汽車數(shù)據(jù)安全管理亟需規(guī)范，五部門出手了！專家這樣解讀

每經(jīng)記者 李碩    每經(jīng)編輯 裴健如

隨著智能網(wǎng)聯(lián)汽車的普及率日漸提高，數(shù)據(jù)安全和隱私泄露成為汽車領(lǐng)域的新“風(fēng)險點”。如何明確汽車數(shù)據(jù)處理者責(zé)任和義務(wù)，規(guī)范汽車數(shù)據(jù)處理活動成為智能網(wǎng)聯(lián)汽車發(fā)展之中的當(dāng)務(wù)之急。如今，汽車數(shù)據(jù)安全管理迎來新規(guī)。

日前，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、交通運輸部聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》（以下簡稱《規(guī)定》），自2021年10月1日起施行。國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，出臺《規(guī)定》旨在規(guī)范汽車數(shù)據(jù)處理活動，保護(hù)個人、組織的合法權(quán)益，維護(hù)國家安全和社會公共利益，促進(jìn)汽車數(shù)據(jù)合理開發(fā)利用。

“智能網(wǎng)聯(lián)汽車與傳統(tǒng)汽車和電動汽車的生態(tài)環(huán)境不同，智能和網(wǎng)聯(lián)都要建立在功能安全、信息安全、數(shù)據(jù)安全、網(wǎng)絡(luò)、大數(shù)據(jù)等基礎(chǔ)之上，如果沒有這些方面的安全，智能網(wǎng)聯(lián)汽車與傳統(tǒng)汽車相比，就沒有進(jìn)步和便捷性可言。因此，需要從生態(tài)環(huán)境、生態(tài)系統(tǒng)角度考慮。”武漢理工大學(xué)汽車學(xué)院副教授楊勝兵在接受《每日經(jīng)濟(jì)新聞》記者采訪時表示。

值得注意的是，《規(guī)定》中對汽車數(shù)據(jù)和個人信息等概念做出了明確定義：汽車數(shù)據(jù)是指汽車設(shè)計、生產(chǎn)、銷售、使用、運維等過程中的涉及個人信息數(shù)據(jù)和重要數(shù)據(jù)；所稱汽車數(shù)據(jù)處理，包括汽車數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等，涉及汽車數(shù)據(jù)處理的全生命周期。此外，《規(guī)定》還進(jìn)一步明確了汽車數(shù)據(jù)中的個人信息、敏感個人信息、重要數(shù)據(jù)以及汽車數(shù)據(jù)處理者的含義和類型。

同時，《規(guī)定》倡導(dǎo)汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動中堅持“車內(nèi)處理”、“默認(rèn)不收集”、“精度范圍適用”、“脫敏處理”等原則，減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用，鼓勵汽車數(shù)據(jù)依法合理有效利用，促進(jìn)汽車行業(yè)健康有序發(fā)展。

“用戶對于智能汽車收集信息的行為大多數(shù)時候是默認(rèn)同意的，這好像也是大家習(xí)以為常的事情。但這并不安全，侵犯了用戶的個人隱私。比如特斯拉之前公開發(fā)布了一些駕駛者的個人信息以展示駕駛者在車輛使用過程中的狀態(tài)和行為，這其實都是違法的。”全國乘用車市場信息聯(lián)席會秘書長崔東樹認(rèn)為，人臉鑰匙、Face ID、駕駛員疲勞監(jiān)測等技術(shù)已經(jīng)在汽車上實現(xiàn)落地應(yīng)用。這些技術(shù)在一定程度上提升了用戶的使用體驗和駕駛安全，但同時用戶的數(shù)據(jù)安全問題也受到挑戰(zhàn)。

對于汽車數(shù)據(jù)處理者的責(zé)任和義務(wù)，《規(guī)定》明確，汽車數(shù)據(jù)處理者應(yīng)當(dāng)履行個人信息保護(hù)責(zé)任，充分保護(hù)個人信息安全和合法權(quán)益。開展個人信息處理活動，汽車數(shù)據(jù)處理者應(yīng)當(dāng)通過顯著方式告知個人相關(guān)信息，取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。處理敏感個人信息，汽車數(shù)據(jù)處理者還應(yīng)當(dāng)取得個人單獨同意，滿足限定處理目的、提示收集狀態(tài)、終止收集等具體要求或者符合法律、行政法規(guī)和強制性國家標(biāo)準(zhǔn)等其他要求。汽車數(shù)據(jù)處理者具有增強行車安全的目的和充分的必要性，方可收集指紋、聲紋、人臉、心律等生物識別特征信息。

此外，《規(guī)定》強調(diào)，汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動，應(yīng)當(dāng)遵守依法在境內(nèi)存儲的規(guī)定，加強重要數(shù)據(jù)安全保護(hù)；落實風(fēng)險評估報告制度要求，積極防范數(shù)據(jù)安全風(fēng)險；落實年度報告制度要求，按時主動報送年度汽車數(shù)據(jù)安全管理情況。因業(yè)務(wù)需要確需向境外提供重要數(shù)據(jù)的，汽車數(shù)據(jù)處理者應(yīng)當(dāng)落實數(shù)據(jù)出境安全評估制度要求，不得超出出境安全評估結(jié)論違規(guī)向境外提供重要數(shù)據(jù)，并在年度報告中補充報告相關(guān)情況。

事實上，今年以來，汽車數(shù)據(jù)安全相關(guān)管理規(guī)定接連出臺。此前《智能網(wǎng)聯(lián)汽車道路測試與示范應(yīng)用管理規(guī)范（試行）》發(fā)布，后續(xù)《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》出臺，意在加強汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級、功能安全和預(yù)期功能安全管理，并特別強調(diào)在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲。

國信證券分析師認(rèn)為，當(dāng)前政策層面對于網(wǎng)絡(luò)安全的重視程度空前，數(shù)據(jù)已成為核心生產(chǎn)要素。各類IT系統(tǒng)的網(wǎng)絡(luò)、數(shù)據(jù)等信息安全審查和投入有望實現(xiàn)質(zhì)的提升。

封面圖片來源：攝圖網(wǎng)