電動汽車、智能汽車無疑是今年市場最熱的品類之一，圍繞汽車無論是消費者端還是供給側(cè)的事件不斷，尤其是圍繞智能汽車廠商與消費者數(shù)據(jù)之間的紛爭，更是此起彼伏。近日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見稿）》（以下簡稱：《規(guī)定》），并向社會公開征求意見?！兑?guī)定》出臺之前，行業(yè)各方對于汽車數(shù)據(jù)究竟如何處理莫衷一是，也有人認為該《規(guī)定》出臺與最近沸沸揚揚的“特斯拉事件”有關(guān)。《規(guī)定》對于智能網(wǎng)聯(lián)汽車的未來發(fā)展將起到什么樣的作用？又有哪些重點需要特別關(guān)注？接下來，還有哪些維度需要完善？

《規(guī)定》確立邊界，非常及時

數(shù)據(jù)預計，到2025年，中國的智能汽車滲透率達80%，數(shù)量將達到2800萬輛。預計到2030年，滲透率將達到95%，約為3800萬輛。隨著汽車智能化、網(wǎng)聯(lián)化發(fā)展深入，汽車已經(jīng)成為一個重要的出行數(shù)據(jù)載體。

蓋世汽車總裁周曉鶯在接受《中國電子報》記者采訪時表示，“隨著各類網(wǎng)聯(lián)技術(shù)的快速疊加發(fā)展，汽車已經(jīng)變成了移動的數(shù)據(jù)采集器，既可以采集駕乘人員的各類私人信息和駕乘偏好，也可以采集行駛路況信息和周邊環(huán)境信息，行駛時間越長，采集的數(shù)據(jù)量越大，準確度越高?！?/p>

但在《規(guī)定》出臺之前，行業(yè)各方對于汽車數(shù)據(jù)究竟如何收集、如何處理其邊界并不明晰。周曉鶯認為，之前這個領(lǐng)域一直都有很大爭議，尤其是在數(shù)據(jù)采集的合法合規(guī)性，是否侵犯隱私，數(shù)據(jù)歸屬以及使用權(quán)限，數(shù)據(jù)安全等方面，并沒有特別明確的清晰界定和規(guī)范。本次《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見稿）》的出臺，體現(xiàn)了國家對于汽車數(shù)據(jù)安全的重視程度和監(jiān)管決心，對于汽車行業(yè)的發(fā)展具有重大意義。歐美國家對于個人隱私數(shù)據(jù)的保護一直非常堅決，對于數(shù)據(jù)安全的監(jiān)管也是相對成熟，比如歐洲的GDPR法案，就限制一切個人數(shù)據(jù)出境。在數(shù)據(jù)安全和使用方面，近幾年也做了較多的工作。2017年歐盟數(shù)據(jù)工作組成立，目的就是聯(lián)合成員國政府、車企和科技公司一起，在歐盟現(xiàn)行法律條件下實現(xiàn)汽車和基礎(chǔ)設(shè)施數(shù)據(jù)的安全共享。

中科院戰(zhàn)略咨詢院汽車行業(yè)特聘研究員鹿文亮向《中國電子報》記者透露，《規(guī)定》征求意見稿發(fā)出來的當天，他便與一些汽車主機廠進行了討論。鹿文亮認為，這個汽車數(shù)據(jù)安全管理的規(guī)定，是未來發(fā)展智能網(wǎng)聯(lián)汽車底層的數(shù)據(jù)隱私安全基礎(chǔ)，為后面智能網(wǎng)聯(lián)汽車的發(fā)展設(shè)立了基本規(guī)則，在有法可依的基礎(chǔ)上，企業(yè)才能充分探索未來的發(fā)展模式。從內(nèi)容上來看，這個法規(guī)實際上就是《中華人民共和國網(wǎng)絡安全法》在汽車領(lǐng)域的細化規(guī)定，把《網(wǎng)絡安全法》里已有的規(guī)定具體落實到了汽車的領(lǐng)域。這樣的規(guī)定國外也有，比如歐盟主導的GDPR，美國主導的CPBRs，都是用來保護個人的隱私數(shù)據(jù)的。

全國乘用車市場信息聯(lián)席會秘書長崔東樹在接受《中國電子報》記者采訪時表示，該管理辦法主要是規(guī)范和管理汽車數(shù)據(jù)對于國家、對于消費者的安全性，是智能網(wǎng)聯(lián)汽車發(fā)展的體系化的規(guī)范文件，對于未來智能網(wǎng)聯(lián)汽車發(fā)展起著重要的作用。

凸顯的關(guān)鍵點

《規(guī)定》約束了什么，又定下了哪些邊界，其中的關(guān)鍵點在哪里？崔東樹認為，《規(guī)定》的關(guān)鍵點其一是數(shù)據(jù)要留在中國，其二是消費者的數(shù)據(jù)采集只能采集一些必要的不包含隱私的數(shù)據(jù)，防止數(shù)據(jù)濫用的風險。

“事實上，這里面內(nèi)容都很重要?！甭刮牧帘硎荆渲凶铌P(guān)鍵的內(nèi)容有三點：一是數(shù)據(jù)的境內(nèi)存儲，這對一些跨國公司的研發(fā)模式和運營模式將產(chǎn)生一定的影響。這里并沒有禁止數(shù)據(jù)的跨境傳輸，而是和其他國家的數(shù)據(jù)跨境流動一樣，通過國家的數(shù)據(jù)處境安全評估后，也可以向境外流動。二是數(shù)據(jù)的匿名化和最小化的采集原則，這可能會直接影響部分車聯(lián)網(wǎng)企業(yè)的商業(yè)模式，現(xiàn)在部分車聯(lián)網(wǎng)企業(yè)數(shù)據(jù)采集種類和數(shù)量很多，主要為后續(xù)逐步探索商業(yè)模式積累數(shù)據(jù)，如果遵循這個原則，這些企業(yè)就需要提前想好商業(yè)模式，然后優(yōu)化數(shù)據(jù)采集方案。三是對于數(shù)據(jù)的授權(quán)和提示，這部分一直是國內(nèi)個人隱私管理的短板，很多應用都是在用戶不知情的情況下進行數(shù)據(jù)采集，這類的企業(yè)及應用未來將受到很多挑戰(zhàn)。

周曉鶯認為，《規(guī)定》首次提出了“默認不收集原則，除非確有必要，每次駕駛時默認為不收集狀態(tài)，駕駛?cè)说耐馐跈?quán)只對本次駕駛有效?！辈⑶颐鞔_了“兩周的敏感個人信息刪除周期”，這對于車企或者運營方都提出了很強的約束性，也強調(diào)了個人授權(quán)數(shù)據(jù)的自主性。另外，規(guī)定當中明確了對個人信息進行匿名化和脫敏處理，也凸顯了對于個人隱私的保護。對于“個人信息或重要數(shù)據(jù)應當依法在境內(nèi)存儲”的要求，也是對于國家安全和公關(guān)利益的保護。

操作層面仍需優(yōu)化

智能網(wǎng)聯(lián)汽車正在加速發(fā)展，其中很多規(guī)則仍在探索，《規(guī)定》目前出臺的是征求意見稿，所有一些細節(jié)需要進一步完善。

鹿文亮表示，征求意見稿的出發(fā)點是最大化保護用戶，可能到具體的實際落地層面仍有一些優(yōu)化的空間。比如，規(guī)定的默認不收集，每次駕駛的授權(quán)僅對本次駕駛有效，這種規(guī)定雖然可以最大限度保障用戶的隱私權(quán)，但在實際操作過程中可能帶來很多不方便，不易執(zhí)行。類似的條款應在其后進一步優(yōu)化，進行定期的修補，針對執(zhí)行的具體情況進行不斷的優(yōu)化。

最近，特斯拉女車主在上海車展維權(quán)的事件在網(wǎng)絡世界不斷發(fā)酵，成為一個引起廣泛關(guān)注的社會公共議題，特斯拉事件也折射了很多數(shù)據(jù)治理問題，所以業(yè)界不少人認為此次《規(guī)定》出臺與“特斯拉事件”有關(guān)。

崔東樹認為，這個政策出臺與特斯拉事件應該說沒有必然聯(lián)系，目前特斯拉事件尚無結(jié)論而且特斯拉事件這個事件的影響也并不是說靠一個數(shù)據(jù)就能夠解決，它還是智能網(wǎng)聯(lián)汽車發(fā)展過程中的一個事件。

鹿文亮表達了與崔東樹類似的觀點：“數(shù)據(jù)隱私問題，是行業(yè)共性的問題，不是針對特斯拉的?！甭刮牧琳J為，數(shù)據(jù)的管理和隱私保護也不矛盾，如何處理這些矛盾互聯(lián)網(wǎng)行業(yè)有很多經(jīng)驗可以借鑒。《規(guī)定》明確了數(shù)據(jù)保護的原則和邊界，未來可以通過引入新的技術(shù)和運營模式等方式來優(yōu)化數(shù)據(jù)管理，比如區(qū)塊鏈技術(shù)、聯(lián)邦學習技術(shù)等，都可以用來助力上述問題的解決。