□ 胡立彪

近日有媒體報道，四川省成都市的車主陳先生給自己的新能源汽車?yán)m(xù)保時，發(fā)現(xiàn)保險費(fèi)比上年上漲了不少。一問保險工作人員才知道，原來他的汽車評分不高，拉高保費(fèi)的負(fù)面因素包括車輛每天行駛里程較長、幾乎每天充電、多次連續(xù)開車時間超過4小時、交通違章數(shù)據(jù)較多等。陳先生很詫異：除交通違章數(shù)據(jù)聯(lián)網(wǎng)外，其他數(shù)據(jù)他并沒有提供，保險公司是怎么知道的呢？

現(xiàn)實生活中，像陳先生這樣被這一問題困擾的車主大有人在。

汽車進(jìn)入智能化、網(wǎng)聯(lián)化時代，汽車本身成為一個移動的數(shù)據(jù)生產(chǎn)源。目前，許多汽車尤其是新能源汽車集成了先進(jìn)的傳感器技術(shù)、云計算、大數(shù)據(jù)、人工智能等多種高科技，能夠?qū)崿F(xiàn)自動駕駛、智能導(dǎo)航、遠(yuǎn)程監(jiān)控等功能。這些功能的實現(xiàn)，依賴于大量數(shù)據(jù)的收集、處理與分析。為收集數(shù)據(jù)，一些車企在車輛內(nèi)外配備許多攝像頭，這些攝像頭會把道路狀況、駕駛員狀態(tài)、車內(nèi)乘員情況等數(shù)據(jù)收集起來，上傳至車企的數(shù)據(jù)庫。車企通過對數(shù)據(jù)進(jìn)行分析，不斷升級車輛的駕駛輔助系統(tǒng)，并根據(jù)不同車主、乘員情況調(diào)整預(yù)設(shè)的車輛設(shè)置、駕駛模式等。

雖然車企這樣做“都是為了你好”，但這個過程存在很大的安全風(fēng)險。2023年，豐田汽車被曝超過215萬名用戶車輛數(shù)據(jù)泄露；今年2月，寶馬汽車的云存儲服務(wù)器發(fā)生配置錯誤，導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)等敏感信息泄露。事實上，隨著日益智能化的新能源汽車不斷普及，數(shù)據(jù)泄露問題已屢見不鮮。僅2023年初至今，全國就出現(xiàn)了20余起與車企相關(guān)的數(shù)據(jù)泄露事件。有研究報告顯示，過去5年中，全球汽車行業(yè)因為網(wǎng)絡(luò)攻擊造成的損失超過5000億美元，近70%的汽車安全威脅由遠(yuǎn)距離的網(wǎng)絡(luò)攻擊行為引發(fā)。

車輛數(shù)據(jù)泄露，涉及企業(yè)內(nèi)部業(yè)務(wù)、車輛駕駛、用戶隱私等眾多類型的信息，不僅威脅用戶個人隱私和公私財產(chǎn)安全，還可能對整個汽車工業(yè)全鏈路的信息安全保障體系造成嚴(yán)重沖擊。

目前人們對車輛數(shù)據(jù)安全的最大擔(dān)憂，是車企隨意及過度收集用戶信息。市場調(diào)研機(jī)構(gòu)君迪（J.D.Power）發(fā)布的一份關(guān)于智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全的報告顯示，47.8%的受訪車主表示從未收到過汽車品牌或經(jīng)銷商對個人信息收集的提示。這表明很多車企的數(shù)據(jù)收集行為，是在用戶“不知情”的情況下進(jìn)行的。

根據(jù)個人信息安全法、《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》等法律法規(guī)規(guī)定，車企收集車主的個人信息應(yīng)遵循合法、正當(dāng)、必要原則。其中，必要原則要求車企以完成車主需求服務(wù)所必需的個人信息最小范圍為限度，即非必要不收集，而且收集車輛及車主相關(guān)信息必須征得車主同意。但目前不少車企在收集車主個人信息時并未嚴(yán)格遵守上述原則。比如，從一些車企擬定的用戶協(xié)議中可以看到，車企方面表達(dá)需要通過汽車產(chǎn)品的配套車載感應(yīng)設(shè)備收集和處理與車輛使用、操作和車況有關(guān)的車輛數(shù)據(jù)的意思，但找不到“征得車主同意”的表述。有的車企在用戶協(xié)議中甚至約定車企可對車主數(shù)據(jù)庫進(jìn)行商業(yè)化利用。

隨著人們對汽車信息安全越來越重視，我國相關(guān)部門不斷完善法律、法規(guī)、標(biāo)準(zhǔn)，引導(dǎo)車企加強(qiáng)數(shù)據(jù)安全管理，逐漸建立起組織架構(gòu)和管理制度。一些車企也在信息化技術(shù)方面加大投入，并與第三方安全服務(wù)商加強(qiáng)合作，在邊界安全、端點(diǎn)安全和安全運(yùn)營方面構(gòu)建了較為完善的管理和技術(shù)體系。不過，在數(shù)據(jù)分類分級、數(shù)據(jù)加解密、防泄露等方面，車企依然面臨諸多挑戰(zhàn)。在監(jiān)管端，汽車數(shù)據(jù)相關(guān)法規(guī)標(biāo)準(zhǔn)仍不健全，針對智能網(wǎng)聯(lián)汽車的應(yīng)用場景，現(xiàn)有法律法規(guī)未能明確非個人數(shù)據(jù)和個人信息之間的界限，權(quán)屬不明的問題依舊突出。

汽車數(shù)據(jù)安全關(guān)系到每一位消費(fèi)者的切身利益，需要政府相關(guān)部門、車企和消費(fèi)者共同努力，構(gòu)建起一個安全、可靠的汽車數(shù)據(jù)環(huán)境。要不斷完善法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，明確車企在數(shù)據(jù)安全方面的責(zé)任和義務(wù)，加強(qiáng)對車企的數(shù)據(jù)安全審查，建立數(shù)據(jù)安全監(jiān)測和預(yù)警機(jī)制，及時發(fā)現(xiàn)和處理數(shù)據(jù)安全事件，嚴(yán)肅查處違法違規(guī)行為。車企要加大在數(shù)據(jù)安全方面的投入，通過先進(jìn)的技術(shù)手段確保數(shù)據(jù)在收集、存儲、傳輸和使用過程中的安全性，并建立完善的數(shù)據(jù)安全管理體系，明確數(shù)據(jù)的使用范圍和權(quán)限，嚴(yán)防數(shù)據(jù)泄露。消費(fèi)者要提高數(shù)據(jù)安全意識，在購買和使用汽車時，關(guān)注車企的隱私政策和數(shù)據(jù)安全措施，選擇數(shù)據(jù)安全保障較好的汽車產(chǎn)品，注意保護(hù)個人隱私，不隨意連接不安全的網(wǎng)絡(luò)，定期更新車輛軟件等。

【車市說事】