[汽車之家行業(yè)]無論你是否愿意承認，在智能汽車時代，每個人都面臨著隱私“裸奔”的隱患。
當你開車行駛在路上，你的行車軌跡、駕駛習慣、語音、視頻乃至指紋、人臉識別等涉及個人隱私的敏感信息，可能都被神秘的車聯(lián)網(wǎng)記錄在案。而這些，大多是在你毫不知情的情況下發(fā)生。
最近，售價高達80萬的中國品牌智能電動汽車，“變身”成了一輛行走的偷窺攝像頭，再度將“用戶隱私和數(shù)據(jù)安全話題”送上了熱搜。
一位汽車博主日前發(fā)布了一則視頻，高合汽車的行車記錄儀可通過車主互聯(lián)功能接收其它高合汽車的信號，并讀取這些汽車行車記錄儀內(nèi)容。雖然高合汽車回應稱，該功能在提車時是默認關閉的，開啟時會有明顯提示，不存在違反信息監(jiān)管的情況，但仍難以說服廣大網(wǎng)友。
伴隨著智能化程度的加深，當前智能汽車收集數(shù)據(jù)的能力已經(jīng)超出了大家的想象。或許，你每天都在被別人賣掉，還在高高興興地幫別人數(shù)錢。我們不禁要問，在智能汽車時代，隱私究竟意味著什么？
■拿“隱私”換取“便利”？
2018年，F(xiàn)acebook爆出數(shù)據(jù)泄露丑聞，5000萬用戶數(shù)據(jù)遭泄露。該事件告訴我們：數(shù)據(jù)泄露風險有時候根本就預測不到。信息技術發(fā)展太快，變化太多，應用太廣，如果不能謹慎行事，可能會造成巨大的風險。
而互聯(lián)網(wǎng)趟過的路，智能汽車也要走一遍。據(jù)工信部此前發(fā)布的調(diào)研結果，一輛智能網(wǎng)聯(lián)汽車每天收集的數(shù)據(jù)容量在10TB以上。
收集的數(shù)據(jù)包括兩種主要類型：關于用戶或用戶設備的數(shù)據(jù)，以及關于車輛的數(shù)據(jù)。前者主要包括用戶的姓名、地址、電話號碼、乃至駕駛習慣、語音、視頻乃至指紋、人臉識別等涉及個人隱私的敏感信息；后者則為日志數(shù)據(jù)、行車軌跡、駕駛習慣、安全分析數(shù)據(jù)、自動輔助駕駛信息以及充電信息等。
這些信息，除了為車主服務外，也供車企進行后臺分析，用于產(chǎn)品改良和體驗優(yōu)化。然而，由于存在著監(jiān)管盲區(qū)，海量的信息被收集、使用和共享，潛藏著巨大的風險。
行蹤軌跡屬于敏感個人信息，該功能也侵犯了車外人員的個人信息。目前，高合這一功能已經(jīng)悄悄取消了，變成了“正在升級”。雖然功能下線，但這不只是個案，此前就有多家車企的“偷窺”功能遭到質(zhì)疑。
小鵬汽車也因“擅自采集43萬張人臉照片被罰10萬元”登上熱搜。今年4月，比亞迪和日產(chǎn)也先后宣布，品牌下的相關車輛緊急暫停“千里眼”及遠程拍照等相似功能的使用，并進行整改優(yōu)化。
為了產(chǎn)品體驗更好，車企一邊說，“保護用戶隱私是公司的首要責任”，另一邊，則在獲取車主隱私信息的邊緣試探。比如，特斯拉曾因車內(nèi)攝像頭拍攝高清畫面而引發(fā)輿論熱議，其它大部分智能電動汽車也都配備了車內(nèi)攝像頭，用來監(jiān)測駕駛員是否疲勞駕駛，或是支持輔助駕駛功能等。
坐在上帝位置上的車企，知道關于每輛車的一切以及它們在任何時候的位置，而用戶則會越來越被動。消費者一面擔心數(shù)據(jù)隱私泄露而心懷忐忑，一面又沉溺于隱私換取的便利中而不自知。
一位汽車行業(yè)分析師稱，某新能源汽車的車載信息及娛樂服務確實給用戶帶來不錯的駕乘體驗和便利性，但是根據(jù)系統(tǒng)設定，用戶在享受服務之前必須輸入詳細的個人信息，而這些信息被存儲在MCU媒體控制單元中，即使MCU已經(jīng)被技術銷毀，但上面大量的用戶信息仍然可以輕易獲取到。
事實上，與西方發(fā)達國家相比，國內(nèi)消費者的隱私保護意識相對較弱。
在實踐中，隱私保護中的一個常見現(xiàn)象是“無人閱讀隱私協(xié)議”。“一般拿到新車時，用戶通常會興奮得急于體驗，對于冗長的APP隱私政策，不會仔細查看，直奔底下的‘同意’按鈕。”一位新能源汽車車主如是說，”即使后期APP有隱私協(xié)議的更新提示，也有很多用戶會忽略。”
“為何國內(nèi)車企的智能化方面（主要是車聯(lián)網(wǎng)）走得比國外快？就是用戶隱私保護少，而國外車企有緊箍咒，不敢越界。”一家國內(nèi)車企負責人在與汽車之家溝通中表示，“國內(nèi)車企沒有隱私保護的負擔，大多數(shù)國內(nèi)消費者不在乎個人隱私，因為大家習慣了‘集體安全’。”
一個典型的例子，行車記錄儀在中國使用特別普遍，但在德國基本沒有人用。因為德國禁止私自傳播影像，違規(guī)者將涉嫌泄露他人的隱私而遭到判罰。
■如何破解隱私悖論？
不過，隨著汽車網(wǎng)聯(lián)化的腳步加快，汽車信息安全成為了近年來的行業(yè)關注點，車企可鉆的“空子”會越來越少。
在歐盟、美國扎緊數(shù)據(jù)安全的監(jiān)管”籬笆”后，中國于2021年也掀起數(shù)據(jù)監(jiān)管立法之潮，形成《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》和《個人信息保護法》三大上位法聯(lián)合構成數(shù)據(jù)合規(guī)的“三駕馬車”。
但業(yè)內(nèi)人開始擔憂，智能汽車的技術進步需要大量數(shù)據(jù)，隱私數(shù)據(jù)又不能肆意裸奔，如何平衡？
威馬汽車董事長沈暉在評論高合泄露用戶隱私事件時，分析了車企平衡智能化推進與用戶隱私保護之間的難點。
“對用戶來說，所有選項都框選‘拒絕’，可能連車機系統(tǒng)都進不去。信息是安全了，但也放棄了車的智能屬性，不值。全選‘同意’，把自己的信息安全完全交給主機廠，自己喪失了保護隱私的主動權，不當。所以，用戶需要的，是可以多重選擇，可個性化設置的隱私與數(shù)據(jù)保護‘電子圍欄’。”
在合規(guī)問題上，北京市金杜律師事務所合規(guī)業(yè)務部負責人稱，“在車聯(lián)網(wǎng)狀態(tài)下，關于車輛位置信息，車內(nèi)人的狀態(tài)信息等個人敏感信息采集時，如果沒有授權是不能采集的，并且采集的時候是單次授權。只有合規(guī)了才能共享，否則法律上會被訴。”
智能屬性的確可為用戶換來便利，但數(shù)據(jù)的使用過程會帶來信息不對稱。比如，特斯拉一直都沒怎么向外表示，自己會實時地收集什么數(shù)據(jù)，以及如何使用這些數(shù)據(jù)。如果你感到不安，可以聯(lián)系特斯拉，并選擇退出其遠程信息服務項目。但如果這么做了，你就會錯過包含安全修復和新功能的自動軟件更新。
不僅如此，用戶還需要警惕車企過度采集數(shù)據(jù)。據(jù)悉，部分車企存在過度收集非必要個人信息的情況，比如未經(jīng)授權私自收集個人信息或設置“不授權就不能使用”的霸王條款，超范圍過度采集用戶個人身份、行為、偏好等隱私數(shù)據(jù)，致使消費者被置于“隱私裸奔”的尷尬境地。
也有一些車企已經(jīng)有意識采取措施，極力避免踩到用戶的“雷區(qū)”。
為了規(guī)避隱私問題，智己汽車開始采用虹膜識別來監(jiān)控駕駛員的疲勞狀態(tài)。相比人臉識別，虹膜識別只讀取用戶人臉的關鍵元素，不會抓取整張臉的信息。此外，智己還發(fā)布了“CSOP用戶數(shù)據(jù)權益計劃”，用權益回饋換取數(shù)據(jù)。這其實給用戶提供了一個概念——數(shù)據(jù)是資產(chǎn)，數(shù)據(jù)是有價值的。
被稱為蔚來汽車“Nomi之父”的李泰德也公開表態(tài)：“蔚來產(chǎn)生的所有數(shù)據(jù)都將用于提升用戶體驗，并會被有效保護。”據(jù)介紹，蔚來會進行數(shù)據(jù)脫敏，解綁身份信息等技術手段。此外，這些數(shù)據(jù)信息都會有專屬的服務器加密存儲，過期不可追溯。
“在所有情形下，車企應該僅收集最小限度的個人信息。”J.D. Power中國區(qū)汽車產(chǎn)品數(shù)字化用戶體驗總監(jiān)裴林提出建議，“對于數(shù)據(jù)的收集和使用，車企應該提供最大限度的透明，充分給予消費者分享和停止分享個人信息的自主權，而對于法律法規(guī)尚無明確要求的領域，車企也要主動履行消費者隱私選擇的告知義務。”
■數(shù)據(jù)歸屬問題待解
數(shù)據(jù)泄露，除了侵犯到個人隱私外，汽車數(shù)據(jù)管理不善還會威脅國家安全。
特斯拉就曾深陷“間諜”風云。2021年，特斯拉的數(shù)據(jù)儲存問題一度在我國汽車行業(yè)引起熱議，最終以特斯拉宣布在中國實現(xiàn)數(shù)據(jù)存儲本地化，并向車主開放數(shù)據(jù)查詢平臺暫時畫上句號。
拿高合汽車的“車主互聯(lián)”功能舉例，嚴格意義上說，它也能造成安全隱患。如果一輛高合汽車開到軍事管理區(qū)、國防單位或黨政機關，這些場所的地理位置、人員流量、車輛流量等都屬于重要數(shù)據(jù)，需要經(jīng)過更嚴格的處理。
汽車信息安全問題，早已受各國政府重視。據(jù)外媒報道，不久前自動駕駛卡車初創(chuàng)公司圖森未來通過美國政府的調(diào)查，以圖森未來將會把自動駕駛卡車業(yè)務的一些技術監(jiān)督權移交給美國政府，并限制其中國分部對自動駕駛數(shù)據(jù)的訪問而告終。
2021年10月1日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定》正式落地，《規(guī)定》倡導，汽車數(shù)據(jù)處理者應堅持“車內(nèi)處理”、“默認不收集”、“精度范圍適用”、“脫敏處理”等原則，減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用。
但上海交通大學凱原法學院教授鄭戈認為，國家對數(shù)據(jù)采集方式的控制大多適合身份信息保護，并不適合行為數(shù)據(jù)保護。目前，自動駕駛汽車涉及的數(shù)據(jù)大部分是行為數(shù)據(jù)，而我國的數(shù)據(jù)治理卻是身份數(shù)據(jù)保護的思路，難以適用于自動駕駛的應用場景。主要原因是缺乏國家戰(zhàn)略層面的交通立法頂層設計。
中國汽車工業(yè)協(xié)會秘書長助理王耀在談及數(shù)據(jù)安全時，也發(fā)表了自己的看法：監(jiān)管缺失是常態(tài)，特別是技術高速發(fā)展的時候，監(jiān)管需要有標準來作為支撐，而標準又是跟著產(chǎn)品和技術不斷迭代的。
由于智能汽車是一個新物種，還沒有形成一套成熟的、完美的方案，目前國內(nèi)外都處于摸索階段。
同濟大學教授朱西產(chǎn)呼吁，智能化數(shù)據(jù)不能夠不管，因為它涉及到個人隱私和國家安全，但希望是“管而不死”，國家需要盡快制定明確的數(shù)據(jù)歸屬問題，到底自動駕駛的數(shù)據(jù)歸誰，讓企業(yè)開發(fā)過程中合法采集、合法收集、合法使用，甚至合法的交易。
技術終究是為人服務的，它不能偏離軌道“裸奔”，自動駕駛也應當如此。
自動駕駛是依賴于AI的，而AI的訓練需要海量的數(shù)據(jù)，尤其是自動駕駛這種復雜的AI智能，數(shù)據(jù)越多越好，尤其是需要大量的路況數(shù)據(jù)，不然對于障礙物、線路、交通信號等識別準確率就不夠。
有一種觀點是，誰采集到的數(shù)據(jù)多，誰就占據(jù)了自動駕駛技術的高點。如果不允許采集數(shù)據(jù)，這條控制鏈路就要被切斷。但如果汽車的發(fā)展是以犧牲個人隱私和國家安全為代價，那這種發(fā)展就無意義。
“平衡點或許很快達到，但大家不要指望一刀切，哪些數(shù)據(jù)可以用，哪些數(shù)據(jù)不可以用，這個很難，特別是涉及到國家安全、公共安全的數(shù)據(jù)。”王耀舉了行車記錄儀數(shù)據(jù)的案例，自己采集行車記錄儀的數(shù)據(jù)，并不違反《測繪法》，但如果把一個城市的行車記錄儀數(shù)據(jù)都采過來，概念又不一樣了，所以這是一個辯證的問題。
總之，智能汽車是一把雙刃劍，“提高產(chǎn)品體驗”不應該成為車企無底線收集、使用和販賣用戶數(shù)據(jù)的借口。怎樣規(guī)避風險，在于汽車行業(yè)如何從法規(guī)和技術上構筑汽車信息安全的“防火墻”。“他律”與“自律”缺一不可。（文/汽車之家 彭斐）
