加强数据安全管理迫在眉睫！“泄密”的汽车将被终结？

作者 ｜ 陈婧涵

图片 ｜ 来源网络，侵删

伴随着新四化进程的不断推进，智能网联汽车迎来了高速发展，汽车上需要部署更多传感器对驾乘人员进行识别和检测，在车内也有越来越多的摄像头来获取驾乘人员的状态信息。

然而，在保证车辆行使安全的同时，用户隐私安全的问题也浮出水面，成为近几年社会热议话题。广大汽车用户的担忧更多来源于自己在使用汽车时，是否会泄露隐私，以及在用车过程中车辆收集的数据被不当利用。

无论你是否愿意承认，大数据时代下，每个人都在“裸奔”。

智能双刃剑

如今，智能汽车正在逐步普及。今年7月发布的《中国互联网发展报告（2021）》显示，2020年，我国智能网联汽车销量为303．2万辆，同比增长107％，渗透率保持在15％左右。2021年第一季度，L2级半自动驾驶智能网联汽车的市场渗透率达到17．8％，新能源车中的L2级智能网联汽车市场渗透率达30．9％。预计到2025年，我国L2、L3级智能网联汽车销量占全部汽车销量的50％。

那么，一辆智能网联汽车每天平均收集的数据量有多大？

据相关机构调研显示，一辆智能网联汽车每天至少收集10TB的数据。这些数据不仅包含驾乘人员的面部表情、动作、目光、声音数据，还包括车辆地理位置、车内及车外环境数据、车联网使用数据等。

对于普通消费者而言，这就是一把双刃剑，一方面因为有了智能汽车，我们的日常出行有了更多的便利性与舒适感；另一方面，也有不少人在担心，智能网联汽车的过度普及，会否让普通消费者的个人隐私得不到保障？

早在今年3月，特斯拉CEO埃隆·马斯克亲口承认，特斯拉会用车辆的内置摄像头监控车主的一举一动。尽管此事在第一时间被特斯拉中国否认，并且声称中国用户的数据不会被上传到美国本土的服务器。

而汽车网络安全系统被攻陷，很可能发生在一瞬间。据报道，一位美国黑客曾从特斯拉的车载计算机系统中窃取了车机连接的电话本、通话记录、日历、家庭和工作地点的定位、导航去过的位置，以及允许访问网站的会话记录等数据。

据Upstream Security此前发布的2020年《汽车信息安全报告》显示，从2016年到2020年1月，4年内汽车信息安全事件的数量增长了605％，其中仅2019年公开报道的针对智能网联汽车信息安全攻击的事件就达到了155起。

越来越多的第三方服务商加入市场，利用移动端APP给用户带来便利的同时，也存在很多潜在的漏洞风险。同时汽车外部的接口增多，用户可选装的第三方车辆配置也越来越丰富，大量的数据交互在这些配置上进行，由于这些外部连接可能存在缺乏认证等等安全问题，都会给车主的个人隐私安全带来潜在威胁。

对于智能汽车制造商而言，他们总是想最大化了解用户的一切信息，给客户带来便利和新奇体验，从而更精准地定位用户，但这也可能让车内人员的变得更透明化。“让你的车更懂你。”这句话看起来很美好，但也很可怕。

车联网时代没有隐私可言，这并非危言耸听。不提供家庭地址就不能享受导航服务，不留下个人影像就无法通过各种软件的认证，不被分析个人喜好，就享受不了各种贴心的服务。

目前大部分的车型在信息安全防护水平方面偏低，车内相关联网部件及控制部件防护可靠性不高，且缺失一定的安全策略，这会导致车内敏感信息泄露或被篡改。

由此可见汽车数据安全的规范管理至关重要。

加强数据安全管理迫在眉睫

根据某研究机构发表的一份报告显示，在安全信息防护方面，91．8％的消费者表示需要汽车信息安全防护。汽车智能化的普及是未来趋势，当下车企都在进行相关领域的布局，技术的发展一定是服务消费者为前提，而不是暴露隐私甚至被上传云端。未来将有更多车型普及该技术，同时也会有更多消费者存在这样的隐私安全顾虑。

从国家层面而言，如果不对智能汽车的数据安全加以管制，那最后终究会使得国家的信息安全受到威胁。

从个人层面而言，信息安全一旦失守，我们的财产安全甚至是生命安全也会就此失守。

想要防止个人数据被滥用，需要完善的法律作为准绳，辅之以相关部门的严格监管和企业恪守经营原则。

8月21日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定（试行）》（以下简称《规定》），自2021年10月1日起施行。国家互联网信息办公室有关负责人表示，出台《规定》旨在规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。

值得注意的是，《规定》中对汽车数据和个人信息等概念做出了明确定义：汽车数据是指汽车设计、生产、销售、使用、运维等过程中的涉及个人信息数据和重要数据；所称汽车数据处理，包括汽车数据的收集、存储、使用、加工、传输、提供、公开等，涉及汽车数据处理的全生命周期。此外，《规定》还进一步明确了汽车数据中的个人信息、敏感个人信息、重要数据以及汽车数据处理者的含义和类型。

对于当前正在大力发展智能汽车的中国汽车工业来说，这项新规的发布，无疑减轻了不少人对于智能汽车的疑虑。

事实上，今年以来，汽车数据安全相关管理规定接连出台。此前《智能网联汽车道路测试与示范应用管理规范（试行）》发布，后续《关于加强智能网联汽车生产企业及产品准入管理的意见》出台，意在加强汽车数据安全、网络安全、软件升级、功能安全和预期功能安全管理，并特别强调在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当按照有关法律法规规定在境内存储。

侃车说

智能汽车热正燎遍全球，它如一把双刃剑，为消费者提供的优质出行体验恰恰建立在对其隐私的利用之上。放眼未来，与智能网联汽车相关的新技术将层出不穷，国家相关部门针对这些新技术的监管政策也将随之陆续出台。而在智能网联汽车数据、安全等相关的一系列问题逐步得到规范，用户的隐私安全问题得到有效保护之后，消费者才能没有后顾之忧地拥抱智能汽车的未来。