中新經緯5月15日電 題：汽車數據安全須跳出“互聯網思維”，重視法律保護

作者 傅鵬 海問律師事務所合伙人

近期，有媒體在北京、上海等地的18家4S店，通過實地走訪了解新能源車與燃油車品牌在安裝和使用車內的攝像頭，發現部分品牌存在未說明具體的收集和使用形式，有車主對攝影頭使用仍存擔憂等情況。此前，特斯拉車載攝像頭拍攝的視頻和圖片，也曾被員工用于私人聊天分享。汽車畢竟不是手機，汽車不僅在數據收集的場景維度、數據涵蓋的空間范圍等方面與手機大不相同，汽車還涉及駕駛等“強安全”場景，因此智能網聯車輛場景下的產品設計和數據處理如何在借鑒“互聯網思維”的基礎上有所改進，一直都存在激烈的爭論。

【資料圖】

圍繞智能網聯車輛的數據安全和個人隱私保護的法律問題，有兩類主體存在顧慮與擔心。第一類主體是車主與乘客。第二類主體是路人和其他車外主體。不論哪一類主體，擔憂的核心都在于，車載攝像頭拍攝的車外影像或座艙影像，是否將會在不經過特別處理的情況下被輕易傳輸出車外，甚至被用于無法預期的目的。

類似的影像收集和處理，在手機終端為主導的移動互聯網場景中，有過相對成熟、基本能達到商業效果與用戶法律保護效果平衡的解決方案：即依賴“告知同意”路徑的數據利用，或依賴“履行合同所必須”路徑的數據利用。所以，“告知同意”路徑在“強安全”要求的車輛駕乘場景下，不宜作為合規閉環的“萬能鑰匙”。展望未來，以上問題，必將隨著智能網聯汽車技術的不斷發展，以及更前沿的生成式人工智能(AIGC)等技術的引入，而引發更深層次或更廣范圍的潛在數據安全與個人隱私顧慮。

例如，汽車智能化水平及車載硬件規格必將不斷提高，攝像頭規格將持續提升。再如，座艙智能化程度將不斷提升，趨勢之一是屏幕增多和增大，進而帶來多屏互動、多終端互動(例如車車互動，車機與手機互動，智能眼鏡與車機互動)的能力提升、場景增加。趨勢之二是，隨著生成式人工智能技術、自動駕駛技術等前沿技術的飛速發展，未來，車機和車載機器人(虛擬人)的互動能力將實現指數級提升。

今后駕乘人員可能將座艙作為辦公和重度娛樂的場所之一。在這一功能轉變的過程中，車內攝像頭、其他傳感器以及智能座艙系統本身收集到的數據敏感性和數據量都將急劇增長。前述提到的數據安全和個人信息保護顧慮也將進一步凸顯。

正是由于上述原因，《汽車數據安全管理若干規定(試行)》很早就確立了“車內處理”原則，即國家倡導汽車數據處理者(在不同的場景中有所不同，但典型如整車廠、智能網聯服務提供方等)在開展汽車數據處理活動中，除非確有必要，不向車外提供汽車數據。這一原則在《信息安全技術 汽車數據處理安全要求》等推薦性標準和其他文件中也被多次重復與強調。然而，實踐中對“車內處理”原則的把握，也出現了一定程度的分歧與困惑。

第一個問題在于，汽車數據處理者在多大程度上需要遵守所謂“車內處理”原則。第二個問題在于，“車內處理”本身作為一個“原則”而存在。所謂有原則必有例外，那么例外是什么。但是，上述例外本身涵蓋的場景確實極其有限，是一種相對嚴格的規制路徑。實踐中，存在大量真實基于車輛用戶的服務請求而產生的數據傳輸需求，并不在《信息安全技術 汽車數據處理安全要求》列舉的可以向車外提供數據的情境中。

但是，有原則必有例外，由于智能網聯車輛數據處理場景的高度復雜性，在法規與制度供給層面，提供相對明確、符合業務需求和用戶需求的可以進行車外傳輸的場景規定，也顯得至關重要。例如，在不直接關系到駕駛安全的場景下，如果用戶主動請求服務，也宜在綜合考慮車外人員、其他乘坐人員法益保護的情況下，允許整車廠或智能網聯服務提供方進行適當的車輛外數據交互。

其次，智能網聯汽車領域也是“敏捷式監管”試驗的前沿陣地。而恰恰在這一領域，監管機構實際體現的應對策略，就是以相對快捷的方式頒布征求意見稿甚至生效的監管規定，應對出現的熱點問題。對問題回應的方式相對“小切口”，并不求大求全。

未來，源于“互聯網思維”而設置的影像分享、影像導出或其他“強互動”“萬物互聯”功能，與汽車行業特有的數據安全和個人隱私保護場景之間如何進行調和適配，必將持續引發討論。(中新經緯APP)

本文由中新經緯研究院選編，因選編產生的作品中新經緯版權所有，未經書面授權，任何單位及個人不得轉載、摘編或以其它方式使用。選編內容涉及的觀點僅代表原作者，不代表中新經緯觀點。

責任編輯：孫慶陽

編輯：楊京川

關鍵詞：