本刊記者 焦艷
近日，一起與汽車數(shù)據(jù)安全相關(guān)的事件引起廣泛關(guān)注。某車企回應(yīng)一位網(wǎng)絡(luò)博主發(fā)布的車輛百公里油耗數(shù)據(jù)的官方聲明，引發(fā)了關(guān)于汽車數(shù)據(jù)安全的討論。聲明指出，該博主在高速公路上進(jìn)行的測(cè)試涉及超速駕駛，應(yīng)警方要求，車企調(diào)取了相關(guān)車輛運(yùn)行數(shù)據(jù)，發(fā)現(xiàn)車輛當(dāng)日存在大量異常駕駛行為。聲明中還附上原始駕駛數(shù)據(jù)圖，希望通過對(duì)異常駕駛情況的公布，表明該博主所測(cè)油耗并不準(zhǔn)確。然而對(duì)車企這份用于自證的數(shù)據(jù)，許多網(wǎng)友表達(dá)了擔(dān)憂。他們認(rèn)為，車企公布用戶車輛使用數(shù)據(jù)，屬于涉嫌違規(guī)披露行為。車企對(duì)數(shù)據(jù)的掌控程度越來越高，如何保障這些數(shù)據(jù)的合規(guī)使用，成為公眾關(guān)注的重要問題。
汽車數(shù)據(jù)安全規(guī)定相繼出臺(tái)
數(shù)字化時(shí)代，汽車數(shù)據(jù)已成為一種寶貴的資源，被廣泛應(yīng)用于自動(dòng)駕駛、智能出行等領(lǐng)域。我們的駕駛行為、個(gè)人信息等越來越多地被記錄和處理。這些數(shù)據(jù)的收集和使用不僅提升了駕駛體驗(yàn)，還為交通管理和汽車制造提供了數(shù)據(jù)支持。然而，隨著汽車智能化水平的進(jìn)一步提高，給予開發(fā)者多少數(shù)據(jù)權(quán)限，才能既保障個(gè)人數(shù)據(jù)安全又不至于掣肘發(fā)展，成為數(shù)據(jù)安全治理中的重要議題。
近年來，我國在網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法三大上位法的基礎(chǔ)上，相繼出臺(tái)了多項(xiàng)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全政策、法規(guī)以及行業(yè)標(biāo)準(zhǔn)。
在汽車數(shù)據(jù)方面，有國家互聯(lián)網(wǎng)信息辦公室等五部門發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》以及《關(guān)于開展汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全等自查工作的通知》、《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》，自然資源部發(fā)布的《關(guān)于促進(jìn)智能網(wǎng)聯(lián)汽車發(fā)展維護(hù)測(cè)繪地理信息安全的通知》，以及全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)印發(fā)的《信息安全技術(shù) 汽車數(shù)據(jù)處理安全要求》(GB/T 41871-2022)。上述國標(biāo)作為我國首個(gè)汽車數(shù)據(jù)安全標(biāo)準(zhǔn)，規(guī)定了對(duì)汽車采集數(shù)據(jù)進(jìn)行傳輸、存儲(chǔ)和出境等處理活動(dòng)的安全要求，對(duì)增強(qiáng)我國汽車數(shù)據(jù)安全，尤其是個(gè)人信息和重要數(shù)據(jù)安全具有重要意義。
平衡數(shù)據(jù)安全和有效利用
汽車行業(yè)數(shù)據(jù)安全問題較為復(fù)雜，涉及到國家安全、行業(yè)管理和個(gè)人隱私。特別是進(jìn)入智能時(shí)代后，汽車運(yùn)行過程中采集和存儲(chǔ)的數(shù)據(jù)量非常大，涉及到汽車運(yùn)行、周邊環(huán)境、司機(jī)狀態(tài)等數(shù)據(jù)。有業(yè)內(nèi)專家分析指出，一輛智能網(wǎng)聯(lián)汽車每天采集的數(shù)據(jù)量超過10TB。
在智能網(wǎng)聯(lián)汽車快速發(fā)展的過程中，如何平衡好數(shù)據(jù)安全和有效利用已成為行業(yè)關(guān)注的焦點(diǎn)。
從智能汽車制造商、供應(yīng)商、經(jīng)銷商到出行服務(wù)商，整個(gè)產(chǎn)業(yè)鏈涉及到大量個(gè)人信息和重要數(shù)據(jù)的收集和處理。一些企業(yè)或個(gè)人可能會(huì)無序收集、違規(guī)濫用汽車數(shù)據(jù)，甚至導(dǎo)致數(shù)據(jù)泄露。這不僅嚴(yán)重侵害了個(gè)人、組織的合法權(quán)益，還威脅到國家安全和社會(huì)公共利益。這些問題凸顯對(duì)數(shù)據(jù)安全和數(shù)據(jù)利用進(jìn)行規(guī)范的必要性。
目前我國在汽車數(shù)據(jù)安全保護(hù)方面的政策法規(guī)較多，但在汽車企業(yè)對(duì)數(shù)據(jù)安全和數(shù)據(jù)保護(hù)合規(guī)使用方面仍有待完善。
在北京理工大學(xué)智能科技法律研究中心研究員王磊看來，車企在數(shù)據(jù)合規(guī)實(shí)踐過程中面臨諸多難點(diǎn)、痛點(diǎn)。
王磊認(rèn)為，當(dāng)下智能網(wǎng)聯(lián)汽車企業(yè)面臨缺乏明確的合規(guī)基線，同時(shí)又需要滿足更高合規(guī)要求的雙重難題。一方面，國家對(duì)于當(dāng)前汽車數(shù)據(jù)安全保護(hù)方面的政策法規(guī)頻出，但許多監(jiān)管文件在智能網(wǎng)聯(lián)汽車這一行業(yè)中只起到指引作用，尚需更多具有正式效力和可操作性的配套規(guī)范予以明確;另一方面，智能網(wǎng)聯(lián)汽車行業(yè)作為數(shù)據(jù)密集型行業(yè)，具有數(shù)據(jù)體量大、場(chǎng)景多、類型復(fù)雜的特點(diǎn)，面臨著更為嚴(yán)格的合規(guī)要求，這也是行業(yè)合規(guī)的重點(diǎn)和難點(diǎn)。
細(xì)化數(shù)據(jù)合規(guī)應(yīng)用規(guī)則
智能網(wǎng)聯(lián)汽車數(shù)據(jù)是否安全，會(huì)對(duì)國家和個(gè)人產(chǎn)生不同程度的影響。因此要從整體角度出發(fā)，運(yùn)用多種不同措施，打造完善的數(shù)據(jù)安全防護(hù)體系。
記者在采訪中了解到，為了確保汽車行業(yè)數(shù)據(jù)應(yīng)用的合規(guī)性和安全性，需要針對(duì)典型的數(shù)據(jù)應(yīng)用場(chǎng)景細(xì)化數(shù)據(jù)合規(guī)應(yīng)用規(guī)則。目前《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》和《信息安全技術(shù) 汽車數(shù)據(jù)處理安全要求》等已有明確要求，包括各類數(shù)據(jù)的保護(hù)要求。但對(duì)于企業(yè)而言，他們其實(shí)并不清楚如何做是合規(guī)使用，缺少的是合規(guī)使用的規(guī)范。
“當(dāng)今世界已經(jīng)進(jìn)入數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)成為重要的生產(chǎn)要素，我們要讓數(shù)據(jù)流通起來。在數(shù)據(jù)安全法、數(shù)據(jù)二十條等政策法規(guī)中，提倡安全與發(fā)展并重，國家應(yīng)該圍繞數(shù)據(jù)合規(guī)制定相應(yīng)法律法規(guī)。”業(yè)內(nèi)專家建議。
“車企在遵循數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等法律規(guī)則、原則之外，還應(yīng)當(dāng)遵守汽車數(shù)據(jù)處理的特別規(guī)定。”王磊說，在汽車數(shù)據(jù)處理時(shí)，企業(yè)往往以業(yè)務(wù)視角對(duì)場(chǎng)景下涉及的數(shù)據(jù)資產(chǎn)制定內(nèi)部數(shù)據(jù)治理體系，防范數(shù)據(jù)安全，保護(hù)用戶隱私。以汽車數(shù)據(jù)處理的四項(xiàng)原則(“車內(nèi)處理”“默認(rèn)不收集”“精度范圍適用”“脫敏處理”)貫穿數(shù)據(jù)全生命周期。建議通過完善配套法律文件明確智能網(wǎng)聯(lián)汽車合規(guī)體系，提升自動(dòng)駕駛行業(yè)數(shù)據(jù)安全防護(hù)能力。通過法律法規(guī)劃定車企必須遵守的安全“底線”和“紅線”，輔之以標(biāo)準(zhǔn)、指南等指引性文件增強(qiáng)合規(guī)制度的可操作性。
責(zé)任編輯：封曉健
