闖入中國(guó)市場(chǎng)之初，特斯拉作為首個(gè)獨(dú)資外資車企，被寄予成為中國(guó)新能源汽車市場(chǎng)“鯰魚”的期許，上海建廠一路收獲“綠燈”。然而，隨著今年上海車展河南車主“剎車失靈”維權(quán)事件的發(fā)酵，特斯拉因一系列爭(zhēng)議表現(xiàn)，在中國(guó)市場(chǎng)陷入輿論漩渦。

近日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見(jiàn)稿)》(下稱《規(guī)定(征求意見(jiàn)稿)》)，并向社會(huì)公開征求意見(jiàn)。這是國(guó)內(nèi)首份針對(duì)“汽車數(shù)據(jù)”的垂直監(jiān)管細(xì)則。業(yè)界普遍認(rèn)為，“特斯拉事件”是推動(dòng)這份監(jiān)管規(guī)定加速入場(chǎng)的“導(dǎo)火索”。

特斯拉在官方微博對(duì)上述征求意見(jiàn)稿回應(yīng)稱，“我們支持并響應(yīng)行業(yè)發(fā)展進(jìn)一步走向規(guī)范，共同助力技術(shù)創(chuàng)新。歡迎大家積極向有關(guān)部門建言獻(xiàn)策，推動(dòng)汽車行業(yè)健康有序發(fā)展。”

汽車數(shù)據(jù)監(jiān)管規(guī)定登場(chǎng)，雖仍有不少亟待修訂的條款，但意味著行業(yè)的野蠻生長(zhǎng)告一段落，車企、用戶等市場(chǎng)主體的權(quán)利與義務(wù)進(jìn)入再平衡階段。

軟件定義汽車，汽車數(shù)據(jù)監(jiān)管入場(chǎng)

圍繞“特斯拉事件”涉及到的“數(shù)據(jù)權(quán)責(zé)”問(wèn)題，業(yè)界在過(guò)去一個(gè)月展開了廣泛熱議——特斯拉是否有權(quán)拒絕向車主提供行駛數(shù)據(jù);未征得車主允許的情況下，特斯拉向媒體披露具有車主個(gè)人標(biāo)識(shí)的信息是否屬侵犯隱私;如何確保車企提供數(shù)據(jù)的真實(shí)性、可驗(yàn)證性;自動(dòng)駕駛算法邏輯不透明下出現(xiàn)安全風(fēng)險(xiǎn)，如何進(jìn)行事故責(zé)任認(rèn)定等。

智能網(wǎng)聯(lián)汽車普及度日漸提升，車企通過(guò)安裝大量車載攝像頭、傳感器(雷達(dá)、GPS等)以及超聲波，對(duì)道路場(chǎng)景、車輛、天氣、用戶行駛軌跡等“人、車、路”數(shù)據(jù)進(jìn)行多維度、高精度采集。智能網(wǎng)聯(lián)汽車儼然一個(gè)“移動(dòng)數(shù)據(jù)終端”，數(shù)據(jù)采集面遠(yuǎn)超手機(jī)。

基于數(shù)據(jù)驅(qū)動(dòng)孵化出的車載智能應(yīng)用正在迅速迭代，伴生而來(lái)諸多數(shù)據(jù)治理新命題。自動(dòng)駕駛是智能網(wǎng)聯(lián)汽車的代表性功能，與人身安全緊密關(guān)聯(lián)，行車數(shù)據(jù)的回溯、復(fù)盤以及真實(shí)性與事故責(zé)任認(rèn)定直接掛鉤。與此同時(shí)，在互聯(lián)網(wǎng)平臺(tái)之外，車企采集的個(gè)人數(shù)據(jù)隱私安全等問(wèn)題長(zhǎng)期被忽略，汽車數(shù)據(jù)跨境流動(dòng)中的數(shù)據(jù)主權(quán)等問(wèn)題也有待探討。這都需要在法律法規(guī)層面明確汽車數(shù)據(jù)采集的權(quán)利與責(zé)任邊界。

全國(guó)人大常委會(huì)已于4月29日審議公布《數(shù)據(jù)安全法(草案二審稿)》《個(gè)人信息保護(hù)法(草案二審稿)》，相關(guān)法律條款仍在密集討論、修訂之中。而在此之前，國(guó)內(nèi)對(duì)于“汽車數(shù)據(jù)”的垂直監(jiān)管，幾乎處于無(wú)法可依的局面。

從上海車展維權(quán)事件的出現(xiàn)，到市場(chǎng)監(jiān)管總局的介入，再到特斯拉處理事件的態(tài)度扭轉(zhuǎn)，不難看出汽車數(shù)據(jù)監(jiān)管體系到了亟待構(gòu)建的關(guān)鍵時(shí)刻。

事實(shí)上，另一份關(guān)于智能網(wǎng)聯(lián)汽車的地方性法規(guī)已公開征集意見(jiàn)。3月23日，深圳人大常委會(huì)起草并在官網(wǎng)發(fā)布《深圳經(jīng)濟(jì)特區(qū)智能網(wǎng)聯(lián)汽車管理?xiàng)l例(征求意見(jiàn)稿)》。上述文件對(duì)網(wǎng)絡(luò)安全與數(shù)據(jù)保護(hù)、交通事故及違章處理等方面進(jìn)行了框架性規(guī)定。

上述條例第三十四條要求，“智能網(wǎng)聯(lián)汽車相關(guān)企業(yè)應(yīng)當(dāng)依照國(guó)家相關(guān)規(guī)定，采取措施防止用戶個(gè)人信息的泄露、丟失、損毀，并制定數(shù)據(jù)安全及隱私保護(hù)方案。”不過(guò)，盡管對(duì)于汽車數(shù)據(jù)監(jiān)管內(nèi)容有所提及，但依然缺乏明確細(xì)則作為監(jiān)管依據(jù)。

5月中旬發(fā)布的《規(guī)定(征求意見(jiàn)稿)》，正在一定程度開啟車企的數(shù)據(jù)權(quán)責(zé)規(guī)范意識(shí)。

“監(jiān)管開始進(jìn)場(chǎng)了。”一位車企工程師表示，智能網(wǎng)聯(lián)汽車本身相當(dāng)于一個(gè)“數(shù)據(jù)采集車”，需要通過(guò)用戶在公開道路行駛采集海量數(shù)據(jù)才能進(jìn)行建圖，理論上可以做到“能采盡采”。相關(guān)監(jiān)管規(guī)定的出臺(tái)，將對(duì)智能網(wǎng)聯(lián)車企的數(shù)據(jù)采集行為規(guī)范產(chǎn)生很大約束力。

圈定監(jiān)管對(duì)象，關(guān)鍵概念待進(jìn)一步明確

《規(guī)定(征求意見(jiàn)稿)》首次明確界定了監(jiān)管對(duì)象(運(yùn)營(yíng)者)、監(jiān)管內(nèi)容(個(gè)人信息與重要數(shù)據(jù))，并對(duì)數(shù)據(jù)采集與處理方式、用戶的數(shù)據(jù)權(quán)利、數(shù)據(jù)存儲(chǔ)與出境等方面進(jìn)行了詳細(xì)規(guī)定。

“運(yùn)營(yíng)者”即該規(guī)定面向的監(jiān)管對(duì)象，包括汽車設(shè)計(jì)、制造、服務(wù)企業(yè)或者機(jī)構(gòu)，包括汽車制造商、部件和軟件提供者、經(jīng)銷商、維修機(jī)構(gòu)、網(wǎng)約車企業(yè)、保險(xiǎn)公司等。

除駕駛或乘車時(shí)產(chǎn)生的大量數(shù)據(jù)為車企掌握之外，用戶在辦理二手車交易、打車服務(wù)、車險(xiǎn)辦理等服務(wù)的過(guò)程中，同樣會(huì)涉及不同維度汽車數(shù)據(jù)的流轉(zhuǎn)，因而能直接或間接掌握汽車數(shù)據(jù)的“運(yùn)營(yíng)者”涉及面頗為廣泛。

對(duì)于汽車數(shù)據(jù)的具體監(jiān)管內(nèi)容，《規(guī)定(征求意見(jiàn)稿)》做了進(jìn)一步的圈定，即“個(gè)人信息”與“重要數(shù)據(jù)”，在此之外的汽車數(shù)據(jù)不在本監(jiān)管規(guī)則約束范疇。其中，“個(gè)人信息”包括車主、駕駛?cè)?、乘車人、行人等個(gè)人信息，以及能推斷個(gè)人身份、描述個(gè)人行為等的各種信息。

“重要數(shù)據(jù)”則包括六大類別：軍事管理區(qū)、國(guó)防科工等涉及國(guó)家秘密的單位、縣級(jí)以上黨政機(jī)關(guān)等重要敏感區(qū)域的人流車流數(shù)據(jù);高于國(guó)家公開發(fā)布地圖精度的測(cè)繪數(shù)據(jù);汽車充電網(wǎng)的運(yùn)行數(shù)據(jù);道路上車輛類型、車輛流量等數(shù)據(jù);包含人臉、聲音、車牌等的車外音視頻數(shù)據(jù);國(guó)家網(wǎng)信部門和國(guó)務(wù)院有關(guān)部門明確的其他可能影響國(guó)家安全、公共利益的數(shù)據(jù)。

對(duì)外經(jīng)貿(mào)大學(xué)數(shù)字經(jīng)濟(jì)與法律政策研究中心主任許可認(rèn)為，《規(guī)定(征求意見(jiàn)稿)》中存在的最重要的問(wèn)題是，沒(méi)有從基本概念上，將個(gè)人信息和重要數(shù)據(jù)界定清楚。

許可認(rèn)為，人臉、聲音、車牌等車外音視頻等數(shù)據(jù)，盡管能構(gòu)成敏感信息，但納入“重要數(shù)據(jù)”有待斟酌，而且只有達(dá)到一定數(shù)量級(jí)的個(gè)人信息，才能構(gòu)成重要數(shù)據(jù)。例如，人臉數(shù)據(jù)敏感與否，針對(duì)的是對(duì)個(gè)人而言的風(fēng)險(xiǎn)程度，而非于國(guó)家安全和公共利益而言的風(fēng)險(xiǎn);而車牌數(shù)據(jù)本身公開可查的，也不應(yīng)當(dāng)構(gòu)成重要數(shù)據(jù)。

對(duì)于“個(gè)人信息”中行人信息是否能納入其中，許可表示，《個(gè)人信息保護(hù)法(草案二審稿)》中明確要求個(gè)人信息需要識(shí)別到特定自然人。“行色匆匆、看不清人臉的行人數(shù)據(jù)，無(wú)法具體到特定自然人的時(shí)候，就無(wú)法稱之為個(gè)人信息。”

對(duì)于運(yùn)營(yíng)者如何處理(收集、保存、刪除、對(duì)外傳遞)個(gè)人信息，《規(guī)定(征求意見(jiàn)稿)》明確了運(yùn)營(yíng)者的多條行為規(guī)范與責(zé)任，同時(shí)還明確了車主可主張的數(shù)據(jù)權(quán)利。

《規(guī)定(征求意見(jiàn)稿)》指出，運(yùn)營(yíng)者收集個(gè)人信息應(yīng)當(dāng)取得被收集人同意，法律法規(guī)規(guī)定不需取得個(gè)人同意的除外，實(shí)踐上難以實(shí)現(xiàn)的且需要提供的，應(yīng)當(dāng)進(jìn)行匿名化或脫敏處理;除非確有必要，每次駕駛時(shí)默認(rèn)為不收集狀態(tài)，駕駛?cè)说耐馐跈?quán)只對(duì)本次駕駛有效;駕駛?cè)四軌螂S時(shí)、方便地終止收集;駕駛?cè)艘筮\(yùn)營(yíng)者刪除時(shí)，運(yùn)營(yíng)者應(yīng)當(dāng)在2周內(nèi)刪除。

5月20日，清華大學(xué)互聯(lián)網(wǎng)治理研究中心、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)秘書處與伏羲智庫(kù)聯(lián)合舉行的一場(chǎng)專題研討也提出了對(duì)關(guān)鍵概念再明確的建議。特斯拉全球副總裁陶琳女士出席了該會(huì)議。

與會(huì)專家提出，進(jìn)一步明確個(gè)人信息、重要數(shù)據(jù)、車內(nèi)車外信息等關(guān)鍵概念的定義，區(qū)分汽車設(shè)計(jì)、生產(chǎn)環(huán)節(jié)涉及的數(shù)據(jù)，以及運(yùn)營(yíng)環(huán)節(jié)涉及的數(shù)據(jù)，推動(dòng)完成汽車領(lǐng)域的數(shù)據(jù)分類分級(jí)管理。

數(shù)據(jù)跨境安全、可追溯性問(wèn)題仍待解決

數(shù)據(jù)跨境流動(dòng)的安全問(wèn)題，是一直以來(lái)頂層設(shè)計(jì)給予關(guān)注的重要議題。

《規(guī)定(征求意見(jiàn)稿)》指出，個(gè)人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門組織的數(shù)據(jù)出境安全評(píng)估。

同時(shí)，處理個(gè)人信息涉及個(gè)人信息主體超過(guò)10萬(wàn)人、或者處理重要數(shù)據(jù)的運(yùn)營(yíng)者，應(yīng)當(dāng)在每年12月15日將年度數(shù)據(jù)安全管理情況報(bào)省級(jí)網(wǎng)信部門和有關(guān)部門，報(bào)送內(nèi)容之一是與境內(nèi)第三方共享數(shù)據(jù)情況。

而許可指出，重要數(shù)據(jù)需要本地化存儲(chǔ)，但對(duì)個(gè)人信息沒(méi)有境內(nèi)、本地化存儲(chǔ)的要求。

特斯拉尚未如蘋果公司在市場(chǎng)所在地設(shè)立數(shù)據(jù)中心，導(dǎo)致外界對(duì)其潛在跨境數(shù)據(jù)傳輸風(fēng)險(xiǎn)存有質(zhì)疑。此前在甘肅蘭州某小區(qū)，就有媒體報(bào)道說(shuō)，門衛(wèi)崗?fù)ねㄖ厮估谷雰?nèi)。該小區(qū)通知中提出的理由是，“經(jīng)過(guò)考察和實(shí)際測(cè)試，特斯拉品牌汽車裝有全方位攝像頭、超聲波傳感器等一系列能夠暴露目標(biāo)位置的技術(shù)裝置，為確保軍事秘密絕對(duì)安全、杜絕隱患問(wèn)題.....家屬院所屬區(qū)域內(nèi)禁止駛?cè)胪７旁撈放栖囕v”。

不過(guò)，特斯拉對(duì)外事務(wù)副總裁陶琳在上海車展期間已經(jīng)表示，特斯拉位于上海的數(shù)據(jù)中心將于2021年二季度建成。

今年3月的中國(guó)發(fā)展高層論壇上，特斯拉首席執(zhí)行官馬斯克也回應(yīng)說(shuō)：“針對(duì)任何用戶的隱私信息，我們都有強(qiáng)烈的保密意愿，如果特斯拉公司使用車輛數(shù)據(jù)竊取包括中國(guó)在內(nèi)的用戶隱私信息，我們將被關(guān)閉。”

特斯拉公開表示，正在開發(fā)面向車主的車機(jī)交互數(shù)據(jù)查詢平臺(tái)，預(yù)計(jì)將于年內(nèi)上線。此前，特斯拉已在北美地區(qū)上線可供車主查詢行駛數(shù)據(jù)的事件數(shù)據(jù)記錄套件(EDR)。本次《規(guī)定(征求意見(jiàn)稿)》明確提出，運(yùn)營(yíng)商應(yīng)當(dāng)允許車主方便查看、結(jié)構(gòu)化查詢被收集的敏感信息。

對(duì)于外界擔(dān)憂車企提供汽車數(shù)據(jù)的真實(shí)性驗(yàn)證問(wèn)題上，區(qū)塊鏈技術(shù)通常被視作能有效解決數(shù)據(jù)不可篡改性、可追溯性需求的技術(shù)工具。

4月28日，中國(guó)汽車工業(yè)協(xié)會(huì)在北京組織了一場(chǎng)“智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全研討會(huì)”，議題涉及數(shù)據(jù)安全監(jiān)管、私人數(shù)據(jù)隱私保護(hù)、數(shù)據(jù)可信技術(shù)等內(nèi)容。同時(shí)，協(xié)會(huì)在會(huì)上面向行業(yè)發(fā)布“汽車數(shù)據(jù)可信存證區(qū)塊鏈平臺(tái)”。

據(jù)了解，該區(qū)塊鏈平臺(tái)原定于今年6月發(fā)布，但特斯拉事件所帶來(lái)的行業(yè)震動(dòng)，加快了平臺(tái)推出步伐。該數(shù)據(jù)存證平臺(tái)即日可投入使用。一汽、上汽、北汽等傳統(tǒng)車企，蔚來(lái)、理想、小鵬等國(guó)內(nèi)造車新勢(shì)力，以及特斯拉、大眾、戴姆勒、寶馬等國(guó)外車企，均參與了上述研討。