为汽车数据装上“放心锁”

李韵石

由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布的《汽车数据安全管理若干规定（试行）》（以下简称《规定》）于10月1日正式施行，為广大用户提供汽车使用信息保障。

中国第一部汽车数据安全法规

随着新一轮技术的革新，汽车迎来了新能源、智能网联、无人驾驶等全新的应用。然而，随着大数据的加入，汽车行业的数据安全和网络安全风险问题愈加凸显。因此，如何让汽车行业在高速的科技运用中安全并且健康发展备受关注。

9月26日，《法人》记者采访了全国乘用车市场信息联席会秘书长崔东树和北京师范大学法学院教授吴沈括。两位专家从汽车行业和法律角度介绍并解读了目前中国汽车数据安全所存在的问题以及《规定》实施的重要意义。

吴沈括表示，《规定》是中国第一部针对汽车数据安全所制定的法规，这对未来汽车数据安全立法会起到很大的作用。

“《规定》的出台贯彻落实《中华人民共和国数据安全法》作为数据安全顶层设计的制度要求，是对当下汽车领域数据安全突出问题的集中回应，具有强烈的针对性。从制度衔接来看，《规定》很大程度为汽车领域数据安全工作提供了实操规则.能将法律要求落到实处。”

同时，《规定》也是《中华人民共和国个人信息保护法》细化执行的一个重要组成部分，在特定领域能够更好地贯彻落实个人信息保护法的合规要求，以及个人信息相关权益保护体系的细化落地。

崔东树也表示：“在汽车数据安全管理领域出台有针对性的规章制度，明确汽车数据处理者的责任和义务，规范汽车数据处理活动，是防范化解汽车数据安全风险、保障汽车数据依法合理有效利用的需要，也是维护国家安全和利益、保护个人合法权益的需要。”

汽车数据管理迫在眉睫

崔东树告诉记者：“目前相关智能设备违规收集个人信息、过度索权、侵害用户权益等问题已成为互联网行业的顽疾。汽车行业也面临同样问题。”

在产品对比、服务竞争的大环境下，汽车厂商为了更好地赢得市场，就要对用户信息进行分析，以达到了解用户习惯，对其产品进行迭代设计。因此，数据成为重要资源，甚至有人认为在不久的将来，数据将取代发动机、变速箱，成为未来汽车厂商最核心的技术资源。

“据研究机构估算，一辆自动驾驶测试车辆每天产生的数据量最高可达10TB，包括车辆行驶数据、车身数据、操控数据等几十种。当车主在车内大屏上打开各种应用时，同样会产生相应的数据。”

崔东树表示，手机中下载各类App，被要求获取相机、定位、通讯录等权限。然后莫名其妙收到售楼、保险、贷款等各种骚扰电话。智能网联汽车使用中也同样存在这样的风险，而且可能更严重。很多驾驶者甚至无法知道个人信息是如何泄露出去的。

“《规定》出台对行业影响巨大，以我国目前情况看已经到了非常必要的程度。”吴沈括表示，《规定》对行业的技术规范要求作出了细化的规定，在技术层面提出了方向性的要求。另外，在组织管理层面，包括数据报送、信息通报提出了明确方向指引。同时还将个人信息和重要数据进行一体化管理，实现了数据安全的类型化全覆盖。“这也是相关部门第一次为汽车企业明确了重要数据的类型，在法律层面具有约束力。”

相关互联网企业成为受监管主体

《规定》第三条将汽车数据定义为涉及汽车设计、制造、销售、使用、运行和维护的个人信息或关键数据。同时规定，开展汽车数据处理活动的主体均将成为受监管主体，覆盖传统汽车制造企业以及与汽车业务相关的互联网企业。

崔东树认为，智能汽车产生的数据主要分为两部分，一类是用户数据，主要关于用户个人隐私，如微信上车会涉及用户账号和访问记录，车内摄像头、车内麦克风等也可能侵犯用户隐私。另外一类是车辆数据，包括地理位置、系统信息、业务相关的数据。汽车中的地图导航、网络约车、即时通信等常见应用都能充分获得必要个人信息。

对此，《规定》第八条要求，汽车数据处理者处理个人信息应当取得个人同意或者符合法律、行政法规规定的其他情形。因保证行车安全需要，无法征得个人同意采集到车外个人信息且向车外提供的，应当进行匿名化处理，包括删除含有能够识别自然人的画面，或者对画面中的人脸信息等进行局部轮廓化处理等。

此外，《规定》还对数据跨境传输提出了具体要求。首先，对于重要数据，以“依法在境内存储为原则”，因业务需要确需向境外提供的，应当通过国家网信部门会同国务院有关部门组织的安全评估，方可跨境传输。对于未列入“重要数据”的涉及个人信息数据的出境安全管理，其跨境传输的安全管理则适用法律、行政法规的有关规定。吴沈括表示，对于数据跨境问题的规定有助于保证汽车行业的国际化发展以及安全，能够实现有效的动态平衡。

（责编

惠宁宁 美编

赵佳）