怎麼看我們的車的配置?“剛買的車有刷臉開車門等功能，攝像頭采集的人臉信息會不會被濫用？”，下面我們就來聊聊關于怎麼看我們的車的配置?接下來我們就一起去了解一下吧!

怎麼看我們的車的配置

“剛買的車有刷臉開車門等功能，攝像頭采集的人臉信息會不會被濫用？”

“車輛行駛過程中産生的行蹤軌迹、音頻、視頻等數據，在被車企采集分析時，有沒有進行匿名化、去标識化等脫敏處理？”

“如果車輛生産國在境外，日常采集的數據是否在境内存儲？如果因業務需要确需向境外提供，有沒有通過有關部門的安全評估？”

……

近年來，智能網聯汽車正越來越獲得市場認可，但一些安全問題也引發了用戶和行業的廣泛關注。

8月21日，國家網信辦、國家發改委、工信部、公安部、交通運輸部五部門公布《汽車數據安全管理若幹規定（試行）》（以下簡稱《規定》），自2021年10月1日起施行。什麼是汽車數據？什麼是汽車數據處理活動？汽車數據處理者開展汽車數據處理活動應當符合哪些一般要求？為了規範重要數據處理活動，《規定》明确了哪些具體要求？小編為您詳細解讀。

智能網聯汽車持續高速增長，加強數據安全管理迫在眉睫

三聯屏智能座艙、跨視覺融合自動駕駛算法、5G高速網絡、整車智能生态解決方案……走入汽車賣場，類似的功能介紹不勝枚舉，智能網聯汽車顯然已經成為新車的最大賣點。

今年7月發布的《中國互聯網發展報告（2021）》顯示，2020年，我國智能網聯汽車銷量為303.2萬輛，同比增長107%，滲透率保持在15%左右。2021年第一季度，L2級半自動駕駛智能網聯汽車的市場滲透率達到17.8%，新能源車中的L2級智能網聯汽車市場滲透率達30.9%。預計到2025年，我國L2、L3級（在特定環境中實現部分自動駕駛的操作）智能網聯汽車銷量占全部汽車銷量的50%。

那麼，一輛智能網聯汽車每天平均收集的數據量有多大？

國家工業信息安全發展研究中心副總工程師兼信息政策所所長黃鵬在2021中國汽車論壇“智能網聯汽車産業發展與安全分論壇”上表示，在調研過程中獲知，一輛智能網聯汽車每天至少收集10TB的數據。這些數據不僅包含駕乘人員的面部表情、動作、目光、聲音數據，還包括車輛地理位置、車内及車外環境數據、車聯網使用數據等。

“汽車産業涉及國家經濟、裝備制造、金融、交通運輸、生産生活等諸多領域，汽車數據處理能力日益增強、汽車數據規模龐大，同時暴露出的汽車數據安全問題和風險隐患也日益突出。”國家互聯網信息辦公室有關負責人介紹說，暴露出的問題主要集中在汽車數據處理者超越實際需要，過度收集重要數據；未經用戶同意，違規處理個人信息，特别是敏感個人信息；未經安全評估，違規出境重要數據等。因此，亟需加強汽車數據安全管理，防範化解上述安全問題和風險隐患。

此外，《網絡安全法》《數據安全法》對數據安全、個人信息保護作了基本規定。在汽車數據安全管理領域出台有針對性的規章制度，明确汽車數據處理者的責任和義務，規範汽車數據處理活動，有利于促進汽車數據依法合理有效利用和汽車行業健康有序發展。

《規定》明确汽車數據中的個人信息、敏感個人信息、重要數據的含義和類型

小長假過後，一些汽車品牌會發布旗下智能網聯車型的行駛軌迹、最熱門出行景區、最佳熱播歌曲等數據。每年，一些地圖提供商還會發布最擁堵城市排名、分品牌駕駛行為排名等數據。

不少消費者會問，汽車能夠收集駕乘者哪些數據？如果在數據采集、使用等環節缺乏有效管理，車企随意采集車内駕乘人員語音圖像、車輛位置及周邊環境等信息，會不會造成個人信息洩露、濫用，甚至危及公共安全、國家安全？《規定》對汽車數據中的個人信息、敏感個人信息、重要數據的含義和類型進行了明确界定。

《規定》首先明确，汽車數據是指汽車設計、生産、銷售、使用、運維等過程中的涉及個人信息數據和重要數據；汽車數據處理，包括汽車數據的收集、存儲、使用、加工、傳輸、提供、公開等，涉及汽車數據處理的全生命周期。

《規定》進一步明确了汽車數據中的個人信息、敏感個人信息、重要數據以及汽車數據處理者的含義和類型。

——個人信息，是指以電子或者其他方式記錄的與已識别或者可識别的車主、駕駛人、乘車人、車外人員等有關的各種信息，不包括匿名化處理後的信息。

——敏感個人信息，是指一旦洩露或者非法使用，可能導緻車主、駕駛人、乘車人、車外人員等受到歧視或者人身、财産安全受到嚴重危害的個人信息，包括車輛行蹤軌迹、音頻、視頻、圖像和生物識别特征等信息。

——重要數據是指一旦遭到篡改、破壞、洩露或者非法獲取、非法利用，可能危害國家安全、公共利益或者個人、組織合法權益的數據，包括：

（一）軍事管理區、國防科工單位以及縣級以上黨政機關等重要敏感區域的地理信息、人員流量、車輛流量等數據；

（二）車輛流量、物流等反映經濟運行情況的數據；

（三）汽車充電網的運行數據；

（四）包含人臉信息、車牌信息等的車外視頻、圖像數據；

（五）涉及個人信息主體超過10萬人的個人信息；

（六）國家網信部門和國務院發展改革、工業和信息化、公安、交通運輸等有關部門确定的其他可能危害國家安全、公共利益或者個人、組織合法權益的數據。

《規定》提出，汽車數據處理者在開展汽車數據處理活動中應堅持如下原則，包括堅持安全和發展并重，倡導汽車數據處理者在開展汽車數據處理活動中堅持“車内處理” “默認不收集” “精度範圍适用” “脫敏處理”等原則，減少對汽車數據的無序收集和違規濫用，鼓勵汽車數據依法合理有效利用，促進汽車行業健康有序發展。

“車内處理原則，就是要求除非确有必要不向車外提供；默認不收集原則，即除非駕駛人自主設定，每次駕駛時默認設定為不收集狀态；精度範圍适用原則，就是根據所提供功能服務對數據精度的要求确定攝像頭、雷達等的覆蓋範圍、分辨率；脫敏處理原則，要求盡可能進行匿名化、去标識化等處理。”國家互聯網信息辦公室有關負責人解釋說。

告知義務、征得同意義務、匿名化處理，汽車數據處理者應更好地履行個人信息保護責任

“智能網聯汽車收集數據，駕乘者有沒有知情權？有沒有否決權？”

“駕乘者能不能關閉相關數據采集功能？”

“駕乘者的敏感信息，是不是必須進行脫敏處理？”

……

面對上述疑問，《規定》明确了處理個人信息、敏感個人信息的具體要求。

針對個人信息，一是告知義務，汽車數據處理者處理個人信息應當告知處理個人信息種類、收集情境、停止收集方式途徑等相關信息。二是征得同意義務，汽車數據處理者處理個人信息應當取得個人同意或者符合法律、行政法規規定的其他情形。三是匿名化要求，因保證行車安全需要，無法征得個人同意采集到個人信息且向車外提供的，應當進行匿名化處理。

針對敏感個人信息，在履行告知、征得個人單獨同意等義務基礎上，汽車數據處理者處理敏感個人信息還應當滿足限定處理目的、提示收集狀态、為個人終止收集提供便利等具體要求。針對個人生物識别特征信息，明确汽車數據處理者具有增強行車安全的目的和充分的必要性方可收集。

“《規定》要求的限定處理目的，是指具有直接服務于個人的目的，包括增強行車安全、智能駕駛、導航等；提示收集狀态，包含通過用戶手冊、車載顯示面闆、語音以及汽車使用相關應用程序等顯著方式告知必要性以及對個人的影響；還應當取得個人單獨同意，個人可以自主設定同意期限；還要在保證行車安全的前提下，以适當方式提示收集狀态，為個人終止收集提供便利；此外，個人要求删除的，汽車數據處理者應當在十個工作日内删除。”國家互聯網信息辦公室有關負責人補充說，汽車數據處理者具有增強行車安全的目的和充分的必要性，方可收集指紋、聲紋、人臉、心律等生物識别特征信息。

為規範重要數據處理活動，《規定》還明确了五項具體制度，包括風險評估報告制度，出境安全評估制度，抽查核驗制度，年度報告制度，以及年度補充報告制度。此外，《規定》還對明确了違反規定的罰則：由省級以上網信、工業和信息化、公安、交通運輸等有關部門依照《網絡安全法》《數據安全法》等法律、行政法規的規定進行處罰；構成犯罪的，依法追究刑事責任。

人民日報中央廚房-麻辣财經工作室 作者：王政

來源： 人民網