【车内数据】点赞国标草案:车内数据不得传到车外

发布时间:2021-05-12 13:12 点击数:51

近来,受某外国品牌所引发的舆论刺激,智能网联汽车的信息安全问题备受关注,网上涌出不少分析文章,有些明显出自专家之手。如果不趁早订立规矩,任由汽车制造商和App提供商心存侥幸,利用事实上的“破窗效应”持续损害消费者个人和国家的信息安全,时日一久,势必会像现在的手机App一样,治理难度大增。

开春以来,国家出台了一系列政策措施,大力整治手机App恣意收集个人信息的不良行为。其中,尤以4月26日开始公开征求意见的《移动互联网应用程序个人信息保护管理暂行规定》最为得力,令人称快。

比如,该文件规定:App提供商应以清晰易懂的语言告知用户个人信息处理规则;在取得用户同意前或者用户明确表示拒绝后,不得处理个人信息;个人信息处理规则发生变更的,应当重新取得用户同意;遵循最小必要原则,不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。尤为值得称道的是,该文件规定:用户拒绝相关授权申请后,不得强制退出或者关闭App,不得提前申请超出其业务功能或者服务外的权限,不得利用频繁弹窗反复申请与当前服务场景无关的权限;用户拒绝提供非该类服务所必需的个人信息时,不得影响用户使用该服务。

如此可以看出,诸如输入法索要位置、相机、通讯录等权限,不点开广告、不浏览作为副业的购物网页就不提供本分服务等牟利行为,就属于违规了。

智能网联汽车也属于移动智能终端,预置了很多App,也可以下载App,自然也受这份文件的约束。但是,这份文件并不是“最狠”的。“最狠”的当数全国信息安全标准化技术委员会4月28日发布的《信息安全技术 网联汽车 采集数据的安全要求》标准草案(以下简称“国标草案”)。请注意,这份草案将成为国标,具有强制约束力。

这份国标草案短小精悍,表述清晰利索,约束力极强。比如,它明确要求:“未经被收集者的单独同意,网联汽车不得通过网络、物理接口向车外传输包含个人信息的数据”,“网联汽车不得通过网络、物理接口向车外传输汽车座舱内采集的音频、视频、图像等数据及经其处理得到的数据。”

在车内采集的数据不得传到车外,那么汽车本身采集的行驶数据呢?国标草案规定得也非常明确:“网联汽车采集的车辆位置、轨迹相关数据在车内存储设备、远程信息服务平台(TSP)中保存时间均不得超过7天。”

对于担心汽车将数据传到国外的问题,国标草案是这样解忧的:“网联汽车通过摄像头、雷达等传感器从车外环境采集的道路、建筑、地形、交通参与者等数据,以及车辆位置、轨迹相关数据,不得出境。网联汽车行驶状态参数、异常告警信息等数据如需出境,应当符合国家关于数据出境的相关规定”,“网联汽车通过加密方式跨境传输数据的,当监管部门开展抽查验证时,应提供传输的数据格式、加密方式等信息,并按要求明文提供相关数据内容。”

不过,国标草案也给车企留下了“活口”。比如说,“将清晰度转换为120万像素以下且已擦除可识别个人身份的人脸、车牌等信息的视频、图像数据除外。”问题主要集中在车内摄像头的视频和音频采集上。

车内属于私人空间,隐私保护最令人关注,也是最重要、最关键的保护对象。4月7日发布的《智能网联汽车生产企业及产品准入管理指南(试行)(征求意见稿)》就要求“智能网联汽车产品应具备人机交互功能,显示驾驶自动化系统运行状态,具备对驾驶员参与行为的监测能力。在动态驾驶任务需要驾驶员参与的情况下,应评估驾驶员执行相应驾驶任务的能力”。在设计运行条件的约定中,也有对车内驾乘人状态的监测能力要求。这无疑会涉及到最容易招致消费者怨气的个人隐私保护问题。国标草案提出的处理方式很好,即向车外传输之前要脱敏,图像清晰度降至120万像素以下,人脸已被擦除;至于车内声音,不得传到车外,且只允许保存7天时间。

那么,车牌号码、车主姓名、住址、手机号码这些信息是不是也应得到保护呢?这是肯定的,只有公安机关、车企和电信企业三家掌握,安全性还是有保障的。准入指南征求意见稿中写道:“企业应建立车联网卡实名登记制度,如实登记购车用户身份信息,并会同基础电信企业落实车联网卡实名登记有关要求。”

防止网络攻击也是智能网联汽车保护个人信息的一大方面。准入指南征求意见稿附件3要求车企有效防范“七大威胁”。一防传输安全威胁,二防恶意程序威胁,三防合法用户误操作招致的威胁,四防车辆外部连接安全威胁,五防盗取和破坏关键数据威胁,六防防御系统被物理非法操控所致威胁,七防数据丢失/车辆数据泄露带来的威胁。

综上可见,截至目前,我国智能网联汽车信息安全管理法规体系已具备雏形,主要原则基本确立,这将有力地促进智能网联汽车产业健康快速发展。不过,在这些法规当中,笔者最为赞赏、内容最精干、保护力度最大的,首推这份国标草案。

来源:中国汽车报


免责声明:
本文系网络转载,版权归原作者所有。
如涉及作品版权问题,请与我们联系,我们将在第一时间协商版权问题或删除内容!
内容为作者个人观点,并不代表本网站赞同其观点和对其真实性负责。
x