記者 林子

　　編輯 王進雨 岳彩周

　　在保護隱私的前提下，數(shù)據(jù)應該如何被使用 ？

　　在征求意見稿出爐三個月后，《汽車數(shù)據(jù)安全管理若干規(guī)定》（以下簡稱《規(guī)定》）正式出臺，并在多處做出修改。其中，新增條款提出更為細化的要求，包括汽車數(shù)據(jù)被個人要求刪除應在十個工作日內處理，應當建立投訴舉報渠道等。

　　新京報貝殼財經(jīng)記者對比征求意見稿看到，這一試行《規(guī)定》仍然倡導，汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動中要堅持“車內處理”、“默認不收集”、“精度范圍適用”、“脫敏處理”等數(shù)據(jù)處理原則，減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用。

　　對此，相關人士表示，隨著新一代信息技術與汽車產業(yè)加速融合，智能汽車產業(yè)、車聯(lián)網(wǎng)技術的快速發(fā)展，以自動輔助駕駛為代表的人工智能技術日益普及，汽車數(shù)據(jù)處理能力日益增強，暴露出的汽車數(shù)據(jù)安全問題和風險隱患突出。

　　該人士稱，在汽車數(shù)據(jù)安全管理領域出臺有針對性的規(guī)章制度，明確汽車數(shù)據(jù)處理者的責任和義務，規(guī)范汽車數(shù)據(jù)處理活動，是防范化解汽車數(shù)據(jù)安全風險、保障汽車數(shù)據(jù)依法合理有效利用的需要，也是維護國家安全利益、保護個人合法權益的需要。

　　中國乘聯(lián)會秘書長崔東樹表示，隨著規(guī)定的發(fā)布和實施，智能電動車加速發(fā)展將有更好的法律邊界，這對行業(yè)規(guī)范發(fā)展意義重大，防止出現(xiàn)走彎路和走錯路的風險，有利于中國汽車行業(yè)的智能電動化更好發(fā)展，也規(guī)范了網(wǎng)聯(lián)化過度發(fā)展問題。

　　01

　　新增條款劃出哪些紅線？

　　要求刪除數(shù)據(jù)應在十個工作日內響應

　　汽車數(shù)據(jù)濫用同樣嚴重

　　相比于《征求意見稿》，本次正式出爐的《意見》新增內容劃出的紅線更為明確，其中關于汽車數(shù)據(jù)處理者處理敏感個人信息，提出細化要求，個人要求刪除的，汽車數(shù)據(jù)處理者應當在十個工作日內刪除。

　　此外，《規(guī)定》新增了國家加強智能（網(wǎng)聯(lián)）汽車網(wǎng)絡平臺建設，開展智能（網(wǎng)聯(lián)）汽車入網(wǎng)運行和安全保障服務等，協(xié)同汽車數(shù)據(jù)處理者加強智能（網(wǎng)聯(lián)）汽車網(wǎng)絡和汽車數(shù)據(jù)安全防護。

　　《規(guī)定》稱，汽車數(shù)據(jù)處理者開展汽車數(shù)據(jù)處理活動，應當建立投訴舉報渠道，設置便捷的投訴舉報入口，及時處理用戶投訴舉報。開展汽車數(shù)據(jù)處理活動造成用戶合法權益或者公共利益受到損害的，汽車數(shù)據(jù)處理者應當依法承擔相應責任。

　　“汽車數(shù)據(jù)存在無序收集和違規(guī)濫用現(xiàn)象”，崔東樹向記者表示，目前相關智能設備違規(guī)收集個人信息、過度索權、侵害用戶權益等問題早已成為了互聯(lián)網(wǎng)行業(yè)的頑疾。汽車行業(yè)也面臨同樣問題。手機中下載各類 App，被要求要獲取相機、定位、通訊錄等等權限。然后莫名其妙收到售樓、保險、貸款等各種騷擾電話。這樣的問題風險在智能網(wǎng)聯(lián)汽車同樣存在，而且可能更嚴重。很多駕駛者甚至都無法知道個人信息是如何被泄露出去的。

　　崔東樹介紹，據(jù)研究機構估算，一輛自動駕駛測試車輛每天產生的數(shù)據(jù)量最高可達10TB，數(shù)據(jù)類型包括車輛行駛數(shù)據(jù)、車身數(shù)據(jù)、操控數(shù)據(jù)等幾十種。當車主在車內大屏上，打開各種應用的時候，同樣會產生相應的數(shù)據(jù)。

　　“對汽車數(shù)據(jù)安全進行管理極其迫切”，崔東樹表示，智能汽車產生的數(shù)據(jù)主要分為兩部分，一類是用戶數(shù)據(jù)，主要關于用戶個人隱私，如微信上車會涉及用戶賬號和訪問記錄，車內攝像頭、車內麥克風等也可能侵犯用戶隱私。另外一類是車輛數(shù)據(jù)，包括地理位置、系統(tǒng)信息、業(yè)務相關的數(shù)據(jù)。

　　《規(guī)定》將如何對違規(guī)行為進行監(jiān)管 ？

　　《規(guī)定》指出，國家有關部門依據(jù)各自職責做好汽車數(shù)據(jù)安全管理和保障工作，包括開展數(shù)據(jù)安全評估、數(shù)據(jù)出境事項抽查核驗、智能（網(wǎng)聯(lián)）汽車網(wǎng)絡平臺建設等工作。

　　相關人士則表示，《規(guī)定》明確汽車數(shù)據(jù)處理者違反本規(guī)定的，由省級以上網(wǎng)信、工業(yè)和信息化、公安、交通運輸?shù)扔嘘P部門依照《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》等法律、行政法規(guī)的規(guī)定進行處罰；構成犯罪的，依法追究刑事責任。

　　“信息安全如今愈發(fā)受到國家重視”，中國政法大學傳播法中心研究員、副教授朱巍對貝殼財經(jīng)記者表示，本次規(guī)定的法律位階比較低，但是國家網(wǎng)信管理部門可以以此作為抓手進行管理。規(guī)定中尚未提及的處罰辦法，可以依據(jù)個人信息保護法進行處罰和處理，這對于汽車數(shù)據(jù)安全管理具有重大意義。

　　02

　　汽車數(shù)據(jù)應如何使用？

　　新規(guī)對用戶隱私尤為看重

　　車企使用數(shù)據(jù)要保障用戶知情權

　　貝殼財經(jīng)記者注意到，《規(guī)定》明確，汽車數(shù)據(jù)處理者應當履行個人信息保護責任，充分保護個人信息安全和合法權益。開展個人信息處理活動，汽車數(shù)據(jù)處理者應當通過顯著方式告知個人相關信息，取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。

　　對于處理敏感個人信息，汽車數(shù)據(jù)處理者還應當取得個人單獨同意，滿足限定處理目的、提示收集狀態(tài)、終止收集等具體要求或者符合法律、行政法規(guī)和強制性國家標準等其他要求。汽車數(shù)據(jù)處理者具有增強行車安全的目的和充分的必要性，方可收集指紋、聲紋、人臉、心律等生物識別特征信息。

　　實際上，今年3月國家互聯(lián)網(wǎng)信息辦副主任楊小偉在答記者問時也提及，隨著數(shù)字經(jīng)濟時代的到來，數(shù)據(jù)成為一種新型的生產要素和社會財富被不斷分享、分析、利用，隨之而來的個人隱私安全問題也成為數(shù)字社會首要關注點。

　　楊小偉表示，幾年來，我國持續(xù)加強在當前大數(shù)據(jù)快速發(fā)展環(huán)境下的數(shù)據(jù)安全和個人隱私保護，其中就包括全國范圍內深入實施網(wǎng)絡安全法，進一步加強了在政策、法律、監(jiān)管等多方面的統(tǒng)籌協(xié)調工作，從而在法律層面為數(shù)據(jù)安全和個人隱私保護提供法律保障。

　　而業(yè)內對此也早有呼聲。今年3月，第十三屆全國人大代表，上汽集團黨委書記、董事長陳虹針對智能網(wǎng)聯(lián)汽車對于數(shù)據(jù)泄露的防范不足等情況，提出對于數(shù)據(jù)違法的處罰力度不夠等問題建議建立準入制度。

　　陳虹建議制定過程審查制度，應當要求智能網(wǎng)聯(lián)汽車的制造和銷售企業(yè)建立完備的數(shù)據(jù)安全管理和軟件升級流程。同時借鑒互聯(lián)網(wǎng)信息管理制度，智能網(wǎng)聯(lián)汽車提供的數(shù)字服務內容也需要接受政府部門的監(jiān)管和審查，并對所涉及的敏感數(shù)據(jù)及個人隱私數(shù)據(jù)出境問題做出明確的規(guī)定。

　　在保護隱私的前提下，數(shù)據(jù)應該如何被使用 ？

　　對此，中國汽研專家鄭光偉解釋道，對用戶來講，汽車數(shù)據(jù)安全相關規(guī)定最大的價值之一就在于可以管理個人車內敏感數(shù)據(jù)，以前運營商對數(shù)據(jù)的采集、使用幾乎跳過用戶授權。用戶被收集的信息是個黑盒，更別提怎么用了。這一規(guī)定保障了用戶對車輛數(shù)據(jù)的使用權，用戶可時常查看自己被采集的數(shù)據(jù)，并有選擇地管理部分數(shù)據(jù)，在賣車時，也可以提前刪除車內個人數(shù)據(jù)。

　　鄭光偉表示，一方面汽車數(shù)據(jù)的保護應當是全生命周期的，設計、生產、銷售、運維、管理汽車過程中，另一方面企業(yè)要加強用戶的知情權，車企利用大數(shù)據(jù)進行商業(yè)化運作不可避免，但在使用數(shù)據(jù)時，要保障用戶的知情權的同時，對關鍵信息進行脫敏處理。