5月12日，國家互聯(lián)網信息辦公室發(fā)布《汽車數(shù)據安全管理若干規(guī)定(征求意見稿)》(以下簡稱“意見稿”)。意見稿中明確了汽車數(shù)據類別，以及運營者在處理個人信息和重要數(shù)據過程中需要堅持的主要原則。
記者注意到，汽車網絡信息安全，涉及的場景非常多，例如輔助駕駛系統(tǒng)、車內DMS攝像頭、車機系統(tǒng)的語音信息收集等，現(xiàn)階段智能網聯(lián)汽車中的多數(shù)功能，都涉及調用部分用戶信息以及車輛產生的重要數(shù)據。
此次意見稿指出，運營者處理重要數(shù)據，應當提前向省級網信部門和有關部門報告數(shù)據類型、規(guī)模、范圍、保存地點以及是否向第三方提供等。意見稿明確，運營者收集個人信息應當取得被收集人同意，并應當進行匿名化或脫敏處理，包括刪除含有能夠識別自然人的畫面，或對這些畫面中的人臉等進行局部輪廓化處理等。
尤其需要注意的是，意見稿要求，個人信息或者重要數(shù)據應當依法在境內存儲。確需向境外提供的，應當通過國家網信部門組織的數(shù)據出境安全評估。
對此，蔚來聯(lián)合創(chuàng)始人秦力洪在接受記者采訪時表示，此前智能技術的隱私保護只能取決于廠家的策略和道德感。國外在個人隱私保護和數(shù)據安全法規(guī)方面比較完善，例如歐洲的GDPR法案(《通用數(shù)據保護條例》)，就要求在歐洲產生的一切個人數(shù)據不允許帶出歐洲。
在秦力洪看來，現(xiàn)在每一輛高度自動駕駛的車，實際上就是在實時繪制地圖。車輛是一個智能設備，手機可以管好，汽車也可以管好。
汽車數(shù)據安全管理新規(guī)
恰逢其時
據了解，意見稿的制定旨在加強個人信息和重要數(shù)據保護，規(guī)范汽車數(shù)據處理活動，維護國家安全和公共利益。
意見稿明確，運營者指汽車設計、制造、服務企業(yè)或者機構，包括汽車制造商、部件和軟件提供者、經銷商、維修機構、網約車企業(yè)、保險公司等;個人信息包括車主、駕駛人、乘車人、行人等的個人信息。運營者收集個人信息應當取得被征集人同意，法律法規(guī)規(guī)定不需取得個人同意的除外。
“運營者應當落實網絡安全等級保護制度，加強個人信息和重要數(shù)據保護，依法履行網絡安全義務。”意見稿要求，運營者處理個人信息應當通過用戶手冊、車載顯示面板或其他適當方式，告知負責處理用戶權益責任人的有效聯(lián)系方式，以及收集數(shù)據的類型，包括車輛位置、生物特征、駕駛習慣、音視頻等，并提供收集各類型數(shù)據的目的、用途。
此外，意見稿明確，若運營者違反本規(guī)定的，由省級以上網信部門和有關部門依照《中華人民共和國網絡安全法》等法律法規(guī)的有關規(guī)定進行處罰。
“意見稿的提出可謂恰逢其時，填補了汽車信息安全的立法空白。”新浪財經專欄作家林示認為，個人信息以及產生的數(shù)據，對用戶個人而言或許意義不大，但這些數(shù)據對運營方而言，是提升產品智能化水平的寶貴財富，也是實現(xiàn)諸多智能功能的數(shù)據支撐。通過立法，可以合理規(guī)范不同參與者對用戶信息的使用方式，構建用戶與運營方之間的信任關系，對實現(xiàn)資源合理配置、共同促進智能網聯(lián)汽車發(fā)展有著深遠意義。
特斯拉
第一時間表示支持并響應
不久前，特斯拉利用車內攝像頭記錄和傳輸乘客視頻影像，從而開發(fā)其自動駕駛技術的做法，就曾引發(fā)消費者對隱私保護的擔憂。
記者注意到，5月12日，在上述意見稿發(fā)布后，特斯拉官方微博即轉發(fā)“國家網信辦就汽車數(shù)據安全管理征求意見”的消息稱：我們支持并響應行業(yè)發(fā)展進一步走向規(guī)范，共同助力技術創(chuàng)新。歡迎大家積極向有關部門建言獻策，推動汽車行業(yè)健康有序發(fā)展。
眾所周知，今年以來，特斯拉在中國市場上盡管銷量可觀，但一系列安全事故引發(fā)的糾紛卻接連不斷。意見稿相關條款中有關數(shù)據安全管理的規(guī)定，正是目前特斯拉所面臨的且迫切需要解決的問題。
業(yè)內普遍認為，意見稿中提到的兩周的敏感個人信息刪除周期，將是汽車設計、制造、服務企業(yè)或者機構，以及汽車制造商、部件和軟件提供者、經銷商、維修機構、網約車企業(yè)、保險公司的共同挑戰(zhàn)，如果無法實現(xiàn)或將面臨訴訟風險。
談及上述意見稿可能會對汽車行業(yè)產生的影響，有汽車電子架構工程師表示，“車內處理”“匿名化”等原則會對車載芯片的算力提出更高要求，更多的數(shù)據處理要在車輛端而非云端完成。結合汽車業(yè)面臨的“芯片荒”問題，合規(guī)要求或在短期內進一步提升整個行業(yè)對高質量車載芯片的需求。
此外，對于個人信息與重要數(shù)據的跨境傳輸，要求“以明文、可讀方式予以展示”。“這可能會引起很多跨國車企關于商業(yè)秘密、數(shù)據安全的重視，進而改變跨國車企的組織架構與IT架構。”上述工程師對記者表示。
(記者 龔夢澤)
