特斯拉車主維權(quán)之后：汽車數(shù)據(jù)監(jiān)管入場

闖入中國市場之初，特斯拉作為首個獨(dú)資外資車企，被寄予成為中國新能源汽車市場“鯰魚”的期許，上海建廠一路收獲“綠燈”。然而，隨著今年上海車展河南車主“剎車失靈”維權(quán)事件的發(fā)酵，特斯拉因一系列爭議表現(xiàn)，在中國市場陷入輿論漩渦。

近日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》(下稱《規(guī)定(征求意見稿)》)，并向社會公開征求意見。這是國內(nèi)首份針對“汽車數(shù)據(jù)”的垂直監(jiān)管細(xì)則。業(yè)界普遍認(rèn)為，“特斯拉事件”是推動這份監(jiān)管規(guī)定加速入場的“導(dǎo)火索”。

特斯拉在官方微博對上述征求意見稿回應(yīng)稱，“我們支持并響應(yīng)行業(yè)發(fā)展進(jìn)一步走向規(guī)范，共同助力技術(shù)創(chuàng)新。歡迎大家積極向有關(guān)部門建言獻(xiàn)策，推動汽車行業(yè)健康有序發(fā)展。”

汽車數(shù)據(jù)監(jiān)管規(guī)定登場，雖仍有不少亟待修訂的條款，但意味著行業(yè)的野蠻生長告一段落，車企、用戶等市場主體的權(quán)利與義務(wù)進(jìn)入再平衡階段。

軟件定義汽車，汽車數(shù)據(jù)監(jiān)管入場

圍繞“特斯拉事件”涉及到的“數(shù)據(jù)權(quán)責(zé)”問題，業(yè)界在過去一個月展開了廣泛熱議——特斯拉是否有權(quán)拒絕向車主提供行駛數(shù)據(jù);未征得車主允許的情況下，特斯拉向媒體披露具有車主個人標(biāo)識的信息是否屬侵犯隱私;如何確保車企提供數(shù)據(jù)的真實(shí)性、可驗(yàn)證性;自動駕駛算法邏輯不透明下出現(xiàn)安全風(fēng)險，如何進(jìn)行事故責(zé)任認(rèn)定等。

智能網(wǎng)聯(lián)汽車普及度日漸提升，車企通過安裝大量車載攝像頭、傳感器(雷達(dá)、GPS等)以及超聲波，對道路場景、車輛、天氣、用戶行駛軌跡等“人、車、路”數(shù)據(jù)進(jìn)行多維度、高精度采集。智能網(wǎng)聯(lián)汽車儼然一個“移動數(shù)據(jù)終端”，數(shù)據(jù)采集面遠(yuǎn)超手機(jī)。

基于數(shù)據(jù)驅(qū)動孵化出的車載智能應(yīng)用正在迅速迭代，伴生而來諸多數(shù)據(jù)治理新命題。自動駕駛是智能網(wǎng)聯(lián)汽車的代表性功能，與人身安全緊密關(guān)聯(lián)，行車數(shù)據(jù)的回溯、復(fù)盤以及真實(shí)性與事故責(zé)任認(rèn)定直接掛鉤。與此同時，在互聯(lián)網(wǎng)平臺之外，車企采集的個人數(shù)據(jù)隱私安全等問題長期被忽略，汽車數(shù)據(jù)跨境流動中的數(shù)據(jù)主權(quán)等問題也有待探討。這都需要在法律法規(guī)層面明確汽車數(shù)據(jù)采集的權(quán)利與責(zé)任邊界。

全國人大常委會已于4月29日審議公布《數(shù)據(jù)安全法(草案二審稿)》《個人信息保護(hù)法(草案二審稿)》，相關(guān)法律條款仍在密集討論、修訂之中。而在此之前，國內(nèi)對于“汽車數(shù)據(jù)”的垂直監(jiān)管，幾乎處于無法可依的局面。

從上海車展維權(quán)事件的出現(xiàn)，到市場監(jiān)管總局的介入，再到特斯拉處理事件的態(tài)度扭轉(zhuǎn)，不難看出汽車數(shù)據(jù)監(jiān)管體系到了亟待構(gòu)建的關(guān)鍵時刻。

事實(shí)上，另一份關(guān)于智能網(wǎng)聯(lián)汽車的地方性法規(guī)已公開征集意見。3月23日，深圳人大常委會起草并在官網(wǎng)發(fā)布《深圳經(jīng)濟(jì)特區(qū)智能網(wǎng)聯(lián)汽車管理?xiàng)l例(征求意見稿)》。上述文件對網(wǎng)絡(luò)安全與數(shù)據(jù)保護(hù)、交通事故及違章處理等方面進(jìn)行了框架性規(guī)定。

上述條例第三十四條要求，“智能網(wǎng)聯(lián)汽車相關(guān)企業(yè)應(yīng)當(dāng)依照國家相關(guān)規(guī)定，采取措施防止用戶個人信息的泄露、丟失、損毀，并制定數(shù)據(jù)安全及隱私保護(hù)方案。”不過，盡管對于汽車數(shù)據(jù)監(jiān)管內(nèi)容有所提及，但依然缺乏明確細(xì)則作為監(jiān)管依據(jù)。

5月中旬發(fā)布的《規(guī)定(征求意見稿)》，正在一定程度開啟車企的數(shù)據(jù)權(quán)責(zé)規(guī)范意識。

“監(jiān)管開始進(jìn)場了。”一位車企工程師表示，智能網(wǎng)聯(lián)汽車本身相當(dāng)于一個“數(shù)據(jù)采集車”，需要通過用戶在公開道路行駛采集海量數(shù)據(jù)才能進(jìn)行建圖，理論上可以做到“能采盡采”。相關(guān)監(jiān)管規(guī)定的出臺，將對智能網(wǎng)聯(lián)車企的數(shù)據(jù)采集行為規(guī)范產(chǎn)生很大約束力。

圈定監(jiān)管對象，關(guān)鍵概念待進(jìn)一步明確

《規(guī)定(征求意見稿)》首次明確界定了監(jiān)管對象(運(yùn)營者)、監(jiān)管內(nèi)容(個人信息與重要數(shù)據(jù))，并對數(shù)據(jù)采集與處理方式、用戶的數(shù)據(jù)權(quán)利、數(shù)據(jù)存儲與出境等方面進(jìn)行了詳細(xì)規(guī)定。

“運(yùn)營者”即該規(guī)定面向的監(jiān)管對象，包括汽車設(shè)計、制造、服務(wù)企業(yè)或者機(jī)構(gòu)，包括汽車制造商、部件和軟件提供者、經(jīng)銷商、維修機(jī)構(gòu)、網(wǎng)約車企業(yè)、保險公司等。

除駕駛或乘車時產(chǎn)生的大量數(shù)據(jù)為車企掌握之外，用戶在辦理二手車交易、打車服務(wù)、車險辦理等服務(wù)的過程中，同樣會涉及不同維度汽車數(shù)據(jù)的流轉(zhuǎn)，因而能直接或間接掌握汽車數(shù)據(jù)的“運(yùn)營者”涉及面頗為廣泛。

對于汽車數(shù)據(jù)的具體監(jiān)管內(nèi)容，《規(guī)定(征求意見稿)》做了進(jìn)一步的圈定，即“個人信息”與“重要數(shù)據(jù)”，在此之外的汽車數(shù)據(jù)不在本監(jiān)管規(guī)則約束范疇。其中，“個人信息”包括車主、駕駛?cè)恕⒊塑嚾?、行人等個人信息，以及能推斷個人身份、描述個人行為等的各種信息。

“重要數(shù)據(jù)”則包括六大類別：軍事管理區(qū)、國防科工等涉及國家秘密的單位、縣級以上黨政機(jī)關(guān)等重要敏感區(qū)域的人流車流數(shù)據(jù);高于國家公開發(fā)布地圖精度的測繪數(shù)據(jù);汽車充電網(wǎng)的運(yùn)行數(shù)據(jù);道路上車輛類型、車輛流量等數(shù)據(jù);包含人臉、聲音、車牌等的車外音視頻數(shù)據(jù);國家網(wǎng)信部門和國務(wù)院有關(guān)部門明確的其他可能影響國家安全、公共利益的數(shù)據(jù)。

對外經(jīng)貿(mào)大學(xué)數(shù)字經(jīng)濟(jì)與法律政策研究中心主任許可認(rèn)為，《規(guī)定(征求意見稿)》中存在的最重要的問題是，沒有從基本概念上，將個人信息和重要數(shù)據(jù)界定清楚。

許可認(rèn)為，人臉、聲音、車牌等車外音視頻等數(shù)據(jù)，盡管能構(gòu)成敏感信息，但納入“重要數(shù)據(jù)”有待斟酌，而且只有達(dá)到一定數(shù)量級的個人信息，才能構(gòu)成重要數(shù)據(jù)。例如，人臉數(shù)據(jù)敏感與否，針對的是對個人而言的風(fēng)險程度，而非于國家安全和公共利益而言的風(fēng)險;而車牌數(shù)據(jù)本身公開可查的，也不應(yīng)當(dāng)構(gòu)成重要數(shù)據(jù)。

對于“個人信息”中行人信息是否能納入其中，許可表示，《個人信息保護(hù)法(草案二審稿)》中明確要求個人信息需要識別到特定自然人。“行色匆匆、看不清人臉的行人數(shù)據(jù)，無法具體到特定自然人的時候，就無法稱之為個人信息。”

對于運(yùn)營者如何處理(收集、保存、刪除、對外傳遞)個人信息，《規(guī)定(征求意見稿)》明確了運(yùn)營者的多條行為規(guī)范與責(zé)任，同時還明確了車主可主張的數(shù)據(jù)權(quán)利。

《規(guī)定(征求意見稿)》指出，運(yùn)營者收集個人信息應(yīng)當(dāng)取得被收集人同意，法律法規(guī)規(guī)定不需取得個人同意的除外，實(shí)踐上難以實(shí)現(xiàn)的且需要提供的，應(yīng)當(dāng)進(jìn)行匿名化或脫敏處理;除非確有必要，每次駕駛時默認(rèn)為不收集狀態(tài)，駕駛?cè)说耐馐跈?quán)只對本次駕駛有效;駕駛?cè)四軌螂S時、方便地終止收集;駕駛?cè)艘筮\(yùn)營者刪除時，運(yùn)營者應(yīng)當(dāng)在2周內(nèi)刪除。

5月20日，清華大學(xué)互聯(lián)網(wǎng)治理研究中心、中國網(wǎng)絡(luò)空間安全協(xié)會秘書處與伏羲智庫聯(lián)合舉行的一場專題研討也提出了對關(guān)鍵概念再明確的建議。特斯拉全球副總裁陶琳女士出席了該會議。

與會專家提出，進(jìn)一步明確個人信息、重要數(shù)據(jù)、車內(nèi)車外信息等關(guān)鍵概念的定義，區(qū)分汽車設(shè)計、生產(chǎn)環(huán)節(jié)涉及的數(shù)據(jù)，以及運(yùn)營環(huán)節(jié)涉及的數(shù)據(jù)，推動完成汽車領(lǐng)域的數(shù)據(jù)分類分級管理。

數(shù)據(jù)跨境安全、可追溯性問題仍待解決

數(shù)據(jù)跨境流動的安全問題，是一直以來頂層設(shè)計給予關(guān)注的重要議題。

《規(guī)定(征求意見稿)》指出，個人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲，確需向境外提供的，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估。

同時，處理個人信息涉及個人信息主體超過10萬人、或者處理重要數(shù)據(jù)的運(yùn)營者，應(yīng)當(dāng)在每年12月15日將年度數(shù)據(jù)安全管理情況報省級網(wǎng)信部門和有關(guān)部門，報送內(nèi)容之一是與境內(nèi)第三方共享數(shù)據(jù)情況。

而許可指出，重要數(shù)據(jù)需要本地化存儲，但對個人信息沒有境內(nèi)、本地化存儲的要求。

特斯拉尚未如蘋果公司在市場所在地設(shè)立數(shù)據(jù)中心，導(dǎo)致外界對其潛在跨境數(shù)據(jù)傳輸風(fēng)險存有質(zhì)疑。此前在甘肅蘭州某小區(qū)，就有媒體報道說，門衛(wèi)崗?fù)ねㄖ厮估谷雰?nèi)。該小區(qū)通知中提出的理由是，“經(jīng)過考察和實(shí)際測試，特斯拉品牌汽車裝有全方位攝像頭、超聲波傳感器等一系列能夠暴露目標(biāo)位置的技術(shù)裝置，為確保軍事秘密絕對安全、杜絕隱患問題.....家屬院所屬區(qū)域內(nèi)禁止駛?cè)胪７旁撈放栖囕v”。

不過，特斯拉對外事務(wù)副總裁陶琳在上海車展期間已經(jīng)表示，特斯拉位于上海的數(shù)據(jù)中心將于2021年二季度建成。

今年3月的中國發(fā)展高層論壇上，特斯拉首席執(zhí)行官馬斯克也回應(yīng)說：“針對任何用戶的隱私信息，我們都有強(qiáng)烈的保密意愿，如果特斯拉公司使用車輛數(shù)據(jù)竊取包括中國在內(nèi)的用戶隱私信息，我們將被關(guān)閉。”

特斯拉公開表示，正在開發(fā)面向車主的車機(jī)交互數(shù)據(jù)查詢平臺，預(yù)計將于年內(nèi)上線。此前，特斯拉已在北美地區(qū)上線可供車主查詢行駛數(shù)據(jù)的事件數(shù)據(jù)記錄套件(EDR)。本次《規(guī)定(征求意見稿)》明確提出，運(yùn)營商應(yīng)當(dāng)允許車主方便查看、結(jié)構(gòu)化查詢被收集的敏感信息。

對于外界擔(dān)憂車企提供汽車數(shù)據(jù)的真實(shí)性驗(yàn)證問題上，區(qū)塊鏈技術(shù)通常被視作能有效解決數(shù)據(jù)不可篡改性、可追溯性需求的技術(shù)工具。

4月28日，中國汽車工業(yè)協(xié)會在北京組織了一場“智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全研討會”，議題涉及數(shù)據(jù)安全監(jiān)管、私人數(shù)據(jù)隱私保護(hù)、數(shù)據(jù)可信技術(shù)等內(nèi)容。同時，協(xié)會在會上面向行業(yè)發(fā)布“汽車數(shù)據(jù)可信存證區(qū)塊鏈平臺”。

據(jù)了解，該區(qū)塊鏈平臺原定于今年6月發(fā)布，但特斯拉事件所帶來的行業(yè)震動，加快了平臺推出步伐。該數(shù)據(jù)存證平臺即日可投入使用。一汽、上汽、北汽等傳統(tǒng)車企，蔚來、理想、小鵬等國內(nèi)造車新勢力，以及特斯拉、大眾、戴姆勒、寶馬等國外車企，均參與了上述研討。