近日，智能汽車(chē)時(shí)代的數(shù)據(jù)安全問(wèn)題，被再次敲響警鐘，這也讓汽車(chē)業(yè)對(duì)于數(shù)據(jù)安全合規(guī)工作的重視程度進(jìn)一步加深。

“從智能汽車(chē)制造商、供應(yīng)商、經(jīng)銷(xiāo)商到出行服務(wù)商，其中所涉及的數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)問(wèn)題應(yīng)引起高度重視。”中國(guó)汽車(chē)流通協(xié)會(huì)副秘書(shū)長(zhǎng)郎學(xué)紅在接受《中國(guó)汽車(chē)報(bào)》記者采訪(fǎng)時(shí)表示，無(wú)論哪個(gè)環(huán)節(jié)都應(yīng)該有依法保護(hù)的自覺(jué)意識(shí)，并遵循非必要不采集的原則，依法謹(jǐn)慎采集，規(guī)范合理使用。

數(shù)據(jù)保護(hù)熱度升溫

隨著汽車(chē)智能化、數(shù)字化的發(fā)展，與汽車(chē)相關(guān)的數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)事件時(shí)有發(fā)生。

很多人還記得，2021年的央視“3·15”晚會(huì)中，曝光了某汽車(chē)經(jīng)銷(xiāo)商4S店私自安裝違規(guī)的人臉識(shí)別系統(tǒng)，未經(jīng)同意使用自行采集的人臉信息，來(lái)分析客戶(hù)的年齡、性別、心情狀態(tài)等信息，并識(shí)別出同行、職業(yè)打假人、記者等列入4S店黑名單。而根據(jù)我國(guó)相關(guān)法律法規(guī)，采集人臉信息需要征得該自然人或者監(jiān)護(hù)人的同意。

其實(shí)在汽車(chē)銷(xiāo)售服務(wù)環(huán)節(jié)，普遍存在利用大數(shù)據(jù)收集客戶(hù)信息的情況。如所謂的“精準(zhǔn)營(yíng)銷(xiāo)”，就是車(chē)企或經(jīng)銷(xiāo)商借助大數(shù)據(jù)，對(duì)潛在客戶(hù)的網(wǎng)絡(luò)搜索、瀏覽偏好等做客戶(hù)群體畫(huà)像分析，幫助廠(chǎng)商完成廣告推送、獲取“售車(chē)線(xiàn)索”。在當(dāng)前直連消費(fèi)者大潮下，無(wú)論汽車(chē)廠(chǎng)家還是經(jīng)銷(xiāo)商，都在試圖通過(guò)數(shù)字化工具，與消費(fèi)者建立更多觸點(diǎn)的連接，通過(guò)客戶(hù)大數(shù)據(jù)更好地支持銷(xiāo)售。還有些汽車(chē)經(jīng)銷(xiāo)商集團(tuán)的App已經(jīng)非常成熟，其中涵蓋了客戶(hù)從買(mǎi)車(chē)到用車(chē)的全生命周期業(yè)務(wù)服務(wù)，甚至還會(huì)將其他生態(tài)整合進(jìn)來(lái)，收集大量客戶(hù)信息。

“當(dāng)下，從汽車(chē)設(shè)計(jì)、研發(fā)、生產(chǎn)、銷(xiāo)售、使用、運(yùn)維等整個(gè)產(chǎn)業(yè)鏈，都不可避免會(huì)收集大量的個(gè)人信息和重要數(shù)據(jù)。”中國(guó)汽車(chē)流通協(xié)會(huì)專(zhuān)家委員會(huì)法律專(zhuān)家武峰律師表示，數(shù)據(jù)和個(gè)人信息保護(hù)的依據(jù)包括民法典、《個(gè)人信息保護(hù)法》、《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》及相關(guān)法規(guī)。根據(jù)規(guī)定，公民個(gè)人指紋、聲紋、人臉、心率等識(shí)別特征都屬于敏感的個(gè)人信息。曾經(jīng)有行業(yè)經(jīng)銷(xiāo)商員工把客戶(hù)個(gè)人信息出售給其他商家，觸犯刑法253條中侵犯公民個(gè)人信息罪，被追究刑事責(zé)任。

值得注意的是，今年咨詢(xún)機(jī)構(gòu)羅蘭貝格發(fā)布的《軟件定義汽車(chē)下的個(gè)人隱私保護(hù)：場(chǎng)景驅(qū)動(dòng)模式落地》報(bào)告中，結(jié)合一些現(xiàn)實(shí)案例進(jìn)行了分析。

“汽車(chē)相關(guān)數(shù)據(jù)及個(gè)人隱私屢屢被泄露，其中原因是多方面的。”羅蘭貝格合伙人兼大中華區(qū)副總裁時(shí)帥在接受《中國(guó)汽車(chē)報(bào)》記者采訪(fǎng)時(shí)表示，首先，隨著汽車(chē)智能化水平的提升，自動(dòng)駕駛、智能座艙都有監(jiān)控車(chē)內(nèi)駕乘人員的攝像頭，也包括語(yǔ)音識(shí)別、手勢(shì)識(shí)別、指紋識(shí)別以及實(shí)時(shí)聯(lián)網(wǎng)等功能，一輛車(chē)每天產(chǎn)生的數(shù)據(jù)要以TB計(jì)，其中既有影像，也有聲紋，這些海量的數(shù)據(jù)都有泄露的風(fēng)險(xiǎn);其次，相關(guān)政策法規(guī)的限制也越來(lái)越明確，原來(lái)可能不會(huì)觸犯法律紅線(xiàn)的行為現(xiàn)在可能會(huì)觸線(xiàn);三是消費(fèi)者越來(lái)越敏感，以前也許不在意，但如今其對(duì)數(shù)據(jù)安全及個(gè)人隱私信息的依法保護(hù)意識(shí)越來(lái)越強(qiáng)。

破解難題亟待立法

無(wú)論是汽車(chē)制造商、經(jīng)銷(xiāo)商，還是消費(fèi)者，如今對(duì)于汽車(chē)相關(guān)的數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)意識(shí)日益增強(qiáng)。與此同時(shí)，汽車(chē)行業(yè)數(shù)據(jù)立法也在加嚴(yán)，不斷推動(dòng)完善汽車(chē)行業(yè)數(shù)據(jù)保護(hù)立法。

在現(xiàn)實(shí)中，很多汽車(chē)經(jīng)銷(xiāo)商都在從數(shù)字化營(yíng)銷(xiāo)中受益。中國(guó)汽車(chē)流通協(xié)會(huì)會(huì)員部主任文思婧介紹，廣匯集團(tuán)通過(guò)數(shù)字化手段，對(duì)所有客戶(hù)進(jìn)行分群分層，解決了集團(tuán)要標(biāo)簽、品牌要標(biāo)簽、門(mén)店也要標(biāo)簽等自定義標(biāo)簽較難的問(wèn)題。由此，其營(yíng)銷(xiāo)可以做到智能化、精細(xì)化，結(jié)合客戶(hù)人群畫(huà)像，制定了千人千面的營(yíng)銷(xiāo)策略。從而不再依賴(lài)個(gè)人經(jīng)驗(yàn)，減少了對(duì)一線(xiàn)管理人員的管控和內(nèi)耗，還能調(diào)動(dòng)一線(xiàn)門(mén)店人員的服務(wù)意識(shí)和服務(wù)能力，共同為客戶(hù)創(chuàng)造價(jià)值。

在經(jīng)銷(xiāo)商的數(shù)字化過(guò)程中，的確有需要注意的問(wèn)題。武峰指出，一是敏感個(gè)人信息的存儲(chǔ)時(shí)間應(yīng)當(dāng)最小化，存儲(chǔ)要有合規(guī)性;二是對(duì)于存儲(chǔ)個(gè)人信息要有適當(dāng)?shù)目刂拼胧绻?jīng)銷(xiāo)商店里的每一名員工都能隨意調(diào)取、共享或轉(zhuǎn)讓?zhuān)褪遣缓侠淼?三是依據(jù)法規(guī)，展示個(gè)人信息應(yīng)當(dāng)脫敏化、去標(biāo)識(shí)化，不能打上具有識(shí)別性的標(biāo)簽，如這是什么品牌的車(chē)主XXX等;四是不應(yīng)違規(guī)使用個(gè)人信息。例如，去年媒體報(bào)道過(guò)的案例中就包括，多個(gè)品牌車(chē)主反映其二手車(chē)交易之后，原車(chē)主仍然能夠通過(guò)訪(fǎng)問(wèn)App獲取車(chē)輛的相關(guān)信息，相當(dāng)于新車(chē)主的信息被泄露。武峰建議，在二手車(chē)交易時(shí)，銷(xiāo)售方要對(duì)原車(chē)主的敏感個(gè)人信息進(jìn)行脫敏化、去標(biāo)識(shí)化，同時(shí)屏蔽原車(chē)主的再次訪(fǎng)問(wèn)。

對(duì)于推動(dòng)完善汽車(chē)數(shù)據(jù)安全法規(guī)方面，時(shí)帥表示，一是要繼續(xù)推動(dòng)相關(guān)法律法規(guī)的健全與完善，其中不僅要有原則性規(guī)定，也要對(duì)如何保護(hù)、達(dá)到什么標(biāo)準(zhǔn)進(jìn)行定義;二是要從技術(shù)方面發(fā)展數(shù)據(jù)安全硬件技術(shù)的作用，來(lái)破解數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)的硬件難題;三是建議保護(hù)法規(guī)進(jìn)一步趨嚴(yán);四是應(yīng)對(duì)車(chē)企與零部件供應(yīng)商之間的合作設(shè)計(jì)數(shù)據(jù)安全部分進(jìn)行明確的約束，不管是合同規(guī)定還是權(quán)責(zé)界限的規(guī)定，誰(shuí)負(fù)責(zé)要寫(xiě)清楚;五是要及時(shí)把一些行之有效的標(biāo)準(zhǔn)上升為法律法規(guī)。

規(guī)避風(fēng)險(xiǎn)有何“秘訣”

眼下，隨著車(chē)企和經(jīng)銷(xiāo)商的數(shù)字化轉(zhuǎn)型日益深入，如何持續(xù)推進(jìn)合規(guī)以規(guī)避風(fēng)險(xiǎn)?

“在車(chē)端，建議車(chē)企把遠(yuǎn)程攝像頭功能關(guān)閉，否則車(chē)輛都可收集到車(chē)牌信息、人臉信息、地理信息等，如果違規(guī)收集，將來(lái)就有可能被執(zhí)法機(jī)關(guān)所處罰。”武峰建議，根據(jù)現(xiàn)行法規(guī)，汽車(chē)數(shù)據(jù)要遵循的規(guī)范是，一是車(chē)內(nèi)處理，除非確有必要，不能向車(chē)外提供。二是默認(rèn)不收集，如果要收集個(gè)人信息一定要征得信息主體的明確同意，才能收集人臉、指紋、心率等信息。三是精度范圍適用，不管是攝像頭、車(chē)載雷達(dá)等，并不是精度越高、分辨率越高越好，而是按照法規(guī)的要求，夠用即可，只要能夠保證行車(chē)安全，就不必過(guò)度追求它的精度和分辨率，因?yàn)檫@涉及到數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)。四是要進(jìn)行脫敏處理，如經(jīng)銷(xiāo)商在接觸到個(gè)人信息時(shí)，對(duì)車(chē)主、潛客的姓名、身份證號(hào)碼、家庭住址，要進(jìn)行脫敏，也就是匿名化或者去標(biāo)識(shí)化，像身份證號(hào)碼不能全部公開(kāi)，這也是維護(hù)公共安全、保護(hù)個(gè)人信息的需要。

武峰介紹，隨著行業(yè)對(duì)數(shù)據(jù)安全重視程度的提升，企業(yè)也開(kāi)始自行糾正一些不規(guī)范行為，如某車(chē)載導(dǎo)航電子地圖供應(yīng)商曾經(jīng)針對(duì)豪華品牌車(chē)主做過(guò)大數(shù)據(jù)分析，利用從車(chē)主經(jīng)常光顧的場(chǎng)所到出行時(shí)段等數(shù)據(jù)進(jìn)行用戶(hù)畫(huà)像，在遭到大批車(chē)主的反對(duì)后，立即進(jìn)行了整改。

無(wú)論是車(chē)企還是經(jīng)銷(xiāo)商，在售后服務(wù)環(huán)節(jié)都應(yīng)對(duì)數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)做到守法合規(guī)。時(shí)帥談到，一方面，如果經(jīng)銷(xiāo)商在對(duì)車(chē)輛進(jìn)行維修保養(yǎng)時(shí)，工程師把車(chē)載數(shù)據(jù)系統(tǒng)打開(kāi)后看到了個(gè)人隱私信息，對(duì)此，就需要車(chē)企對(duì)經(jīng)銷(xiāo)商給予指導(dǎo)，在車(chē)主個(gè)人隱私保護(hù)方面哪些能做、哪些不能做。另一方面，如果車(chē)主自行去專(zhuān)門(mén)的第三方保養(yǎng)店，工程師在檢測(cè)車(chē)輛時(shí)同樣也能看到車(chē)主的個(gè)人信息，但誰(shuí)來(lái)約束第三方保養(yǎng)店，尚沒(méi)有明確的規(guī)定。因此，這是專(zhuān)門(mén)的汽車(chē)售后服務(wù)商、出行服務(wù)商可能都會(huì)面臨的問(wèn)題。“對(duì)此，我們希望通過(guò)法律法規(guī)的完善，涵蓋從主機(jī)廠(chǎng)到經(jīng)銷(xiāo)商，以及各大出行公司、出行服務(wù)平臺(tái)，使消費(fèi)者相關(guān)的數(shù)據(jù)安全及個(gè)人隱私信息都能得到依法保護(hù)。”時(shí)帥表示。

關(guān)鍵詞： 智能汽車(chē) 數(shù)據(jù)安全 人臉識(shí)別系統(tǒng) 豪華品牌車(chē)