近日，智能汽車時(shí)代的數(shù)據(jù)安全問題，被再次敲響警鐘，這也讓汽車業(yè)對于數(shù)據(jù)安全合規(guī)工作的重視程度進(jìn)一步加深。

“從智能汽車制造商、供應(yīng)商、經(jīng)銷商到出行服務(wù)商，其中所涉及的數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)問題應(yīng)引起高度重視。”中國汽車流通協(xié)會副秘書長郎學(xué)紅在接受《中國汽車報(bào)》記者采訪時(shí)表示，無論哪個(gè)環(huán)節(jié)都應(yīng)該有依法保護(hù)的自覺意識，并遵循非必要不采集的原則，依法謹(jǐn)慎采集，規(guī)范合理使用。

數(shù)據(jù)保護(hù)熱度升溫

隨著汽車智能化、數(shù)字化的發(fā)展，與汽車相關(guān)的數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)事件時(shí)有發(fā)生。

很多人還記得，2021年的央視“3·15”晚會中，曝光了某汽車經(jīng)銷商4S店私自安裝違規(guī)的人臉識別系統(tǒng)，未經(jīng)同意使用自行采集的人臉信息，來分析客戶的年齡、性別、心情狀態(tài)等信息，并識別出同行、職業(yè)打假人、記者等列入4S店黑名單。而根據(jù)我國相關(guān)法律法規(guī)，采集人臉信息需要征得該自然人或者監(jiān)護(hù)人的同意。

其實(shí)在汽車銷售服務(wù)環(huán)節(jié)，普遍存在利用大數(shù)據(jù)收集客戶信息的情況。如所謂的“精準(zhǔn)營銷”，就是車企或經(jīng)銷商借助大數(shù)據(jù)，對潛在客戶的網(wǎng)絡(luò)搜索、瀏覽偏好等做客戶群體畫像分析，幫助廠商完成廣告推送、獲取“售車線索”。在當(dāng)前直連消費(fèi)者大潮下，無論汽車廠家還是經(jīng)銷商，都在試圖通過數(shù)字化工具，與消費(fèi)者建立更多觸點(diǎn)的連接，通過客戶大數(shù)據(jù)更好地支持銷售。還有些汽車經(jīng)銷商集團(tuán)的App已經(jīng)非常成熟，其中涵蓋了客戶從買車到用車的全生命周期業(yè)務(wù)服務(wù)，甚至還會將其他生態(tài)整合進(jìn)來，收集大量客戶信息。

“當(dāng)下，從汽車設(shè)計(jì)、研發(fā)、生產(chǎn)、銷售、使用、運(yùn)維等整個(gè)產(chǎn)業(yè)鏈，都不可避免會收集大量的個(gè)人信息和重要數(shù)據(jù)。”中國汽車流通協(xié)會專家委員會法律專家武峰律師表示，數(shù)據(jù)和個(gè)人信息保護(hù)的依據(jù)包括民法典、《個(gè)人信息保護(hù)法》、《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》及相關(guān)法規(guī)。根據(jù)規(guī)定，公民個(gè)人指紋、聲紋、人臉、心率等識別特征都屬于敏感的個(gè)人信息。曾經(jīng)有行業(yè)經(jīng)銷商員工把客戶個(gè)人信息出售給其他商家，觸犯刑法253條中侵犯公民個(gè)人信息罪，被追究刑事責(zé)任。

值得注意的是，今年咨詢機(jī)構(gòu)羅蘭貝格發(fā)布的《軟件定義汽車下的個(gè)人隱私保護(hù)：場景驅(qū)動模式落地》報(bào)告中，結(jié)合一些現(xiàn)實(shí)案例進(jìn)行了分析。

“汽車相關(guān)數(shù)據(jù)及個(gè)人隱私屢屢被泄露，其中原因是多方面的。”羅蘭貝格合伙人兼大中華區(qū)副總裁時(shí)帥在接受《中國汽車報(bào)》記者采訪時(shí)表示，首先，隨著汽車智能化水平的提升，自動駕駛、智能座艙都有監(jiān)控車內(nèi)駕乘人員的攝像頭，也包括語音識別、手勢識別、指紋識別以及實(shí)時(shí)聯(lián)網(wǎng)等功能，一輛車每天產(chǎn)生的數(shù)據(jù)要以TB計(jì)，其中既有影像，也有聲紋，這些海量的數(shù)據(jù)都有泄露的風(fēng)險(xiǎn);其次，相關(guān)政策法規(guī)的限制也越來越明確，原來可能不會觸犯法律紅線的行為現(xiàn)在可能會觸線;三是消費(fèi)者越來越敏感，以前也許不在意，但如今其對數(shù)據(jù)安全及個(gè)人隱私信息的依法保護(hù)意識越來越強(qiáng)。

破解難題亟待立法

無論是汽車制造商、經(jīng)銷商，還是消費(fèi)者，如今對于汽車相關(guān)的數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)意識日益增強(qiáng)。與此同時(shí)，汽車行業(yè)數(shù)據(jù)立法也在加嚴(yán)，不斷推動完善汽車行業(yè)數(shù)據(jù)保護(hù)立法。

在現(xiàn)實(shí)中，很多汽車經(jīng)銷商都在從數(shù)字化營銷中受益。中國汽車流通協(xié)會會員部主任文思婧介紹，廣匯集團(tuán)通過數(shù)字化手段，對所有客戶進(jìn)行分群分層，解決了集團(tuán)要標(biāo)簽、品牌要標(biāo)簽、門店也要標(biāo)簽等自定義標(biāo)簽較難的問題。由此，其營銷可以做到智能化、精細(xì)化，結(jié)合客戶人群畫像，制定了千人千面的營銷策略。從而不再依賴個(gè)人經(jīng)驗(yàn)，減少了對一線管理人員的管控和內(nèi)耗，還能調(diào)動一線門店人員的服務(wù)意識和服務(wù)能力，共同為客戶創(chuàng)造價(jià)值。

在經(jīng)銷商的數(shù)字化過程中，的確有需要注意的問題。武峰指出，一是敏感個(gè)人信息的存儲時(shí)間應(yīng)當(dāng)最小化，存儲要有合規(guī)性;二是對于存儲個(gè)人信息要有適當(dāng)?shù)目刂拼胧?，如果?jīng)銷商店里的每一名員工都能隨意調(diào)取、共享或轉(zhuǎn)讓，就是不合理的;三是依據(jù)法規(guī)，展示個(gè)人信息應(yīng)當(dāng)脫敏化、去標(biāo)識化，不能打上具有識別性的標(biāo)簽，如這是什么品牌的車主XXX等;四是不應(yīng)違規(guī)使用個(gè)人信息。例如，去年媒體報(bào)道過的案例中就包括，多個(gè)品牌車主反映其二手車交易之后，原車主仍然能夠通過訪問App獲取車輛的相關(guān)信息，相當(dāng)于新車主的信息被泄露。武峰建議，在二手車交易時(shí)，銷售方要對原車主的敏感個(gè)人信息進(jìn)行脫敏化、去標(biāo)識化，同時(shí)屏蔽原車主的再次訪問。

對于推動完善汽車數(shù)據(jù)安全法規(guī)方面，時(shí)帥表示，一是要繼續(xù)推動相關(guān)法律法規(guī)的健全與完善，其中不僅要有原則性規(guī)定，也要對如何保護(hù)、達(dá)到什么標(biāo)準(zhǔn)進(jìn)行定義;二是要從技術(shù)方面發(fā)展數(shù)據(jù)安全硬件技術(shù)的作用，來破解數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)的硬件難題;三是建議保護(hù)法規(guī)進(jìn)一步趨嚴(yán);四是應(yīng)對車企與零部件供應(yīng)商之間的合作設(shè)計(jì)數(shù)據(jù)安全部分進(jìn)行明確的約束，不管是合同規(guī)定還是權(quán)責(zé)界限的規(guī)定，誰負(fù)責(zé)要寫清楚;五是要及時(shí)把一些行之有效的標(biāo)準(zhǔn)上升為法律法規(guī)。

規(guī)避風(fēng)險(xiǎn)有何“秘訣”

眼下，隨著車企和經(jīng)銷商的數(shù)字化轉(zhuǎn)型日益深入，如何持續(xù)推進(jìn)合規(guī)以規(guī)避風(fēng)險(xiǎn)?

“在車端，建議車企把遠(yuǎn)程攝像頭功能關(guān)閉，否則車輛都可收集到車牌信息、人臉信息、地理信息等，如果違規(guī)收集，將來就有可能被執(zhí)法機(jī)關(guān)所處罰。”武峰建議，根據(jù)現(xiàn)行法規(guī)，汽車數(shù)據(jù)要遵循的規(guī)范是，一是車內(nèi)處理，除非確有必要，不能向車外提供。二是默認(rèn)不收集，如果要收集個(gè)人信息一定要征得信息主體的明確同意，才能收集人臉、指紋、心率等信息。三是精度范圍適用，不管是攝像頭、車載雷達(dá)等，并不是精度越高、分辨率越高越好，而是按照法規(guī)的要求，夠用即可，只要能夠保證行車安全，就不必過度追求它的精度和分辨率，因?yàn)檫@涉及到數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)。四是要進(jìn)行脫敏處理，如經(jīng)銷商在接觸到個(gè)人信息時(shí)，對車主、潛客的姓名、身份證號碼、家庭住址，要進(jìn)行脫敏，也就是匿名化或者去標(biāo)識化，像身份證號碼不能全部公開，這也是維護(hù)公共安全、保護(hù)個(gè)人信息的需要。

武峰介紹，隨著行業(yè)對數(shù)據(jù)安全重視程度的提升，企業(yè)也開始自行糾正一些不規(guī)范行為，如某車載導(dǎo)航電子地圖供應(yīng)商曾經(jīng)針對豪華品牌車主做過大數(shù)據(jù)分析，利用從車主經(jīng)常光顧的場所到出行時(shí)段等數(shù)據(jù)進(jìn)行用戶畫像，在遭到大批車主的反對后，立即進(jìn)行了整改。

無論是車企還是經(jīng)銷商，在售后服務(wù)環(huán)節(jié)都應(yīng)對數(shù)據(jù)安全及個(gè)人隱私信息保護(hù)做到守法合規(guī)。時(shí)帥談到，一方面，如果經(jīng)銷商在對車輛進(jìn)行維修保養(yǎng)時(shí)，工程師把車載數(shù)據(jù)系統(tǒng)打開后看到了個(gè)人隱私信息，對此，就需要車企對經(jīng)銷商給予指導(dǎo)，在車主個(gè)人隱私保護(hù)方面哪些能做、哪些不能做。另一方面，如果車主自行去專門的第三方保養(yǎng)店，工程師在檢測車輛時(shí)同樣也能看到車主的個(gè)人信息，但誰來約束第三方保養(yǎng)店，尚沒有明確的規(guī)定。因此，這是專門的汽車售后服務(wù)商、出行服務(wù)商可能都會面臨的問題。“對此，我們希望通過法律法規(guī)的完善，涵蓋從主機(jī)廠到經(jīng)銷商，以及各大出行公司、出行服務(wù)平臺，使消費(fèi)者相關(guān)的數(shù)據(jù)安全及個(gè)人隱私信息都能得到依法保護(hù)。”時(shí)帥表示。

關(guān)鍵詞： 智能汽車 數(shù)據(jù)安全 人臉識別系統(tǒng) 豪華品牌車