新能源車時(shí)刻收集數(shù)據(jù),，車主隱私如何保護(hù),？
來(lái)源：法治日?qǐng)?bào) 發(fā)布時(shí)間：2024-11-28 16:55:40
“閑來(lái)無(wú)事，我問(wèn)XX同學(xué),，我最近一個(gè)月去過(guò)哪里,？結(jié)果它真把去過(guò)的地方數(shù)了一遍,。我懵了，它怎么能收集我的這種信息呢,？”家住北京的新能源車主李先生近日在與汽車AI聊天后深受困擾,。
不少車主有著同樣的困擾。近年來(lái),，新能源汽車智能化和網(wǎng)聯(lián)化指數(shù)不斷創(chuàng)新高,，新能源汽車相關(guān)設(shè)備正每時(shí)每刻收集并上傳著車輛內(nèi)外信息,。如何明確數(shù)據(jù)使用與隱私保護(hù)的邊界，保護(hù)新能源車主的隱私安全,，成為許多車主關(guān)注的問(wèn)題,。
受訪專家認(rèn)為，根據(jù)相關(guān)法律,、規(guī)章等,，車企收集車主的個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng),、必要原則,，即車企不得在未經(jīng)車主同意的情況下收集個(gè)人信息。對(duì)于通過(guò)攝像頭,、錄音設(shè)備收集汽車內(nèi)車主及乘坐人員的人臉等視頻數(shù)據(jù)以及聲音聲紋等音頻數(shù)據(jù),，屬于車主最為關(guān)注和敏感的數(shù)據(jù)，車企收集此類信息應(yīng)取得車主的明確同意,。
收集座艙數(shù)據(jù)信息
需要車主明確同意
李先生駕齡超過(guò)15年，一開始駕駛的是燃油車,，隨著新能源汽車的技術(shù)日漸成熟和智能化水平越來(lái)越高,，他于去年初把燃油車換成了一輛新能源汽車。
開車期間,，他和7歲的女兒經(jīng)常與汽車AI聊天,，享受著新能源汽車智能化帶來(lái)的便利。
近日,，他在等待接女兒放學(xué)時(shí),，為打發(fā)時(shí)間與汽車AI聊了起來(lái)。他一時(shí)好奇就問(wèn)它：“XX同學(xué),，我最近一個(gè)月去過(guò)哪里,？”
汽車AI回答說(shuō)：“您去過(guò)……”
李先生當(dāng)時(shí)就愣住了，汽車AI怎么能把他去過(guò)的地方都收集下來(lái)呢,？
他立刻想起了去年的一件事情,。
去年12月，他所購(gòu)品牌的一輛汽車在廣東清遠(yuǎn)發(fā)生嚴(yán)重交通事故,，造成人員傷亡,。車企很快通過(guò)官方社交賬號(hào)，以文字描述和公布行車記錄視頻方式,，對(duì)車輛碰撞事故發(fā)生時(shí)的情況進(jìn)行說(shuō)明,。
李先生告訴記者，此事發(fā)生后,，他找到車企銷售詢問(wèn)為何車企會(huì)有這些信息,，銷售回應(yīng)說(shuō),，行車記錄儲(chǔ)存在汽車自帶的U盤中，數(shù)據(jù)需要車主授權(quán)同意才能上傳,，但其中不包括運(yùn)動(dòng)軌跡,，也沒(méi)有錄音功能。李先生趕緊找授權(quán)選項(xiàng),，但沒(méi)有找到,。
“車企能第一時(shí)間獲取并公布行車記錄視頻，車主隱私信息保護(hù)情況令人擔(dān)憂,。”李先生說(shuō),。
他又查閱了該車企官網(wǎng)的《用戶隱私政策》，其中寫道：“我們需要通過(guò)汽車產(chǎn)品的配套車載感應(yīng)設(shè)備收集和處理與車輛使用,、操作和狀況有關(guān)的車輛數(shù)據(jù),，包含車輛VIN碼、車輛行駛狀態(tài)數(shù)據(jù)……我們依照法律法規(guī)的規(guī)定,，將在境內(nèi)運(yùn)營(yíng)過(guò)程中收集和產(chǎn)生的您的個(gè)人信息存儲(chǔ)于中華人民共和國(guó)境內(nèi),，位于由我們管控的北京的數(shù)據(jù)中心。”
采訪時(shí),，有不少新能源車主表示,，自己并不清楚新能源汽車會(huì)收集哪些信息，也不知道自己的信息何時(shí)會(huì)被采集,。
記者梳理多家新能源汽車品牌的用戶協(xié)議發(fā)現(xiàn),，其中收集的信息包括通訊記錄詳單、朋友聯(lián)系列表,、日程信息,、財(cái)產(chǎn)信息、上網(wǎng)記錄,、常用設(shè)備信息等與智能駕駛關(guān)系不大甚至完全無(wú)關(guān)的內(nèi)容,，部分協(xié)議更是約定車企可對(duì)用戶數(shù)據(jù)庫(kù)進(jìn)行商業(yè)化利用。
那么,，車企能夠收集用戶的哪些信息,？
北京瀛和律師事務(wù)所律師王憶湘介紹說(shuō)，根據(jù)個(gè)人信息保護(hù)法,、《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》,，車企收集車主的個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng),、必要原則,，其中，必要原則要求車企以完成車主需求服務(wù)所必需的個(gè)人信息最小范圍為限度，即非必要不收集原則,，車企不得在未經(jīng)車主同意的情況下收集個(gè)人信息,。
“目前一些智能網(wǎng)聯(lián)汽車主要收集的數(shù)據(jù)類型除了駕駛速度、路線等駕駛數(shù)據(jù)和車輛運(yùn)行狀態(tài)數(shù)據(jù)以外,，還包括涉及個(gè)人信息的座艙數(shù)據(jù),，即通過(guò)攝像頭、錄音設(shè)備收集汽車內(nèi)車主及乘坐人員的人臉等視頻數(shù)據(jù)以及聲音聲紋等音頻數(shù)據(jù),，是車主最為關(guān)注和敏感的數(shù)據(jù),，車企收集此類信息應(yīng)取得車主的明確同意。”王憶湘說(shuō),。
信息存在外泄風(fēng)險(xiǎn)
車企通過(guò)協(xié)議避責(zé)
多位受訪車主的擔(dān)心是,，車企收集車主涉及個(gè)人信息的座艙數(shù)據(jù)后，容易產(chǎn)生泄露風(fēng)險(xiǎn),。
北京居民翟先生向記者分享了他的一次經(jīng)歷：“去年春節(jié),，我駕車返鄉(xiāng)時(shí)，行駛途中,，汽車AI提醒我正處于疲勞駕駛的狀態(tài),。經(jīng)詢問(wèn)客戶經(jīng)理得知，該車?yán)眉t外線技術(shù)監(jiān)測(cè)瞳孔等眼部狀態(tài),，若推斷駕駛員處于疲勞狀態(tài),，便會(huì)提示疲勞駕駛。能提醒安全駕駛是好事,，但不知道車企收集這些信息后會(huì)不會(huì)再商業(yè)化利用。”
四川省成都市的陳先生告訴記者,，去年10月,，他給自己的新能源汽車?yán)m(xù)保險(xiǎn)時(shí)，發(fā)現(xiàn)自己的保險(xiǎn)費(fèi)用要比前一年上漲不少,。一問(wèn)保險(xiǎn)工作人員才知道,，原來(lái)他的汽車評(píng)分不高。
保險(xiǎn)工作人員給他列了好幾個(gè)影響保險(xiǎn)費(fèi)用的因素：比如他的汽車每天要行駛約200公里,，幾乎每天充電,，還有多次連續(xù)開車時(shí)間超過(guò)4小時(shí)，交通違法數(shù)據(jù)也比較多,，導(dǎo)致他的汽車容易發(fā)生交通事故,，所以保險(xiǎn)費(fèi)用要上漲。
“除了交通違法數(shù)據(jù)聯(lián)網(wǎng)之外,，其他數(shù)據(jù)我并沒(méi)有提供,，他們是怎么知道的？”陳先生對(duì)此十分詫異,。
“要么是車企主動(dòng)泄露給對(duì)方,，要么是新能源汽車的信息收集和儲(chǔ)存環(huán)節(jié)存在漏洞,。再這樣下去，我每天開車去哪兒,、見了誰(shuí),，別人都會(huì)一清二楚。”陳先生說(shuō),。
內(nèi)蒙古自治區(qū)一位新能源車主劉女士告訴記者：“不久前,，我接到了4S店的電話，他們竟然知道我的車已經(jīng)行駛了3000公里,，并提醒我前去進(jìn)行首次保養(yǎng),。這讓我開始懷疑，他們是不是能夠查看到我的車輛活動(dòng)軌跡和行駛里程,。”
據(jù)了解,，新能源汽車集成了先進(jìn)的傳感器技術(shù)、云計(jì)算,、大數(shù)據(jù),、人工智能等多種高科技，能夠?qū)崿F(xiàn)自動(dòng)駕駛,、智能導(dǎo)航,、遠(yuǎn)程監(jiān)控等功能。這些功能的實(shí)現(xiàn),，依賴于大量數(shù)據(jù)的收集,、處理與分析。
比如隨著智能汽車技術(shù)的發(fā)展,，越來(lái)越多的新能源汽車配備了車內(nèi)攝像頭,，不少車型都會(huì)標(biāo)配主駕駛的駕駛員監(jiān)測(cè)攝像頭，而部分高端車型還會(huì)有車內(nèi)觀察攝像頭和后排娛樂(lè)系統(tǒng)攝像頭,。
在車外,，攝像頭可以收集道路數(shù)據(jù)，從而上傳至車企的數(shù)據(jù)庫(kù),，用以不斷升級(jí)車輛的駕駛輔助系統(tǒng),，因?yàn)樾履茉雌囈淮筇攸c(diǎn)是擁有網(wǎng)聯(lián)能力，車輛多項(xiàng)數(shù)據(jù)會(huì)實(shí)時(shí)同步上傳到車企的云端后臺(tái)系統(tǒng)中,。在車內(nèi),，攝像頭可以捕捉人臉，識(shí)別不同的車主,，根據(jù)不同的車主自動(dòng)調(diào)整預(yù)設(shè)的車輛設(shè)置,、駕駛模式等。
但這個(gè)過(guò)程本身也存在著巨大的安全風(fēng)險(xiǎn)。
2023年,，某品牌汽車被曝超過(guò)215萬(wàn)名用戶車輛數(shù)據(jù)泄露,，幾乎涵蓋自2012年以來(lái)注冊(cè)該品牌主要云服務(wù)平臺(tái)的全部客戶群。2024年2月,，某知名品牌汽車的云存儲(chǔ)服務(wù)器發(fā)生配置錯(cuò)誤事件,，導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)以及其他敏感信息暴露于公眾視野……
此外，車內(nèi)視頻和數(shù)據(jù)被公之于眾或在社交媒體散播等各類新能源汽車數(shù)據(jù)泄露事件近年來(lái)層出不窮,，引發(fā)社會(huì)廣泛關(guān)注,。
但記者在調(diào)查中發(fā)現(xiàn)，很多車企會(huì)通過(guò)協(xié)議規(guī)避責(zé)任,，以避免用戶隱私泄露等可能帶來(lái)的問(wèn)題,。
例如，某新能源車企官網(wǎng)聲稱：鑒于網(wǎng)絡(luò)服務(wù)的特殊性,，用戶需同意××汽車會(huì)變更,、中斷部分或全部的網(wǎng)絡(luò)服務(wù)，并刪除（不再保存）用戶在使用過(guò)程中提交的任何資料,，而無(wú)需通知用戶,，也無(wú)需對(duì)任何用戶或任何第三方承擔(dān)任何責(zé)任。
另一家新能源車企表示,，除法律法規(guī)另有明確規(guī)定或者我們存在過(guò)錯(cuò)外,，我們將不承擔(dān)損害賠償責(zé)任，該狀況包括但不限于：由于黑客攻擊,、計(jì)算機(jī)病毒,、電信部門技術(shù)調(diào)整或網(wǎng)絡(luò)故障、網(wǎng)站升級(jí),、銀行方面的問(wèn)題等,。
落實(shí)車主刪除權(quán)利
車企違法須擔(dān)責(zé)任
受訪專家指出，當(dāng)前,，新能源汽車發(fā)展已駛?cè)肟燔嚨溃鴶?shù)據(jù)安全成為智能汽車行業(yè)健康發(fā)展的重大挑戰(zhàn)和關(guān)鍵因素之一,。只有完善法律規(guī)則,，為智能汽車數(shù)據(jù)系好“安全帶”，才能行穩(wěn)致遠(yuǎn),，確保智能汽車真正駛向智慧,、便捷、安全的未來(lái),。
首都經(jīng)濟(jì)貿(mào)易大學(xué)法學(xué)院教授翟業(yè)虎認(rèn)為,，對(duì)于基本信息保護(hù)，通常遵循合法、正當(dāng),、必要和誠(chéng)信原則等,；而對(duì)敏感信息的保護(hù)則更為嚴(yán)格，一般必須獲得信息主體本人的同意,，未經(jīng)同意則可能構(gòu)成侵權(quán),。特別需要明確的是，車輛蹤跡屬于敏感信息范疇,，其披露必須得到車主的同意,，否則可能侵犯車主的隱私權(quán)。
“新能源車企在收集,、存儲(chǔ),、流轉(zhuǎn)信息的過(guò)程中，必須遵守相關(guān)法律法規(guī)的規(guī)定,。必要性原則要求,，若車主個(gè)人信息在使用后無(wú)必要繼續(xù)保存，車企應(yīng)將其刪除,。同時(shí),，車主有權(quán)要求車企刪除相關(guān)信息，這被稱為刪除權(quán)或個(gè)人信息遺忘權(quán),，是個(gè)人信息保護(hù)法和民法典侵權(quán)責(zé)任編中明確規(guī)定的內(nèi)容,。要特別強(qiáng)調(diào)的是，如果車企大規(guī)模泄露或轉(zhuǎn)賣車主個(gè)人信息,，不僅構(gòu)成民法上的侵權(quán),，更可能觸犯刑法中的倒賣個(gè)人信息罪，需承擔(dān)刑事責(zé)任,。”翟業(yè)虎說(shuō),。
對(duì)于車企能否根據(jù)需要公布車主的相關(guān)個(gè)人信息，中央財(cái)經(jīng)大學(xué)法學(xué)院副教授王葉剛認(rèn)為,，這實(shí)際上涉及個(gè)人信息處理的合法性判斷問(wèn)題,。依據(jù)個(gè)人信息保護(hù)法的規(guī)定，個(gè)人信息公開本質(zhì)上也屬于個(gè)人信息處理行為,，因此車企公開車主的相關(guān)個(gè)人信息也應(yīng)當(dāng)符合依法處理個(gè)人信息的條件,，即原則上應(yīng)當(dāng)取得車主的同意；如果沒(méi)有取得車主的同意,，則車企要公開相關(guān)的個(gè)人信息,，應(yīng)當(dāng)證明其行為符合法律規(guī)定的依法不需要取得個(gè)人同意的情形，否則不得擅自公開車主的個(gè)人信息,。
新能源汽車因車載功能必須收集相關(guān)信息,，而新能源車主的隱私權(quán)也需要保護(hù),，二者之間該如何權(quán)衡？
王葉剛說(shuō),，對(duì)車企而言,，其在開發(fā)相關(guān)功能時(shí)，應(yīng)當(dāng)兼顧用戶個(gè)人信息的保護(hù),，在個(gè)人信息保障措施不充分的情形下,，盡量減少使用車主的個(gè)人信息。對(duì)于需要取得車主同意而處理其個(gè)人信息的情形,，也應(yīng)當(dāng)遵循公開,、透明原則、最小使用原則,，應(yīng)當(dāng)將對(duì)用戶個(gè)人信息的處理限定在為實(shí)現(xiàn)處理目的最小的范圍內(nèi),。對(duì)相關(guān)部門而言，應(yīng)當(dāng)依據(jù)相關(guān)規(guī)定,，履行監(jiān)管職責(zé),，對(duì)車企處理車主個(gè)人信息的行為進(jìn)行全過(guò)程的動(dòng)態(tài)監(jiān)管，對(duì)車企非法處理車主個(gè)人信息的行為（如過(guò)度收集,、不當(dāng)公開等）依法進(jìn)行處罰,。
在王憶湘看來(lái)，最重要的是需要尊重車主對(duì)其個(gè)人信息的自決權(quán)利,，讓車主可以自行決定是否以向車企提供個(gè)人信息為代價(jià)獲取車載功能服務(wù)帶來(lái)的便利,。為保護(hù)車主的合法權(quán)益，避免信息不對(duì)稱,，車企必須詳細(xì)地告知實(shí)現(xiàn)某項(xiàng)功能所需的個(gè)人信息的具體情況以及對(duì)車主可能造成的影響,，避免車主在認(rèn)識(shí)不足或誤解的情況下作出同意決定。
“現(xiàn)階段,，新能源汽車車主作為消費(fèi)者必須增強(qiáng)自身的權(quán)益保護(hù)意識(shí),，很多消費(fèi)者未能對(duì)汽車用戶手冊(cè)、車載電腦彈窗提示給予足夠重視,，未仔細(xì)閱讀即點(diǎn)擊同意,，導(dǎo)致車企通過(guò)彈窗的方式獲取了車主的同意，最終造成車主利益受損,。如果已經(jīng)發(fā)生此類問(wèn)題,，車主應(yīng)當(dāng)?shù)谝粫r(shí)間聯(lián)系車企撤回同意。”王憶湘說(shuō),。
針對(duì)車主個(gè)人信息安全問(wèn)題，王憶湘認(rèn)為,，車企作為個(gè)人信息數(shù)據(jù)處理者,，應(yīng)當(dāng)落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)等制度,，加強(qiáng)汽車數(shù)據(jù)保護(hù)，依法履行數(shù)據(jù)安全義務(wù),，如制定內(nèi)部安全管理制度和操作規(guī)程,，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任,；采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊,、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；采取數(shù)據(jù)分類,、重要數(shù)據(jù)備份和加密等措施,。（記者 張守坤 張婉瑩 馬子煜 《原標(biāo)題：新能源車時(shí)刻收集數(shù)據(jù)，車主隱私如何保護(hù),？專家：完善法律規(guī)則為智能汽車數(shù)據(jù)系好“安全帶”》）
責(zé)任編輯：陳曉芳
