智能網聯(lián)汽車正快速改變出行體驗,伴隨而來的汽車數(shù)據(jù)安全話題也持續(xù)受到關注。近日,走新能源豪華智能路線的高合汽車,被曝“車車互聯(lián)”功能之下車主能看到陌生車主的行車記錄儀畫面,引發(fā)熱議。

南都、N視頻記者走訪高合汽車門店發(fā)現(xiàn),為了實現(xiàn)全車智能,車內安置了兩個攝像頭,如需關閉要車主手動設置。對于“車車互聯(lián)”,有新能源汽車從業(yè)人員告訴南都記者,其個人認為,這就像“行走的監(jiān)控設備”,是“開發(fā)過度”。

對此,監(jiān)管部門與行業(yè)協(xié)會正在采取行動。相關規(guī)定明確倡導汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動中應堅持車內處理、脫敏處理等原則。中國汽車工業(yè)協(xié)會相關負責人告訴南都記者,今年3月發(fā)布《汽車傳輸視頻及圖像脫敏技術要求與方法》意見征集函后,20多家車企已參與反饋意見。該項行標預計將在今年7月公布,希望通過填補行業(yè)空白,帶動車企規(guī)范技術產品,切實保護汽車數(shù)據(jù)安全。

A 事件

智能聯(lián)網汽車 能看到陌生車主行車記錄儀畫面

走豪華智能路線的高合汽車,突然走入公眾視線。

作為新能源車價位的“天花板”,定價在60萬-80萬元的華人運通旗下的純電品牌高合汽車,在2021年面世后,憑借酷似跑車的外形走紅短視頻平臺,成為一些博主“炫”的資本。南都記者從高合汽車工作人員處了解到,這款智能聯(lián)網的汽車在過去的一年交付了約6000臺。最近,有車主的隱私疑似被曝光在網絡之下。

5月6日傍晚,汽車博主@李老鼠說車發(fā)布視頻稱,自己駕駛高合汽車發(fā)現(xiàn),通過車內中控板點擊“車車互聯(lián)”的按鈕,能看到幾千里外陌生的高合汽車車主的實時行車記錄儀畫面,并在視頻中做了展示:河南鄭州的一位高合車主的車輛停在路邊,車外一名身穿黑色外套的男子走過。高合汽車行車記錄儀疑似泄露隱私的消息進入微博熱搜。

高合汽車在9個小時后迅速作出了回應,表示該功能屬于車隊出行、車路協(xié)同系統(tǒng)的組成部分,出廠時默認關閉,需用戶在車輛上電后二次確認隱私彈窗才能開啟。盡管高合汽車解釋無任何存儲。

但用戶并不買賬。“很可怕。”5月7日10時,當事人@李老鼠說車再次發(fā)視頻透露,自己在社交平臺曝光這個奇怪的功能后,視頻瀏覽量爆炸,也遭到不少人私信謾罵。他解釋稱,自己是用車一年后發(fā)現(xiàn)這個奇怪的功能,有大V向其科普這是車路協(xié)同系統(tǒng),但他表示不理解。時隔一天,他再點進“車車互聯(lián)”時,已沒有其他用戶列表出現(xiàn)。

這就像隨時在直播。@李老鼠說車說,行車記錄儀除了曝光車主的隱私,也可能將畫面里其他人拍進去。車外人員在不知道的情況下被拍,車外的聲音是否可以被收錄,再次引發(fā)質疑。

B 走訪

有從業(yè)人員認為“車車互聯(lián)”是“開發(fā)過度”

對于相關情況,5月9日,南都記者走訪了廣州一家高合汽車門店發(fā)現(xiàn),高合HIPHI X駕駛艙使用觸屏代替機械按鍵,主打智能駕駛。通過觸屏中控板點擊行車記錄儀,顯示其中一項為“車車互聯(lián)”,但進入后已沒有內容。

“主打智能駕駛”,現(xiàn)場銷售介紹道。南都記者注意到,為了實現(xiàn)全車智能,記者在場與銷售的對話語音,被實時識別成文字出現(xiàn)在車輛中控顯示屏上。車內前、后排各有一攝像頭。前排攝像頭是環(huán)視視角,對內可以看到車內人員的舉動,畫質清晰。

南都記者詢問@李老鼠說車 遇到的情況,工作人員簡單解釋稱,攝像頭在鎖車之后才會激活,是實時鏡頭不是錄像。關于車內攝像頭拍下的視頻用戶是否可以自行調取,該工作人員表示不可以,后臺掌握數(shù)據(jù),但不會對外公開。

南都記者注意到,露營模式是這款車的一個賣點,銷售順著話表示,“車車互聯(lián)”是此前網上比較火的功能,用來車隊一起出游時,如果跟丟了可以用來實時訪問對方車的行車記錄儀。“看下對方在哪個位置,告訴它怎么走”。

在高合汽車的App社區(qū),有車主討論了“車車互聯(lián)”一事,為高合汽車“叫屈”。一位車主介紹稱,該功能“在組團旅行、聚會時好用,確認并打開自己的‘車車互聯(lián)’才可以查看別的車主的距離位置和前置攝像頭”。也有車主稱,自己使用該功能看過“各地車友的天氣狀況”。

而對于車內兩個攝像頭,其問答社區(qū)有部分車主提出過對隱私的擔憂。對此,高合汽車App中認證為“問答發(fā)言人”的賬號答復稱,車內攝像頭用戶安防監(jiān)控,使用App可以在停車狀態(tài)下訪問攝像頭查看,也可以調用拍照、錄像,擔心隱私安全,可以手動設置關閉。

來自中國汽車工業(yè)協(xié)會統(tǒng)計的數(shù)據(jù)顯示,2021年,我國新能源汽車銷售達352萬輛,同比增長1.6倍,連續(xù)七年來位于全球第一,其中,搭載組合輔助駕駛系統(tǒng)的乘用車新車市場占比達到20%。據(jù)“新出行”統(tǒng)計,預算在10萬-15萬之間的消費者最關注車輛的使用成本,預算在20萬-30萬元的消費者,對科技有一定追求。

對于“車車互聯(lián)”,有新能源汽車從業(yè)人員告訴南都記者,其個人認為,這就像“行走的監(jiān)控設備”,是“開發(fā)過度”。

南都記者走訪新能源車品牌極星汽車、理想汽車了解到,極星只在車尾安置了攝像頭,用于倒車影像,除此之外車內無攝像頭,行車記錄儀需要車主自行安裝;理想汽車工作人員稱,考慮到用戶隱私,該品牌沒有開發(fā)“車車互聯(lián)”這項功能,車內的行車記憶儀攝像頭是駕駛前方視角,不會拍攝車內隱私。

C 隱私

律師稱車企使用“車車互聯(lián)”需單獨征求用戶同意

行車記錄儀主要采集車輛的軌跡、音頻、視頻,涉及車主、駕駛人、乘車人及車外人員等多方,涉及敏感個人信息,過去主要由車主及駕駛員調取使用。如今,車聯(lián)網的云服務及數(shù)據(jù)安全愈發(fā)受到關注。

對于高合汽車行車記錄儀展示了外地車友的昵稱、位置及距離信息,有網友疑惑稱,“難道高合汽車也想做社交?”對這一問題,高合汽車并沒有在5月7日的聲明中給出回應。

智能網聯(lián)汽車的數(shù)據(jù)安全問題已經得到社會廣泛關注。

數(shù)據(jù)及分析服務提供商J.D. Power(君迪)發(fā)起的《2022中國消費者智能網聯(lián)汽車數(shù)據(jù)安全和個人隱私意識與顧慮調查》顯示,中國消費者對于國內智能汽車廠家能否妥善保護個人隱私信息的整體信心,處于不足的狀態(tài),有超過四成的受訪者表示“完全沒有信心”。

業(yè)內人士介紹,駕乘數(shù)據(jù)的眾包采集并不鮮見,一些第三方公司會為企業(yè)提供數(shù)據(jù)標注與采集服務。據(jù)產業(yè)信息網信息,數(shù)據(jù)標注是“使用自動化的工具從互聯(lián)網上抓取、收集數(shù)據(jù)包括文本、圖片、語音等等,對抓取的數(shù)據(jù)進行整理與標注”,數(shù)據(jù)標注與審核行業(yè)上游為計算機軟硬件生產商及人力資源行業(yè),下游主要是自動駕駛等人工智能領域。

以一家新三板上市的數(shù)據(jù)公司為例,南都記者瀏覽發(fā)現(xiàn),其業(yè)務范圍包括提供智能駕駛數(shù)據(jù),如駕乘行為檢測與識別。其工作人員稱,只提供數(shù)據(jù)采集與標注,數(shù)據(jù)云存儲在該公司,采集數(shù)據(jù)均合法獲得,其表示“采集過程會尊重相關法規(guī),不做消費者行為采集”。

這未能讓消費者完全放下心。因為圍繞新能源車企,已出現(xiàn)過其它泄露隱私的案例。

今年3月,比亞迪被曝通過“千里眼”功能,提供車外圖像數(shù)據(jù)搜集。根據(jù)官方介紹,“千里眼”是比亞迪DiLink智能網聯(lián)系統(tǒng)為用戶提供的遠程影像系統(tǒng),在手機上打開“千里眼”功能后,車主可以實時查看到車輛情況,分別有車內的影像,車外的全景影像,還有行車記錄儀。隨即,比亞迪車主反映,可遠程查看車外攝像頭影像的“千里眼”功能突然無法使用了,在比亞迪汽車App中打開此功能會提示“根據(jù)國家最新法規(guī)要求,車外影像功能正在升級,敬請期待”。

比亞迪工作人員解釋稱,根據(jù)最新法規(guī)要求:汽車收集車外視頻、圖像數(shù)據(jù),如需向車外提供,應在車端對數(shù)據(jù)中的人臉、車牌信息進行匿名化處理,千里眼功能正在基于該項法規(guī)要求進行優(yōu)化。

此前,特斯拉被海外黑客從后臺盜取車內攝像頭拍攝畫面,車內人員的面貌清晰。特斯拉方面表示,車內攝像頭是為了監(jiān)控FSD beta版車主的駕駛情況,不會作他用。

更多的網友表示,自己不喜歡開車時“隨時被監(jiān)控”的感覺。相關事件曝光后,車內攝像頭鏡頭蓋走紅電商平臺。為了避免在車內被拍,不少車主選擇購買“車內攝像頭貼”貼在攝像頭上,避免被拍。

對于其中的法律風險,北京大成(杭州)律師事務所律師孫鵬程告訴南都記者,博主上傳的關于“車車互聯(lián)”功能的視頻,點擊行車記錄看到其他車主的實時行車記錄視頻和與此車主的實時距離,說明高合收集了用戶的位置信息、行車記錄及前車攝像頭記錄的視頻。

“如果所有進入到這一界面的用戶都能夠看到彼此的行車記錄視頻和定位,但用戶在進入這一界面之前,高合未對收集以上信息并用于共享目的向用戶告知并取得用戶的同意,那么高合汽車可能違反了《個人信息保護法》第十三條、第十七條,未經個人信息主體同意處理個人信息,侵犯用戶對其個人信息處理的知情權與決定權。”孫鵬程表示,要開通“車車互聯(lián)”功能,車企要盡到全面的告知義務。一方面,是對于車車互聯(lián)功能進行詳細的描述,對此功能所需手機的個人信息進行詳盡的列舉,如位置信息、攝像頭、行車記錄等;另一方面,是對為實現(xiàn)車車互聯(lián)功能所收集的必要個人信息的使用目的和是否與第三方進行共享進行完備的闡述。

他補充稱,根據(jù)《個人信息保護法》第二十九條、三十條,車企在處理敏感個人信息時,應當取得個人的單獨同意,還應當向個人告知處理敏感個人信息的必要性以及對個人權益的影響,實現(xiàn)“車車互聯(lián)”功能所需的位置信息等屬于敏感信息,如果車企需在用戶使用“車車互聯(lián)”功能時單獨征求用戶的同意,而不能在隱私政策中統(tǒng)一獲取同意。

D 措施

相關部門擬出臺標準 帶動車企規(guī)范技術產品

智能網聯(lián)汽車正深刻影響未來的出行體驗。它給用戶帶來高效便捷的同時,是否必然會以犧牲個人隱私為代價?智能聯(lián)網汽車數(shù)據(jù)安全及標準是什么?相關部門正對汽車領域數(shù)據(jù)安全保護問題采取行動。

2021年10月,國家互聯(lián)網信息辦公室對外發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》正式施行,其中倡導汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動中應堅持車內處理、脫敏處理等原則。《規(guī)定》明確,包含人臉信息、車牌信息等的車外視頻、圖像數(shù)據(jù)屬于重要數(shù)據(jù),無法征得個人同意采集到車外個人信息且向車外提供的,應進行匿名化處理,包括刪除含有能夠識別自然人的畫面,或對畫面中的人臉信息等進行局部輪廓化處理等。

在剛過去的3月,中國汽車工業(yè)協(xié)會也發(fā)布《汽車傳輸視頻及圖像脫敏技術要求與方法》等3項團體標準征求意見的函。

5月10日,中國汽車工業(yè)協(xié)會相關負責人趙紅全告訴南都記者,該團體標準的起草起源于市場的需求。他表示,以近日高合汽車的案例熱議的,行車記錄儀數(shù)據(jù)未經處理涉及個人隱私與數(shù)據(jù)安全,以前也發(fā)生過行車記錄儀視頻云存儲和處理,導致視頻泄露的案例。

其透露,到今年4月,已完成公開意見征集,廣汽、長城、上汽通用五菱、特斯拉等20多家車企積極參與,還有來自檢測機構、其他行業(yè)協(xié)會的建議,“目前收集到很多車企關于這個標準的建議,方案在繼續(xù)修改。”他介紹稱,律所也提供了對沒有考慮到的情況的法律意見,待修改完成后將開專家評審會并報批,預計今年7月份發(fā)布該項行標。

趙紅全透露,制定該項行標是希望填補行業(yè)空白,通過標準來帶動車企規(guī)范技術產品,并能為行業(yè)未來相關立法做參考。

孫鵬程表示,《汽車傳輸視頻及圖像脫敏技術要求與方法征求意見稿》對于汽車產業(yè)鏈中的各企業(yè)提出了較高的合規(guī)要求,不但需要在法律文件層面(例如隱私政策、用戶協(xié)議、內部管理制度),還需要在數(shù)據(jù)管理體系和技術實現(xiàn)方式層面(例如車內顯示屏展示告知內容、匿名化或脫敏處理敏感信息、向車主提供結構化的數(shù)據(jù)查詢結果)進行落實。

“建議相關企業(yè)在正式公布后,仔細研究,對現(xiàn)有數(shù)據(jù)合規(guī)實踐進行梳理和差距分析,及時開展合規(guī)工作。”孫鵬程說。

對這一問題的答案,車企似乎“心中有數(shù)”。

2021年5月24日,有用戶在高合汽車App提問,“針對近期頻發(fā)的智能網聯(lián)車泄露隱私事件,高合是怎么看的?如何確保用戶的隱私不被竊取和泄露?”在高合汽車App,認證為“問答發(fā)言人”的賬號回答稱,“無可否認,科技發(fā)展過程中必然會帶來隱私問題。”

該賬號繼續(xù)補充了一句,“只有當隱私問題被解決后,出行之外的娛樂、社交、資訊等一系列服務才能實現(xiàn)更高水平的互聯(lián)互通。”

聲音

對用戶來說,所有選項都框選“拒絕”,可能連車機系統(tǒng)都進不去。信息是安全了,但也放棄了車的智能屬性,不值。全選“同意”,把自己的信息安全交給主機廠,自己喪失了保護隱私的主動權,不當。所以,用戶需要的是可以多重選擇,可以進行個性化設置的隱私與數(shù)據(jù)保護“電子圍欄”。——威馬汽車董事長沈暉評論高合泄露用戶隱私事件時,分析了車企平衡智能化推進與用戶隱私保護之間的難點。

“車車互聯(lián)”這一類型的功能確實有對應的市場需求。智能網聯(lián)汽車提升用戶駕車體驗,不必然以犧牲個人隱私為代價,智能網聯(lián)車需要在符合國家保護個人信息的法律法規(guī)的框架內合理開發(fā)和設計其功能,將保護個人信息的理念運用到產品生產的全流程,做到PbD(從設計著手保護隱私),以最大地平衡用戶體驗與個人信息保護。——北京大成(杭州)律師事務所律師孫鵬程

關鍵詞： 智能網聯(lián)汽車 智能汽車數(shù)據(jù)安全 高合汽車互聯(lián) 高合汽車定價過高