特斯拉等造車新勢力小心了!五部門發佈新規,汽車資訊安全來臨!

作者:Annie 發表於:2021-09-29
今年五月份,在特斯拉刹車事件最沸沸揚揚時,網信辦發佈了《汽車資料安全管理若干規定》的徵求意見稿。沒想到才過去不到三個月,網信辦、發改委、工信部、公安部、交通運輸部正式聯合發佈了新規定。

《汽車資料安全管理若干規定(試行)》將于今年10月1日起正式實施。這是我國首部汽車行業在資料安全方面的規定。《規定》明確了汽車製造商、軟體提供商、保險公司、網約車企業在內的汽車行業企業對個人使用者資訊、重要資訊的收集與處理要求。
這對傲慢的新勢力造車企業而言,無疑是巨大的打擊,《規定》的每一個條款,都扼住了新勢力企業的命門。接下來我們就來看看,新《規定》的實施對這些新勢力車企、網約車,以及普通消費者有哪些影響吧。
1
《規定》的適用范圍
首先是《規定》的適用范圍,包括了汽車製造商、零部件和軟體供應商、經銷商、維修機構以及出行服務企業等。這裡最值得注意的是軟體供應商,以及出行服務企業。
很多人認為《規定》主要是針對特斯拉,實際並非如此。今年六月30日,滴滴剛剛在美股上市,網信辦就在7月2日發佈公告,對「滴滴出行」實施網路安全審查。為配合網路安全審查工作,防范風險擴大,審查期間「滴滴出行」停止新用戶註冊。

兩天后網信辦再發公告,核實了「滴滴出行」App存在嚴重違法違規收集使用個人資訊問題,通知應用商店下架「滴滴出行」App。

半個月後,國家網信辦會同公安部、國家安全部、自然資源部、交通運輸部、稅務總局、市場監管總局等部門聯合進駐滴滴出行科技有限公司,開展網路安全審查。
在滴滴悄無聲息地于6月30日在紐交所上市前,就有傳言滴滴在中美關係如此緊張的時期赴美上市的前提,是將滴滴出行的資料打包給了境外機構。當然,這只是謠傳。但我們可以看到,7月16日進駐滴滴的部門中,包含了 公安部國家安全部自然資源部,如果只是商業層面上的違規收集個人資訊,這三個部門會插手嗎?
另外,7月份網信辦還對「運滿滿」「貨車幫」「BOSS直聘」實施網路安全審查。運滿滿、貨車幫是早滴滴7天在美股上市的,滿幫集團旗下的貨運平臺。規定並不只是針對新勢力車企,適用范圍包含了一切參與道路運輸、整車製造維修、交通出行軟體服務商。
2
《規定》如何保證國家資訊安全
那麼滴滴、特斯拉、蔚來這樣的出行服務、智慧汽車製造商是如何威脅到國家安全的呢?《規定》將汽車資料分為了3類:個人資訊、敏感個人資訊、重要資料。
其中重要資料與國家安全息息相關,是指一旦遭到篡改、破壞、洩露或者非法獲取、非法利用,可能危害國家安全、公共利益或者個人、組織合法權益的資料。包括軍事管理區、國防科工單位以及縣級以上黨政機關等重要敏感區域;車輛流量、物流等反映經濟運行情況的資料;汽車充電網的運行資料;包含人臉資訊、車牌資訊等的車外視訊、圖像資料等資料。

滴滴等網約車、以及智慧汽車製造商,往往都會在車內安裝錄影錄音設備,而智慧汽車的輔助駕駛則依賴于車外的攝像頭。滴滴可能會暴露一些公職人員的談話資訊;並且滴滴依託于大量的網約車,往往掌握了非常真實的定位座標,再配合特斯拉這樣的智慧汽車上,攝像頭拍攝的資料,輕易就能繪製出我國重要的地圖資訊。
因此《規定》對這些資料的處理做出了要求,首先是提出了汽車資料的車內處理原則。過去,我們常常把自動駕駛作為5G的一個重要應用場景。現在將資料傳遞給雲端後,再由雲端處理後,對車輛發出操作指令的這條路線可以歇一歇了。

企業在收集、處理汽車資料時,必須向當地網信部門提交風險報告,並做好資料安全風險的評估與應對措施。並且每年必須向當地網信部提交汽車資料安全管理情況的報告。國家網信部門還會以抽查的方式檢查資料使用情況。
《規定》還要求資料必須儲存在境內伺服器,因業務需要確需向境外提供資料,必須經過國家網信部門和國務院有關部門的安全評估。
我們最期待的是第十六條:國家加強智慧(網聯)汽車網路平臺建設,開展智慧(網聯)汽車入網運行和安全保障服務等。要徹底解決資料安全與隱私問題,還是需要以政府部門建立一個資料中心,各類企業只能按使用者協定調用各種資料。把資料放在商業公司的伺服器上,永遠不是一個合適的選擇。
3
《規定》如何保護個人隱私
對于個人隱私的保護是《規定》的核心部分,首先確定了預設不收集原則,除非駕駛人自主設定,每次駕駛時默認設定為不收集狀態;以及脫敏處理原則,盡可能進行匿名化、去標識化等處理。這意味著,過去新勢力車企們,預設收集的資訊的使用者協定將一去不復返。
過去企業們往往只會告訴我們資料會用于服務,但不會說明具體用途,現在這種情況也將會改變。《規定》要求企業必須告知消費者所收集資料的種類、用途、保存地點、保存期限、以及相關負責人的姓名、聯繫方式。

雖然互聯網企業們常常說「資料屬于使用者」,但真實情況是,沒有一家企業會提供使用者查詢這些資料的通道,反而是以這些屬于使用者的資料,大肆在資本市場融資。這次《規定》也將改變這種情況,明確要求企業提供查閱、複製其個人資訊以及刪除車內個人資訊的途徑。當個人要求刪除資料時,必須在十個工作日內刪除使用者資料。
可以說汽車行業在個人隱私保護方面有了質的提升。
4
《規定》對新勢力有何影響
蔚來曾爆出過會通過車載攝像頭和麥克風,收集車內外的錄影,注意了,這裡收集的是車內外資訊,連其他交通參與者都不放過。至于導航目的地、搜索記錄、通話記錄,連絡人等資訊的收集,那就更不可能放過。

在10月1號,新規定實施之後,這樣的行為肯定不再會被允許。但對自動駕駛來說,訓練AI演算法,離不開不斷更新的實際駕駛資料。《規定》實施之後,勢必會帶來給新勢力車企們帶來一些影響。
但從長遠來看,《規定》顯然會讓自動駕駛行業健康發展。特別是對特斯拉這樣的外企而言,巴不得中國建立自己的資料中心,這樣他才能在國內暢通無阻,贏得更多消費者的選擇。
版權聲明

本文僅代表作者觀點,不代表懂車吧立場
未經許可,不得轉載。

用戶評論