當(dāng)前智能汽車的快速發(fā)展，給消費(fèi)者帶來(lái)了更智能、更便捷用戶體驗(yàn)的同時(shí)，也引發(fā)了一系列的行業(yè)痛點(diǎn)，特別是汽車數(shù)據(jù)安全。
據(jù)Upstream Security此前發(fā)布的2020年《汽車信息安全報(bào)告》顯示，從2016年到2020年1月，4年時(shí)間里汽車信息安全事件的數(shù)量增長(zhǎng)了605%，其中僅2019年公開(kāi)報(bào)道的針對(duì)智能網(wǎng)聯(lián)汽車信息安全攻擊的事件就達(dá)到了155起。這些事件輕則造成個(gè)人隱私泄露，重則損壞企業(yè)利益，甚至嚴(yán)重?cái)_亂社會(huì)秩序，危害國(guó)家安全，影響十分惡劣。
為營(yíng)造良好的汽車數(shù)據(jù)使用環(huán)境，加強(qiáng)個(gè)人信息和重要數(shù)據(jù)保護(hù)，規(guī)范汽車數(shù)據(jù)處理活動(dòng)，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同有關(guān)部門起草了《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見(jiàn)稿）》（以下簡(jiǎn)稱《征求意見(jiàn)稿》），于5月12日正式向社會(huì)公開(kāi)征求意見(jiàn)。
《征求意見(jiàn)稿》提出，汽車設(shè)計(jì)、制造、服務(wù)企業(yè)及其他相關(guān)機(jī)構(gòu)處理個(gè)人信息或重要數(shù)據(jù)時(shí)，目的應(yīng)當(dāng)合法、具體、明確，與汽車的設(shè)計(jì)、制造、服務(wù)直接相關(guān)。當(dāng)運(yùn)營(yíng)者收集個(gè)人信息時(shí)，應(yīng)當(dāng)取得被收集人同意，法律法規(guī)規(guī)定不需取得個(gè)人同意的除外。實(shí)踐上難以實(shí)現(xiàn)的（如通過(guò)攝像頭收集車外音視頻信息），且確需提供的，應(yīng)當(dāng)進(jìn)行匿名化或脫敏處理，包括刪除含有能夠識(shí)別自然人的畫面，或?qū)@些畫面中的人臉等進(jìn)行局部輪廓化處理等。
個(gè)人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門組織的數(shù)據(jù)出境安全評(píng)估。運(yùn)營(yíng)者處理重要數(shù)據(jù)時(shí)，應(yīng)當(dāng)提前向省級(jí)網(wǎng)信部門和有關(guān)部門報(bào)告數(shù)據(jù)類型、規(guī)模、范圍、保存地點(diǎn)與時(shí)限、使用方式，以及是否向第三方提供等。處理個(gè)人信息涉及個(gè)人信息主體超過(guò)10萬(wàn)人、或者處理重要數(shù)據(jù)的運(yùn)營(yíng)者，應(yīng)當(dāng)在每年十二月十五日前將年度數(shù)據(jù)安全管理情況報(bào)省級(jí)網(wǎng)信部門和有關(guān)部門。
《征求意見(jiàn)稿》中還分別對(duì)個(gè)人信息和重要數(shù)據(jù)進(jìn)行了定義。其中 “個(gè)人信息”主要包括車主、駕駛?cè)?、乘車人、行人等的個(gè)人信息，以及能夠推斷個(gè)人身份、描述個(gè)人行為等的信息?！爸匾獢?shù)據(jù)”則包括：
1、 軍事管理區(qū)、國(guó)防科工等涉及國(guó)家秘密的單位、縣級(jí)以上黨政機(jī)關(guān)等重要敏感區(qū)域的人流車流數(shù)據(jù)；
2、 高于國(guó)家公開(kāi)發(fā)布地圖精度的測(cè)繪數(shù)據(jù)；
3、 汽車充電網(wǎng)的運(yùn)行數(shù)據(jù)；
4、 道路上車輛類型、車輛流量等數(shù)據(jù)；
5、 包含人臉、聲音、車牌等的車外音視頻數(shù)據(jù)；
6、 國(guó)家網(wǎng)信部門和國(guó)務(wù)院有關(guān)部門明確的其他可能影響國(guó)家安全、公共利益的數(shù)據(jù)。
在處理個(gè)人信息和重要數(shù)據(jù)過(guò)程中，《征求意見(jiàn)稿》提出運(yùn)營(yíng)者應(yīng)堅(jiān)持五大原則：
1、車內(nèi)處理原則，除非確有必要不向車外提供；
2、匿名化處理原則，確有必要向車外提供的，盡可能地進(jìn)行匿名化和脫敏處理；
3、最小保存期限原則，根據(jù)所提供功能服務(wù)分類型確定數(shù)據(jù)保存期限；
4、精度范圍適用原則，根據(jù)所提供功能服務(wù)對(duì)數(shù)據(jù)精度的要求確定攝像頭、雷達(dá)等的覆蓋范圍、分辨率；
5、默認(rèn)不收集原則，除非確有必要，每次駕駛時(shí)默認(rèn)為不收集狀態(tài)，駕駛?cè)说耐馐跈?quán)只對(duì)本次駕駛有效。
運(yùn)營(yíng)者處理個(gè)人信息時(shí)，應(yīng)當(dāng)通過(guò)用戶手冊(cè)、車載顯示面板或其他適當(dāng)方式，告知負(fù)責(zé)處理用戶權(quán)益責(zé)任人的有效聯(lián)系方式，以及收集數(shù)據(jù)的類型，包括車輛位置、生物特征、駕駛習(xí)慣、音視頻等，并提供收集每種類型數(shù)據(jù)的觸發(fā)條件以及停止收集的方法，收集數(shù)據(jù)的目的、用途，數(shù)據(jù)保存地點(diǎn)、期限， 刪除車內(nèi)、請(qǐng)求刪除已經(jīng)提供給車外的個(gè)人信息的方法步驟。
圖片來(lái)源：360
事實(shí)上，汽車數(shù)據(jù)安全在近兩年已經(jīng)成了汽車產(chǎn)業(yè)發(fā)展的重要議題。比如今年“兩會(huì)”期間，包括上汽集團(tuán)董事長(zhǎng)陳虹、360集團(tuán)創(chuàng)始人周鴻祎、小康股份創(chuàng)始人張興海等在內(nèi)的多位參會(huì)代表均提出了要加強(qiáng)汽車信息安全防護(hù)。其中陳虹建議建立準(zhǔn)入制度，比如智能網(wǎng)聯(lián)汽車數(shù)據(jù)（包括高精地圖數(shù)據(jù)）的采集、存儲(chǔ)和商業(yè)用途需經(jīng)國(guó)家相關(guān)部門備案管理，只有滿足數(shù)據(jù)安全和隱私保護(hù)要求的智能網(wǎng)聯(lián)汽車產(chǎn)品才能進(jìn)入汽車公告目錄。
360集團(tuán)創(chuàng)始人周鴻祎則提出，可將智能汽車的聯(lián)網(wǎng)安全防護(hù)體系納入車輛生產(chǎn)、銷售和服務(wù)體系中，并逐步形成強(qiáng)制性要求，像汽車安全帶一樣，列為汽車安全的標(biāo)配。構(gòu)建智能汽車實(shí)網(wǎng)攻防式安全驗(yàn)證平臺(tái)，推進(jìn)智能汽車聯(lián)網(wǎng)安全測(cè)試成為新的、常規(guī)的“汽車碰撞測(cè)試”，甚至適時(shí)建立強(qiáng)制測(cè)試，并定期開(kāi)展實(shí)戰(zhàn)攻防演練和能力評(píng)估。
當(dāng)前，汽車智能化變革漸入深水區(qū)，隨著各類傳感器在車內(nèi)的廣泛運(yùn)用，以及車輛與外界的互聯(lián)互通性不斷增強(qiáng)，很多智能汽車都開(kāi)始具備強(qiáng)大的數(shù)據(jù)采集能力。比如特斯拉，據(jù)悉可以采集覆蓋車主個(gè)人信息、車輛環(huán)境信息、車輛行駛信息、車主手機(jī)信息等200多項(xiàng)信息，國(guó)內(nèi)同類廠商也采集有170多項(xiàng)，一旦這些數(shù)據(jù)落入不法分子手里，被惡意使用，無(wú)疑將對(duì)社會(huì)安全乃至國(guó)家安全帶來(lái)巨大風(fēng)險(xiǎn)。
因此，建立完善的汽車數(shù)據(jù)安全體系確實(shí)迫在眉睫。如今國(guó)家層面已經(jīng)開(kāi)始著手制定相關(guān)的法規(guī)標(biāo)準(zhǔn)，這意味著不久的將來(lái)汽車數(shù)據(jù)的收集和利用將真正有規(guī)可依。