圍、保存地點以及是否向第三方提供等。意見稿明確，運營者收集個人信息應(yīng)當(dāng)取得被收集人同意，并應(yīng)當(dāng)進行匿名化或脫敏處理，包括刪除含有能夠識別自然人的畫面，或?qū)@些畫面中的人臉等進行局部輪廓化處理等。
尤其需要注意的是，意見稿要求，個人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲。確需向境外提供的，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估。
對此，蔚來聯(lián)合創(chuàng)始人秦力洪在接受記者采訪時表示，此前智能技術(shù)的隱私保護只能取決于廠家的策略和道德感。國外在個人隱私保護和數(shù)據(jù)安全法規(guī)方面比較完善，例如歐洲的GDPR法案(《通用數(shù)據(jù)保護條例》)，就要求在歐洲產(chǎn)生的一切個人數(shù)據(jù)不允許帶出歐洲。
在秦力洪看來，現(xiàn)在每一輛高度自動駕駛的車，實際上就是在實時繪制地圖。車輛是一個智能設(shè)備，手機可以管好，汽車也可以管好。
汽車數(shù)據(jù)安全管理新規(guī)
恰逢其時
據(jù)了解，意見稿的制定旨在加強個人信息和重要數(shù)據(jù)保護，規(guī)范汽車數(shù)據(jù)處理活動，維護國家安全和公共利益。
意見稿明確，運營者指汽車設(shè)計、制造、服務(wù)企業(yè)或者機構(gòu)，包括汽車制造商、部件和軟件提供者、經(jīng)銷商、維修機構(gòu)、網(wǎng)約車企業(yè)、保險公司等;個人信息包括車主、駕駛?cè)恕⒊塑嚾?、行人等的個人信息。運營者收集個人信息應(yīng)當(dāng)取得被征集人同意，法律法規(guī)規(guī)定不需取得個人同意的除外。
“運營者應(yīng)當(dāng)落實網(wǎng)絡(luò)安全等級保護制度，加強個人信息和重要數(shù)據(jù)保護，依法履行網(wǎng)絡(luò)安全義務(wù)。”意見稿要求，運營者處理個人信息應(yīng)當(dāng)通過用戶手冊、車載顯示面板或其他適當(dāng)方式，告知負(fù)責(zé)處理用戶權(quán)益責(zé)任人的有效聯(lián)系方式，以及收集數(shù)據(jù)的類型，包括車輛位置、生物特征、駕駛習(xí)慣、音視頻等，并提供收集各類型數(shù)據(jù)的目的、用途。
此外，意見稿明確，若運營者違反本規(guī)定的，由省級以上網(wǎng)信部門和有關(guān)部門依照《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)的有關(guān)規(guī)定進行處罰。
“意見稿的提出可謂恰逢其時，填補了汽車信息安全的立法空白。”新浪財經(jīng)專欄作家林示認(rèn)為，個人信息以及產(chǎn)生的數(shù)據(jù)，對用戶個人而言或許意義不大，但這些數(shù)據(jù)對運營方而言，是提升產(chǎn)品智能化水平的寶貴財富，也是實現(xiàn)諸多智能功能的數(shù)據(jù)支撐。通過立法，可以合理規(guī)范不同參與者對用戶信息的使用方式，構(gòu)建用戶與運營方之間的信任關(guān)系，對實現(xiàn)資源合理配置、共同促進智能網(wǎng)聯(lián)汽車發(fā)展有著深遠(yuǎn)意義。
特斯拉
第一時間表示支持并響應(yīng)
不久前，特斯拉利用車內(nèi)攝像頭記錄和傳輸乘客視頻影像，從而開發(fā)其自動駕駛技術(shù)的做法，就曾引發(fā)消費者對隱私保護的擔(dān)憂。
記者注意到，5月12日，在上述意見稿發(fā)布后，特斯拉官方微博即轉(zhuǎn)發(fā)“國家網(wǎng)信辦就汽車數(shù)據(jù)安全管理征求意見”的消息稱：我們支持并響應(yīng)行業(yè)發(fā)展進一步走向規(guī)范，共同助力技術(shù)創(chuàng)新。歡迎大家積極向有關(guān)部門建言獻策，推動汽車行業(yè)健康有序發(fā)展。
眾所周知，今年以來，特斯拉在中國市場上盡管銷量可觀，但一系列安全事故引發(fā)的糾紛卻接連不斷。意見稿相關(guān)條款中有關(guān)數(shù)據(jù)安全管理的規(guī)定，正是目前特斯拉所面臨的且迫切需要解決的問題。
業(yè)內(nèi)普遍認(rèn)為，意見稿中提到的兩周的敏感個人信息刪除周期，將是汽車設(shè)計、制造、服務(wù)企業(yè)或者機構(gòu)，以及汽車制造商、部件和軟件提供者、經(jīng)銷商、維修機構(gòu)、網(wǎng)約車企業(yè)、保險公司的共同挑戰(zhàn)，如果無法實現(xiàn)或?qū)⒚媾R訴訟風(fēng)險。
談及上述意見稿可能會對汽車行業(yè)產(chǎn)生的影響，有汽車電子架構(gòu)工程師表示，“車內(nèi)處理”“匿名化”等原則會對車載芯片的算力提出更高要求，更多的數(shù)據(jù)處理要在車輛端而非云端完成。結(jié)合汽車業(yè)面臨的“芯片荒”問題，合規(guī)要求或在短期內(nèi)進一步提升整個行業(yè)對高質(zhì)量車載芯片的需求。
此外，對于個人信息與重要數(shù)據(jù)的跨境傳輸，要求“以明文、可讀方式予以展示”。“這可能會引起很多跨國車企關(guān)于商業(yè)秘密、數(shù)據(jù)安全的重視，進而改變跨國車企的組織架構(gòu)與IT架構(gòu)。”上述工程師對記者表示。
(記者 龔夢澤)
