近日，智能汽車時代的數(shù)據(jù)安全問題，被再次敲響警鐘，這也讓汽車業(yè)對于數(shù)據(jù)安全合規(guī)工作的重視程度進一步加深。

“從智能汽車制造商、供應(yīng)商、經(jīng)銷商到出行服務(wù)商，其中所涉及的數(shù)據(jù)安全及個人隱私信息保護問題應(yīng)引起高度重視。”中國汽車流通協(xié)會副秘書長郎學(xué)紅在接受《中國汽車報》記者采訪時表示，無論哪個環(huán)節(jié)都應(yīng)該有依法保護的自覺意識，并遵循非必要不采集的原則，依法謹慎采集，規(guī)范合理使用。

數(shù)據(jù)保護熱度升溫

隨著汽車智能化、數(shù)字化的發(fā)展，與汽車相關(guān)的數(shù)據(jù)安全及個人隱私信息保護事件時有發(fā)生。

很多人還記得，2021年的央視“3·15”晚會中，曝光了某汽車經(jīng)銷商4S店私自安裝違規(guī)的人臉識別系統(tǒng)，未經(jīng)同意使用自行采集的人臉信息，來分析客戶的年齡、性別、心情狀態(tài)等信息，并識別出同行、職業(yè)打假人、記者等列入4S店黑名單。而根據(jù)我國相關(guān)法律法規(guī)，采集人臉信息需要征得該自然人或者監(jiān)護人的同意。

其實在汽車銷售服務(wù)環(huán)節(jié)，普遍存在利用大數(shù)據(jù)收集客戶信息的情況。如所謂的“精準營銷”，就是車企或經(jīng)銷商借助大數(shù)據(jù)，對潛在客戶的網(wǎng)絡(luò)搜索、瀏覽偏好等做客戶群體畫像分析，幫助廠商完成廣告推送、獲取“售車線索”。在當前直連消費者大潮下，無論汽車廠家還是經(jīng)銷商，都在試圖通過數(shù)字化工具，與消費者建立更多觸點的連接，通過客戶大數(shù)據(jù)更好地支持銷售。還有些汽車經(jīng)銷商集團的App已經(jīng)非常成熟，其中涵蓋了客戶從買車到用車的全生命周期業(yè)務(wù)服務(wù)，甚至還會將其他生態(tài)整合進來，收集大量客戶信息。

“當下，從汽車設(shè)計、研發(fā)、生產(chǎn)、銷售、使用、運維等整個產(chǎn)業(yè)鏈，都不可避免會收集大量的個人信息和重要數(shù)據(jù)。”中國汽車流通協(xié)會專家委員會法律專家武峰律師表示，數(shù)據(jù)和個人信息保護的依據(jù)包括民法典、《個人信息保護法》、《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》及相關(guān)法規(guī)。根據(jù)規(guī)定，公民個人指紋、聲紋、人臉、心率等識別特征都屬于敏感的個人信息。曾經(jīng)有行業(yè)經(jīng)銷商員工把客戶個人信息出售給其他商家，觸犯刑法253條中侵犯公民個人信息罪，被追究刑事責(zé)任。

值得注意的是，今年咨詢機構(gòu)羅蘭貝格發(fā)布的《軟件定義汽車下的個人隱私保護：場景驅(qū)動模式落地》報告中，結(jié)合一些現(xiàn)實案例進行了分析。

“汽車相關(guān)數(shù)據(jù)及個人隱私屢屢被泄露，其中原因是多方面的。”羅蘭貝格合伙人兼大中華區(qū)副總裁時帥在接受《中國汽車報》記者采訪時表示，首先，隨著汽車智能化水平的提升，自動駕駛、智能座艙都有監(jiān)控車內(nèi)駕乘人員的攝像頭，也包括語音識別、手勢識別、指紋識別以及實時聯(lián)網(wǎng)等功能，一輛車每天產(chǎn)生的數(shù)據(jù)要以TB計，其中既有影像，也有聲紋，這些海量的數(shù)據(jù)都有泄露的風(fēng)險;其次，相關(guān)政策法規(guī)的限制也越來越明確，原來可能不會觸犯法律紅線的行為現(xiàn)在可能會觸線;三是消費者越來越敏感，以前也許不在意，但如今其對數(shù)據(jù)安全及個人隱私信息的依法保護意識越來越強。

破解難題亟待立法

無論是汽車制造商、經(jīng)銷商，還是消費者，如今對于汽車相關(guān)的數(shù)據(jù)安全及個人隱私信息保護意識日益增強。與此同時，汽車行業(yè)數(shù)據(jù)立法也在加嚴，不斷推動完善汽車行業(yè)數(shù)據(jù)保護立法。

在現(xiàn)實中，很多汽車經(jīng)銷商都在從數(shù)字化營銷中受益。中國汽車流通協(xié)會會員部主任文思婧介紹，廣匯集團通過數(shù)字化手段，對所有客戶進行分群分層，解決了集團要標簽、品牌要標簽、門店也要標簽等自定義標簽較難的問題。由此，其營銷可以做到智能化、精細化，結(jié)合客戶人群畫像，制定了千人千面的營銷策略。從而不再依賴個人經(jīng)驗，減少了對一線管理人員的管控和內(nèi)耗，還能調(diào)動一線門店人員的服務(wù)意識和服務(wù)能力，共同為客戶創(chuàng)造價值。

在經(jīng)銷商的數(shù)字化過程中，的確有需要注意的問題。武峰指出，一是敏感個人信息的存儲時間應(yīng)當最小化，存儲要有合規(guī)性;二是對于存儲個人信息要有適當?shù)目刂拼胧?，如果?jīng)銷商店里的每一名員工都能隨意調(diào)取、共享或轉(zhuǎn)讓，就是不合理的;三是依據(jù)法規(guī)，展示個人信息應(yīng)當脫敏化、去標識化，不能打上具有識別性的標簽，如這是什么品牌的車主XXX等;四是不應(yīng)違規(guī)使用個人信息。例如，去年媒體報道過的案例中就包括，多個品牌車主反映其二手車交易之后，原車主仍然能夠通過訪問App獲取車輛的相關(guān)信息，相當于新車主的信息被泄露。武峰建議，在二手車交易時，銷售方要對原車主的敏感個人信息進行脫敏化、去標識化，同時屏蔽原車主的再次訪問。

對于推動完善汽車數(shù)據(jù)安全法規(guī)方面，時帥表示，一是要繼續(xù)推動相關(guān)法律法規(guī)的健全與完善，其中不僅要有原則性規(guī)定，也要對如何保護、達到什么標準進行定義;二是要從技術(shù)方面發(fā)展數(shù)據(jù)安全硬件技術(shù)的作用，來破解數(shù)據(jù)安全及個人隱私信息保護的硬件難題;三是建議保護法規(guī)進一步趨嚴;四是應(yīng)對車企與零部件供應(yīng)商之間的合作設(shè)計數(shù)據(jù)安全部分進行明確的約束，不管是合同規(guī)定還是權(quán)責(zé)界限的規(guī)定，誰負責(zé)要寫清楚;五是要及時把一些行之有效的標準上升為法律法規(guī)。

規(guī)避風(fēng)險有何“秘訣”

眼下，隨著車企和經(jīng)銷商的數(shù)字化轉(zhuǎn)型日益深入，如何持續(xù)推進合規(guī)以規(guī)避風(fēng)險?

“在車端，建議車企把遠程攝像頭功能關(guān)閉，否則車輛都可收集到車牌信息、人臉信息、地理信息等，如果違規(guī)收集，將來就有可能被執(zhí)法機關(guān)所處罰。”武峰建議，根據(jù)現(xiàn)行法規(guī)，汽車數(shù)據(jù)要遵循的規(guī)范是，一是車內(nèi)處理，除非確有必要，不能向車外提供。二是默認不收集，如果要收集個人信息一定要征得信息主體的明確同意，才能收集人臉、指紋、心率等信息。三是精度范圍適用，不管是攝像頭、車載雷達等，并不是精度越高、分辨率越高越好，而是按照法規(guī)的要求，夠用即可，只要能夠保證行車安全，就不必過度追求它的精度和分辨率，因為這涉及到數(shù)據(jù)安全及個人隱私信息保護。四是要進行脫敏處理，如經(jīng)銷商在接觸到個人信息時，對車主、潛客的姓名、身份證號碼、家庭住址，要進行脫敏，也就是匿名化或者去標識化，像身份證號碼不能全部公開，這也是維護公共安全、保護個人信息的需要。

武峰介紹，隨著行業(yè)對數(shù)據(jù)安全重視程度的提升，企業(yè)也開始自行糾正一些不規(guī)范行為，如某車載導(dǎo)航電子地圖供應(yīng)商曾經(jīng)針對豪華品牌車主做過大數(shù)據(jù)分析，利用從車主經(jīng)常光顧的場所到出行時段等數(shù)據(jù)進行用戶畫像，在遭到大批車主的反對后，立即進行了整改。

無論是車企還是經(jīng)銷商，在售后服務(wù)環(huán)節(jié)都應(yīng)對數(shù)據(jù)安全及個人隱私信息保護做到守法合規(guī)。時帥談到，一方面，如果經(jīng)銷商在對車輛進行維修保養(yǎng)時，工程師把車載數(shù)據(jù)系統(tǒng)打開后看到了個人隱私信息，對此，就需要車企對經(jīng)銷商給予指導(dǎo)，在車主個人隱私保護方面哪些能做、哪些不能做。另一方面，如果車主自行去專門的第三方保養(yǎng)店，工程師在檢測車輛時同樣也能看到車主的個人信息，但誰來約束第三方保養(yǎng)店，尚沒有明確的規(guī)定。因此，這是專門的汽車售后服務(wù)商、出行服務(wù)商可能都會面臨的問題。“對此，我們希望通過法律法規(guī)的完善，涵蓋從主機廠到經(jīng)銷商，以及各大出行公司、出行服務(wù)平臺，使消費者相關(guān)的數(shù)據(jù)安全及個人隱私信息都能得到依法保護。”時帥表示。

關(guān)鍵詞： 智能汽車 數(shù)據(jù)安全 人臉識別系統(tǒng) 豪華品牌車