[汽車之家 行業(yè)]　　無(wú)論你是否愿意承認(rèn)，在智能汽車時(shí)代，每個(gè)人都面臨著隱私“裸奔”的隱患。

　　當(dāng)你開車行駛在路上，你的行車軌跡、駕駛習(xí)慣、語(yǔ)音、視頻乃至指紋、人臉識(shí)別等涉及個(gè)人隱私的敏感信息，可能都被神秘的車聯(lián)網(wǎng)記錄在案。而這些，大多是在你毫不知情的情況下發(fā)生。

　　最近，售價(jià)高達(dá)80萬(wàn)的中國(guó)品牌智能電動(dòng)汽車，“變身”成了一輛行走的偷窺攝像頭，再度將“用戶隱私和數(shù)據(jù)安全話題”送上了熱搜。

　　一位汽車博主日前發(fā)布了一則視頻，高合汽車的行車記錄儀可通過車主互聯(lián)功能接收其它高合汽車的信號(hào)，并讀取這些汽車行車記錄儀內(nèi)容。雖然高合汽車回應(yīng)稱，該功能在提車時(shí)是默認(rèn)關(guān)閉的，開啟時(shí)會(huì)有明顯提示，不存在違反信息監(jiān)管的情況，但仍難以說(shuō)服廣大網(wǎng)友。

　　伴隨著智能化程度的加深，當(dāng)前智能汽車收集數(shù)據(jù)的能力已經(jīng)超出了大家的想象�；蛟S，你每天都在被別人賣掉，還在高高興興地幫別人數(shù)錢。我們不禁要問，在智能汽車時(shí)代，隱私究竟意味著什么？

■拿“隱私”換取“便利”？

　　2018年，F(xiàn)acebook爆出數(shù)據(jù)泄露丑聞，5000萬(wàn)用戶數(shù)據(jù)遭泄露。該事件告訴我們：數(shù)據(jù)泄露風(fēng)險(xiǎn)有時(shí)候根本就預(yù)測(cè)不到。信息技術(shù)發(fā)展太快，變化太多，應(yīng)用太廣，如果不能謹(jǐn)慎行事，可能會(huì)造成巨大的風(fēng)險(xiǎn)。

　　而互聯(lián)網(wǎng)趟過的路，智能汽車也要走一遍。據(jù)工信部此前發(fā)布的調(diào)研結(jié)果，一輛智能網(wǎng)聯(lián)汽車每天收集的數(shù)據(jù)容量在10TB以上。

　　收集的數(shù)據(jù)包括兩種主要類型：關(guān)于用戶或用戶設(shè)備的數(shù)據(jù)，以及關(guān)于車輛的數(shù)據(jù)。前者主要包括用戶的姓名、地址、電話號(hào)碼、乃至駕駛習(xí)慣、語(yǔ)音、視頻乃至指紋、人臉識(shí)別等涉及個(gè)人隱私的敏感信息；后者則為日志數(shù)據(jù)、行車軌跡、駕駛習(xí)慣、安全分析數(shù)據(jù)、自動(dòng)輔助駕駛信息以及充電信息等。

　　這些信息，除了為車主服務(wù)外，也供車企進(jìn)行后臺(tái)分析，用于產(chǎn)品改良和體驗(yàn)優(yōu)化。然而，由于存在著監(jiān)管盲區(qū)，海量的信息被收集、使用和共享，潛藏著巨大的風(fēng)險(xiǎn)。

　　行蹤軌跡屬于敏感個(gè)人信息，該功能也侵犯了車外人員的個(gè)人信息。目前，高合這一功能已經(jīng)悄悄取消了，變成了“正在升級(jí)”。雖然功能下線，但這不只是個(gè)案，此前就有多家車企的“偷窺”功能遭到質(zhì)疑。

　　小鵬汽車也因“擅自采集43萬(wàn)張人臉照片被罰10萬(wàn)元”登上熱搜。今年4月，比亞迪和日產(chǎn)也先后宣布，品牌下的相關(guān)車輛緊急暫�！扒Ю镅邸奔斑h(yuǎn)程拍照等相似功能的使用，并進(jìn)行整改優(yōu)化。

　　為了產(chǎn)品體驗(yàn)更好，車企一邊說(shuō)，“保護(hù)用戶隱私是公司的首要責(zé)任”，另一邊，則在獲取車主隱私信息的邊緣試探。比如，特斯拉曾因車內(nèi)攝像頭拍攝高清畫面而引發(fā)輿論熱議，其它大部分智能電動(dòng)汽車也都配備了車內(nèi)攝像頭，用來(lái)監(jiān)測(cè)駕駛員是否疲勞駕駛，或是支持輔助駕駛功能等。

　　坐在上帝位置上的車企，知道關(guān)于每輛車的一切以及它們?cè)谌魏螘r(shí)候的位置，而用戶則會(huì)越來(lái)越被動(dòng)。消費(fèi)者一面擔(dān)心數(shù)據(jù)隱私泄露而心懷忐忑，一面又沉溺于隱私換取的便利中而不自知。

　　一位汽車行業(yè)分析師稱，某新能源汽車的車載信息及娛樂服務(wù)確實(shí)給用戶帶來(lái)不錯(cuò)的駕乘體驗(yàn)和便利性，但是根據(jù)系統(tǒng)設(shè)定，用戶在享受服務(wù)之前必須輸入詳細(xì)的個(gè)人信息，而這些信息被存儲(chǔ)在MCU媒體控制單元中，即使MCU已經(jīng)被技術(shù)銷毀，但上面大量的用戶信息仍然可以輕易獲取到。

　　事實(shí)上，與西方發(fā)達(dá)國(guó)家相比，國(guó)內(nèi)消費(fèi)者的隱私保護(hù)意識(shí)相對(duì)較弱。

　　在實(shí)踐中，隱私保護(hù)中的一個(gè)常見現(xiàn)象是“無(wú)人閱讀隱私協(xié)議”�！耙话隳玫叫萝嚂r(shí)，用戶通常會(huì)興奮得急于體驗(yàn)，對(duì)于冗長(zhǎng)的APP隱私政策，不會(huì)仔細(xì)查看，直奔底下的‘同意’按鈕�！币晃恍履茉雌�車車主如是說(shuō)，”即使后期APP有隱私協(xié)議的更新提示，也有很多用戶會(huì)忽略�！�

　　“為何國(guó)內(nèi)車企的智能化方面（主要是車聯(lián)網(wǎng)）走得比國(guó)外快？就是用戶隱私保護(hù)少，而國(guó)外車企有緊箍咒，不敢越界�！币患覈�(guó)內(nèi)車企負(fù)責(zé)人在與汽車之家溝通中表示，“國(guó)內(nèi)車企沒有隱私保護(hù)的負(fù)擔(dān)，大多數(shù)國(guó)內(nèi)消費(fèi)者不在乎個(gè)人隱私，因?yàn)榇蠹伊?xí)慣了‘集體安全’�！�

　　一個(gè)典型的例子，行車記錄儀在中國(guó)使用特別普遍，但在德國(guó)基本沒有人用。因?yàn)榈聡?guó)禁止私自傳播影像，違規(guī)者將涉嫌泄露他人的隱私而遭到判罰。

■如何破解隱私悖論？

　　不過，隨著汽車網(wǎng)聯(lián)化的腳步加快，汽車信息安全成為了近年來(lái)的行業(yè)關(guān)注點(diǎn)，車企可鉆的“空子”會(huì)越來(lái)越少。

　　在歐盟、美國(guó)扎緊數(shù)據(jù)安全的監(jiān)管”籬笆”后，中國(guó)于2021年也掀起數(shù)據(jù)監(jiān)管立法之潮，形成《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》三大上位法聯(lián)合構(gòu)成數(shù)據(jù)合規(guī)的“三駕馬車”。

　　但業(yè)內(nèi)人開始擔(dān)憂，智能汽車的技術(shù)進(jìn)步需要大量數(shù)據(jù)，隱私數(shù)據(jù)又不能肆意裸奔，如何平衡？

　　威馬汽車董事長(zhǎng)沈暉在評(píng)論高合泄露用戶隱私事件時(shí)，分析了車企平衡智能化推進(jìn)與用戶隱私保護(hù)之間的難點(diǎn)。

　　“對(duì)用戶來(lái)說(shuō)，所有選項(xiàng)都框選‘拒絕’，可能連車機(jī)系統(tǒng)都進(jìn)不去。信息是安全了，但也放棄了車的智能屬性，不值。全選‘同意’，把自己的信息安全完全交給主機(jī)廠，自己?jiǎn)适Я吮Ｗo(hù)隱私的主動(dòng)權(quán)，不當(dāng)。所以，用戶需要的，是可以多重選擇，可個(gè)性化設(shè)置的隱私與數(shù)據(jù)保護(hù)‘電子圍欄’�！�

　　在合規(guī)問題上，北京市金杜律師事務(wù)所合規(guī)業(yè)務(wù)部負(fù)責(zé)人稱，“在車聯(lián)網(wǎng)狀態(tài)下，關(guān)于車輛位置信息，車內(nèi)人的狀態(tài)信息等個(gè)人敏感信息采集時(shí)，如果沒有授權(quán)是不能采集的，并且采集的時(shí)候是單次授權(quán)。只有合規(guī)了才能共享，否則法律上會(huì)被訴�！�

　　智能屬性的確可為用戶換來(lái)便利，但數(shù)據(jù)的使用過程會(huì)帶來(lái)信息不對(duì)稱。比如，特斯拉一直都沒怎么向外表示，自己會(huì)實(shí)時(shí)地收集什么數(shù)據(jù)，以及如何使用這些數(shù)據(jù)。如果你感到不安，可以聯(lián)系特斯拉，并選擇退出其遠(yuǎn)程信息服務(wù)項(xiàng)目。但如果這么做了，你就會(huì)錯(cuò)過包含安全修復(fù)和新功能的自動(dòng)軟件更新。

　　不僅如此，用戶還需要警惕車企過度采集數(shù)據(jù)。據(jù)悉，部分車企存在過度收集非必要個(gè)人信息的情況，比如未經(jīng)授權(quán)私自收集個(gè)人信息或設(shè)置“不授權(quán)就不能使用”的霸王條款，超范圍過度采集用戶個(gè)人身份、行為、偏好等隱私數(shù)據(jù)，致使消費(fèi)者被置于“隱私裸奔”的尷尬境地。

　　也有一些車企已經(jīng)有意識(shí)采取措施，極力避免踩到用戶的“雷區(qū)”。

　　為了規(guī)避隱私問題，智己汽車開始采用虹膜識(shí)別來(lái)監(jiān)控駕駛員的疲勞狀態(tài)。相比人臉識(shí)別，虹膜識(shí)別只讀取用戶人臉的關(guān)鍵元素，不會(huì)抓取整張臉的信息。此外，智己還發(fā)布了“CSOP用戶數(shù)據(jù)權(quán)益計(jì)劃”，用權(quán)益回饋換取數(shù)據(jù)。這其實(shí)給用戶提供了一個(gè)概念——數(shù)據(jù)是資產(chǎn)，數(shù)據(jù)是有價(jià)值的。

　　被稱為蔚來(lái)汽車“Nomi之父”的李泰德也公開表態(tài)：“蔚來(lái)產(chǎn)生的所有數(shù)據(jù)都將用于提升用戶體驗(yàn)，并會(huì)被有效保護(hù)�！睋�(jù)介紹，蔚來(lái)會(huì)進(jìn)行數(shù)據(jù)脫敏，解綁身份信息等技術(shù)手段。此外，這些數(shù)據(jù)信息都會(huì)有專屬的服務(wù)器加密存儲(chǔ)，過期不可追溯。

　　“在所有情形下，車企應(yīng)該僅收集最小限度的個(gè)人信息。”J.D. Power中國(guó)區(qū)汽車產(chǎn)品數(shù)字化用戶體驗(yàn)總監(jiān)裴林提出建議，“對(duì)于數(shù)據(jù)的收集和使用，車企應(yīng)該提供最大限度的透明，充分給予消費(fèi)者分享和停止分享個(gè)人信息的自主權(quán)，而對(duì)于法律法規(guī)尚無(wú)明確要求的領(lǐng)域，車企也要主動(dòng)履行消費(fèi)者隱私選擇的告知義務(wù)�！�

■數(shù)據(jù)歸屬問題待解

　　數(shù)據(jù)泄露，除了侵犯到個(gè)人隱私外，汽車數(shù)據(jù)管理不善還會(huì)威脅國(guó)家安全。

　　特斯拉就曾深陷“間諜”風(fēng)云。2021年，特斯拉的數(shù)據(jù)儲(chǔ)存問題一度在我國(guó)汽車行業(yè)引起熱議，最終以特斯拉宣布在中國(guó)實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)本地化，并向車主開放數(shù)據(jù)查詢平臺(tái)暫時(shí)畫上句號(hào)。

　　拿高合汽車的“車主互聯(lián)”功能舉例，嚴(yán)格意義上說(shuō)，它也能造成安全隱患。如果一輛高合汽車開到軍事管理區(qū)、國(guó)防單位或黨政機(jī)關(guān)，這些場(chǎng)所的地理位置、人員流量、車輛流量等都屬于重要數(shù)據(jù)，需要經(jīng)過更嚴(yán)格的處理。

　　汽車信息安全問題，早已受各國(guó)政府重視。據(jù)外媒報(bào)道，不久前自動(dòng)駕駛卡車初創(chuàng)公司圖森未來(lái)通過美國(guó)政府的調(diào)查，以圖森未來(lái)將會(huì)把自動(dòng)駕駛卡車業(yè)務(wù)的一些技術(shù)監(jiān)督權(quán)移交給美國(guó)政府，并限制其中國(guó)分部對(duì)自動(dòng)駕駛數(shù)據(jù)的訪問而告終。

　　2021年10月1日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定》正式落地，《規(guī)定》倡導(dǎo)，汽車數(shù)據(jù)處理者應(yīng)堅(jiān)持“車內(nèi)處理”、“默認(rèn)不收集”、“精度范圍適用”、“脫敏處理”等原則，減少對(duì)汽車數(shù)據(jù)的無(wú)序收集和違規(guī)濫用。

　　但上海交通大學(xué)凱原法學(xué)院教授鄭戈認(rèn)為，國(guó)家對(duì)數(shù)據(jù)采集方式的控制大多適合身份信息保護(hù)，并不適合行為數(shù)據(jù)保護(hù)。目前，自動(dòng)駕駛汽車涉及的數(shù)據(jù)大部分是行為數(shù)據(jù)，而我國(guó)的數(shù)據(jù)治理卻是身份數(shù)據(jù)保護(hù)的思路，難以適用于自動(dòng)駕駛的應(yīng)用場(chǎng)景。主要原因是缺乏國(guó)家戰(zhàn)略層面的交通立法頂層設(shè)計(jì)。

　　中國(guó)汽車工業(yè)協(xié)會(huì)秘書長(zhǎng)助理王耀在談及數(shù)據(jù)安全時(shí)，也發(fā)表了自己的看法：監(jiān)管缺失是常態(tài)，特別是技術(shù)高速發(fā)展的時(shí)候，監(jiān)管需要有標(biāo)準(zhǔn)來(lái)作為支撐，而標(biāo)準(zhǔn)又是跟著產(chǎn)品和技術(shù)不斷迭代的。

　　由于智能汽車是一個(gè)新物種，還沒有形成一套成熟的、完美的方案，目前國(guó)內(nèi)外都處于摸索階段。

　　同濟(jì)大學(xué)教授朱西產(chǎn)呼吁，智能化數(shù)據(jù)不能夠不管，因?yàn)樗�涉及到個(gè)人隱私和國(guó)家安全，但希望是“管而不死”，國(guó)家需要盡快制定明確的數(shù)據(jù)歸屬問題，到底自動(dòng)駕駛的數(shù)據(jù)歸誰(shuí)，讓企業(yè)開發(fā)過程中合法采集、合法收集、合法使用，甚至合法的交易。

　　技術(shù)終究是為人服務(wù)的，它不能偏離軌道“裸奔”，自動(dòng)駕駛也應(yīng)當(dāng)如此。

　　自動(dòng)駕駛是依賴于AI的，而AI的訓(xùn)練需要海量的數(shù)據(jù)，尤其是自動(dòng)駕駛這種復(fù)雜的AI智能，數(shù)據(jù)越多越好，尤其是需要大量的路況數(shù)據(jù)，不然對(duì)于障礙物、線路、交通信號(hào)等識(shí)別準(zhǔn)確率就不夠。

　　有一種觀點(diǎn)是，誰(shuí)采集到的數(shù)據(jù)多，誰(shuí)就占據(jù)了自動(dòng)駕駛技術(shù)的高點(diǎn)。如果不允許采集數(shù)據(jù)，這條控制鏈路就要被切斷。但如果汽車的發(fā)展是以犧牲個(gè)人隱私和國(guó)家安全為代價(jià)，那這種發(fā)展就無(wú)意義。

　　“平衡點(diǎn)或許很快達(dá)到，但大家不要指望一刀切，哪些數(shù)據(jù)可以用，哪些數(shù)據(jù)不可以用，這個(gè)很難，特別是涉及到國(guó)家安全、公共安全的數(shù)據(jù)。”王耀舉了行車記錄儀數(shù)據(jù)的案例，自己采集行車記錄儀的數(shù)據(jù)，并不違反《測(cè)繪法》，但如果把一個(gè)城市的行車記錄儀數(shù)據(jù)都采過來(lái)，概念又不一樣了，所以這是一個(gè)辯證的問題。

　　總之，智能汽車是一把雙刃劍，“提高產(chǎn)品體驗(yàn)”不應(yīng)該成為車企無(wú)底線收集、使用和販賣用戶數(shù)據(jù)的借口。怎樣規(guī)避風(fēng)險(xiǎn)，在于汽車行業(yè)如何從法規(guī)和技術(shù)上構(gòu)筑汽車信息安全的“防火墻”�！八�律”與“自律”缺一不可。（文/汽車之家 彭斐）

查看同類文章：

電動(dòng)車車聞

整車

行業(yè)視角

更多精彩內(nèi)容：

新產(chǎn)品計(jì)劃

汽車之家行業(yè)-大數(shù)據(jù) 全領(lǐng)域 新視點(diǎn)