數(shù)據(jù)安全問(wèn)題亟待解決 兩部門(mén)相繼出手給智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)庫(kù)上把鎖

那位在上海車(chē)展高喊“特斯拉剎車(chē)失靈”的女車(chē)主一定沒(méi)有想到，自己的極端維權(quán)行為不僅讓特斯拉名譽(yù)大損，更是引發(fā)了一場(chǎng)關(guān)于智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)安全的全民大討論。數(shù)據(jù)真實(shí)性、數(shù)據(jù)歸屬、車(chē)主隱私等問(wèn)題成為近期網(wǎng)絡(luò)熱點(diǎn)話題。

4月28日，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了《信息安全技術(shù)網(wǎng)聯(lián)汽車(chē)采集數(shù)據(jù)的安全要求(草案)》(以下簡(jiǎn)稱(chēng)《草案》)，聚焦網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)采集與管理中存在的主要問(wèn)題，力圖從數(shù)據(jù)安全上為智能網(wǎng)聯(lián)汽車(chē)發(fā)展保駕護(hù)航。

隨后，5月12日，國(guó)家網(wǎng)信辦《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》(以下簡(jiǎn)稱(chēng)《規(guī)定》)，對(duì)網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)管理作出更為詳實(shí)和嚴(yán)格地規(guī)定。

♦數(shù)據(jù)安全問(wèn)題亟待解決

工信部副部長(zhǎng)辛國(guó)斌在近期召開(kāi)的智慧城市基礎(chǔ)設(shè)施與智能網(wǎng)聯(lián)汽車(chē)協(xié)同發(fā)展試點(diǎn)工作部署會(huì)議上指出，2020年我國(guó)L2智能網(wǎng)聯(lián)乘用車(chē)的市場(chǎng)滲透率達(dá)到15%。作為中國(guó)汽車(chē)產(chǎn)業(yè)由大及強(qiáng)的重要機(jī)遇，智能網(wǎng)聯(lián)汽車(chē)的發(fā)展始終受到高度重視。若想實(shí)現(xiàn)智能網(wǎng)聯(lián)汽車(chē)的健康發(fā)展，重中之重就是要把好安全關(guān)。“網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)安全得不到保障，對(duì)個(gè)人乃至國(guó)家都會(huì)產(chǎn)生不同程度影響，這涉及數(shù)據(jù)產(chǎn)權(quán)、數(shù)據(jù)經(jīng)濟(jì)、數(shù)據(jù)安全甚至數(shù)據(jù)主權(quán)問(wèn)題。”新能源汽車(chē)行業(yè)獨(dú)立研究員曹廣平如是說(shuō)。

區(qū)別于傳統(tǒng)汽車(chē)，智能網(wǎng)聯(lián)汽車(chē)早已超脫于代步工具屬性，在智能網(wǎng)聯(lián)、自動(dòng)駕駛等技術(shù)的加持下，一躍成為滿足消費(fèi)者各種場(chǎng)景需求的移動(dòng)智能終端。不可否認(rèn)的是，智能網(wǎng)聯(lián)汽車(chē)搭載的攝像頭、雷達(dá)、測(cè)速儀等各類(lèi)傳感器為消費(fèi)者提供了更加便捷的出行體驗(yàn)，但同時(shí)也給汽車(chē)數(shù)據(jù)安全帶來(lái)極大挑戰(zhàn)。作為一個(gè)集成了大量傳感器的移動(dòng)空間，智能網(wǎng)聯(lián)汽車(chē)能夠?qū)崟r(shí)傳輸用戶(hù)駕駛及周邊路況等動(dòng)態(tài)信息，這使得數(shù)據(jù)在采集、傳輸、存儲(chǔ)及使用等全生命周期均存在一定安全風(fēng)險(xiǎn)。

在數(shù)據(jù)采集方面，用戶(hù)的隱私安全成為一大隱患。此前，特斯拉首席執(zhí)行官埃隆·馬斯克在社交媒體上發(fā)文稱(chēng)，鑒于不少車(chē)主使用自動(dòng)駕駛功能時(shí)并未實(shí)時(shí)關(guān)注路況信息，將收回部分車(chē)主的FSD Beta版本的試用權(quán)限。此操作可謂是“一石激起千層浪”，公眾紛紛懷疑特斯拉在通過(guò)攝像頭監(jiān)控車(chē)主的駕駛行為。在上海車(chē)展特斯拉車(chē)主維權(quán)事件中，特斯拉未經(jīng)車(chē)主同意公開(kāi)數(shù)據(jù)的行為也被認(rèn)為侵犯了車(chē)主的個(gè)人隱私。如何處理好數(shù)據(jù)采集與用戶(hù)隱私間的平衡，成為當(dāng)前智能網(wǎng)聯(lián)車(chē)企的一大問(wèn)題。

由于數(shù)據(jù)量大，智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)在存儲(chǔ)與傳輸階段面臨著分級(jí)防護(hù)難度大、數(shù)據(jù)竊聽(tīng)與泄露等風(fēng)險(xiǎn)。而權(quán)責(zé)不明晰的現(xiàn)狀又使得網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)在處理與使用過(guò)程中極有可能出現(xiàn)數(shù)據(jù)濫用等問(wèn)題。此外，在跨境傳輸問(wèn)題上，賽迪汽車(chē)產(chǎn)業(yè)研究中心高級(jí)分析師韶元駿認(rèn)為：“以特斯拉為代表的國(guó)外企業(yè)，數(shù)據(jù)走自己的網(wǎng)絡(luò)，存在出現(xiàn)數(shù)據(jù)外泄的可能性，這會(huì)給國(guó)家安全帶來(lái)很大挑戰(zhàn)。”

在曹廣平看來(lái)，目前我國(guó)已有了“車(chē)企-地方-國(guó)家”的三級(jí)新能源汽車(chē)監(jiān)管平臺(tái)，實(shí)時(shí)記錄電動(dòng)化運(yùn)行數(shù)據(jù)，但智能化方面的數(shù)據(jù)仍處于缺失狀態(tài)。車(chē)企在智能網(wǎng)聯(lián)數(shù)據(jù)上各自為戰(zhàn)的策略，給網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)的管理帶來(lái)很大難度。隨著汽車(chē)產(chǎn)業(yè)“新四化”趨勢(shì)的快速發(fā)展，網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)量必將越來(lái)越大，監(jiān)管難度也會(huì)逐步增加。相關(guān)法規(guī)及標(biāo)準(zhǔn)必須跟上技術(shù)發(fā)展步伐，盡早建立配套的監(jiān)管體系。然而，這并非一朝一夕之事。據(jù)韶元駿介紹，當(dāng)前我國(guó)智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)的采集與管理仍屬于灰色地帶，數(shù)據(jù)怎么采集、如何存儲(chǔ)、怎樣進(jìn)行管理等基本問(wèn)題都尚未得到解決，還需在實(shí)踐中不斷摸索與完善。

♦《草案》出臺(tái)　直擊痛點(diǎn)

國(guó)家發(fā)改委國(guó)際合作司副司長(zhǎng)高健此前指出，預(yù)計(jì)2025年全球聯(lián)網(wǎng)汽車(chē)數(shù)量將接近7400萬(wàn)輛，而中國(guó)將達(dá)2800萬(wàn)輛。智能網(wǎng)聯(lián)汽車(chē)的市場(chǎng)擴(kuò)大了，其數(shù)據(jù)安全風(fēng)險(xiǎn)也變得愈發(fā)嚴(yán)峻。工信部車(chē)聯(lián)網(wǎng)動(dòng)態(tài)監(jiān)測(cè)情況表明，僅2020年前三季度，整車(chē)企業(yè)車(chē)聯(lián)網(wǎng)信息服務(wù)提供商等相關(guān)企業(yè)和平臺(tái)便受到280余萬(wàn)次惡意攻擊，面臨嚴(yán)重的平臺(tái)漏洞、信息劫持及隱私泄露等風(fēng)險(xiǎn)。此次《草案》的發(fā)布，便從車(chē)輛全生命周期入手，以數(shù)據(jù)傳輸、存儲(chǔ)、跨境幾大方面為著力點(diǎn)，為智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)安全管理指明方向。

在數(shù)據(jù)使用與處理上，《草案》強(qiáng)調(diào)不得濫用數(shù)據(jù)。《草案》指出，不得基于網(wǎng)聯(lián)汽車(chē)所采集數(shù)據(jù)及經(jīng)其處理的數(shù)據(jù)開(kāi)展與車(chē)輛管理、行駛安全無(wú)關(guān)的數(shù)據(jù)處理活動(dòng);國(guó)家行政管理部門(mén)對(duì)汽車(chē)處理數(shù)據(jù)另有要求的，從其要求。這一要求規(guī)定了數(shù)據(jù)處理的范圍，明確了企業(yè)對(duì)相關(guān)數(shù)據(jù)的使用邊界，防止出現(xiàn)數(shù)據(jù)濫用情況。

數(shù)據(jù)傳輸階段，出于隱私保護(hù)的需要，《草案》明確要求，未經(jīng)被收集者的單獨(dú)同意，網(wǎng)聯(lián)汽車(chē)不得通過(guò)網(wǎng)絡(luò)、物理接口向車(chē)外傳輸包含個(gè)人信息的數(shù)據(jù)。而座艙內(nèi)采集的音頻、視頻、圖像等數(shù)據(jù)及經(jīng)其處理得到的數(shù)據(jù)也不得通過(guò)網(wǎng)絡(luò)、物理接口向車(chē)外傳輸。考慮到智能網(wǎng)聯(lián)汽車(chē)在特定情況下需要對(duì)駕乘人員狀態(tài)進(jìn)行監(jiān)測(cè)，《草案》提出了對(duì)數(shù)據(jù)進(jìn)行脫敏后再向車(chē)外傳輸?shù)奶幚矸绞剑葱鑼⑶逦绒D(zhuǎn)換為120萬(wàn)像素以下并擦除可識(shí)別個(gè)人身份的人臉、車(chē)牌等信息。另外，《草案》規(guī)定，網(wǎng)聯(lián)汽車(chē)采集的車(chē)輛位置、軌跡相關(guān)數(shù)據(jù)在車(chē)內(nèi)存儲(chǔ)設(shè)備、遠(yuǎn)程信息服務(wù)平臺(tái)(TSP)中保存時(shí)間均不得超過(guò)7天。

由于數(shù)據(jù)跨境傳輸對(duì)國(guó)家安全存在很大隱患，《草案》專(zhuān)門(mén)對(duì)此提出要求。網(wǎng)聯(lián)汽車(chē)通過(guò)攝像頭、雷達(dá)等傳感器從車(chē)外環(huán)境采集的道路、建筑、地形、交通參與者等數(shù)據(jù)，以及車(chē)輛位置、軌跡相關(guān)數(shù)據(jù)，不得出境。

韶元駿認(rèn)為，《草案》很好地解決了國(guó)外車(chē)聯(lián)網(wǎng)企業(yè)進(jìn)軍中國(guó)市場(chǎng)的一大難題。“很多國(guó)外企業(yè)不敢進(jìn)入中國(guó)的車(chē)聯(lián)網(wǎng)，就是因?yàn)閲?guó)內(nèi)規(guī)定尚不完善。《草案》明確了國(guó)外企業(yè)如何存儲(chǔ)和獲取數(shù)據(jù)，讓它們有規(guī)可循。”邵元俊說(shuō)。在曹廣平看來(lái)，若想對(duì)企業(yè)形成約束，《草案》還需明確概念界定，加強(qiáng)規(guī)定的強(qiáng)制性和可執(zhí)行性。這就需要進(jìn)一步細(xì)化對(duì)智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)管理的相關(guān)規(guī)定，讓企業(yè)有法可依。

♦《規(guī)定》管理需“堵疏結(jié)合”

“《草案》指出了智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)采集和管理的大方向，之后便能依此發(fā)展更為細(xì)枝末節(jié)的內(nèi)容。”韶元駿對(duì)記者表示。清華大學(xué)學(xué)科辦主任、車(chē)輛與運(yùn)載學(xué)院創(chuàng)院院長(zhǎng)楊殿閣同樣認(rèn)為，考慮到智能網(wǎng)聯(lián)汽車(chē)所處的發(fā)展階段，當(dāng)前對(duì)于智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)的管理“宜粗不宜細(xì)”。“先把最重要、最迫切的幾個(gè)方面明確下來(lái)，制定好框架，至于之后要怎么管理，需要組織專(zhuān)家分門(mén)別類(lèi)地研究，制定具體規(guī)定。”楊殿閣說(shuō)。無(wú)論是《草案》，還是新鮮出爐的《規(guī)定》，都首先從數(shù)據(jù)采集、分析以及境外傳輸?shù)确矫嫒胧郑D為智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)管理畫(huà)好紅線。

“《規(guī)定》很大的貢獻(xiàn)在于明確了網(wǎng)聯(lián)汽車(chē)跨境數(shù)據(jù)傳輸問(wèn)題。在對(duì)數(shù)據(jù)傳輸、采集和使用問(wèn)題還需深入研究的情況下，我們必須先把數(shù)據(jù)留在國(guó)內(nèi)，再行討論如何處理。”楊殿閣對(duì)記者介紹道。《規(guī)定》對(duì)此做出了強(qiáng)制規(guī)定：“個(gè)人信息或重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)組織的數(shù)據(jù)處境安全評(píng)估。”

在韶元駿看來(lái)，網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)必須實(shí)施分類(lèi)管理，針對(duì)不同類(lèi)型的數(shù)據(jù)明確其使用權(quán)限，進(jìn)行安全性評(píng)估。“我們需要在實(shí)踐中明確哪些數(shù)據(jù)是經(jīng)車(chē)主同意可獲取的，這些數(shù)據(jù)要如何分配，又是否要對(duì)車(chē)主進(jìn)行返利。”韶元駿說(shuō)。此次《規(guī)定》便對(duì)汽車(chē)涉及的重要數(shù)據(jù)進(jìn)行了具體界定。《規(guī)定》指出，重要數(shù)據(jù)主要包括重要敏感區(qū)域的人流車(chē)流數(shù)據(jù);高于國(guó)家公開(kāi)發(fā)布地圖精度的測(cè)繪數(shù)據(jù);汽車(chē)充電網(wǎng)的運(yùn)行數(shù)據(jù);道路上車(chē)輛類(lèi)型、車(chē)輛流量等數(shù)據(jù);包含人臉、聲音、車(chē)牌等的車(chē)外音視頻數(shù)據(jù)。

《規(guī)定》還對(duì)用戶(hù)隱私保護(hù)提出了更加具體的要求。《規(guī)定》提出，運(yùn)營(yíng)者處理個(gè)人信息和重要數(shù)據(jù)過(guò)程中應(yīng)堅(jiān)持車(chē)內(nèi)處理、匿名化處理、最小保存期限、精度范圍適用以及默認(rèn)不收集原則。此外，按《規(guī)定》要求，運(yùn)營(yíng)者還需通過(guò)用戶(hù)手冊(cè)、車(chē)載顯示面板或其他適當(dāng)方式，告知負(fù)責(zé)處理用戶(hù)權(quán)益責(zé)任人的有效聯(lián)系方式，以及收集數(shù)據(jù)的類(lèi)型，包括車(chē)輛位置、生物特征、駕駛習(xí)慣、音視頻等，并提供收集數(shù)據(jù)的觸發(fā)條件以及停止收集的方法、收集數(shù)據(jù)的用途、數(shù)據(jù)保存地點(diǎn)與期限、刪除個(gè)人信息的步驟。

一項(xiàng)新生事物的產(chǎn)生和發(fā)展，必然會(huì)帶來(lái)一系列新的問(wèn)題，智能網(wǎng)聯(lián)汽車(chē)亦然。在楊殿閣看來(lái)，智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)管理問(wèn)題近期受到如此多的關(guān)注，恰恰說(shuō)明我國(guó)的智能網(wǎng)聯(lián)汽車(chē)發(fā)展進(jìn)入了新階段。作為智能網(wǎng)聯(lián)汽車(chē)實(shí)現(xiàn)不斷迭代和發(fā)展的基石，數(shù)據(jù)的重要性不言而喻。一禁了之的數(shù)據(jù)管理辦法只會(huì)讓我國(guó)的智能網(wǎng)聯(lián)汽車(chē)發(fā)展落后于他人。“若想在智能網(wǎng)聯(lián)汽車(chē)上取得先機(jī)，我們必須對(duì)數(shù)據(jù)管理采取堵疏結(jié)合的方式，在保證個(gè)人隱私與國(guó)家安全的同時(shí)，為智能網(wǎng)聯(lián)汽車(chē)提供充足的發(fā)展空間。“楊殿閣強(qiáng)調(diào)。(張奕雯)