出行數(shù)據(jù)會不會流到國外?監(jiān)管部門怎么做?

智能汽車數(shù)據(jù)收集帶來的個人隱私和國家安全風險,即將納入管控。

為寶山等地區(qū)用戶提供了全套網(wǎng)頁設計制作服務,及寶山網(wǎng)站建設行業(yè)解決方案。主營業(yè)務為成都網(wǎng)站設計、網(wǎng)站制作、寶山網(wǎng)站設計,以傳統(tǒng)方式定制建設網(wǎng)站,并提供域名空間備案等一條龍服務,秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務。我們深信只要達到每一位用戶的要求,就會得到認可,從而選擇與我們長期合作。這樣,我們也可以走得更遠!

5月12日晚,國家互聯(lián)網(wǎng)信息辦公室(簡稱“網(wǎng)信辦”)官方網(wǎng)站發(fā)布了關于《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》(簡稱“征求意見稿”),現(xiàn)向社會公開征求意見。

本次征求意見稿總共二十一條,涉及運營者、個人信息和重要數(shù)據(jù)的定義范疇,運營者收集個人信息或重要數(shù)據(jù)應當堅持的告知責任和使用權限,運營者向境外提供個人信息或重要數(shù)據(jù)的安全評估等等方面。

數(shù)據(jù)是智能汽車的命門。從軟件定義汽車到數(shù)據(jù)驅(qū)動迭代,汽車在使用過程中貢獻的數(shù)據(jù)已經(jīng)成為眾多車企最為寶貴的資產(chǎn)。但隨著智能化、網(wǎng)聯(lián)化的進一步發(fā)展,數(shù)據(jù)安全問題也被放大,比如汽車攝像頭、激光雷達等傳感器對車內(nèi)車外環(huán)境的采集。

消費者的個人隱私、車企的商業(yè)機密和國家的數(shù)據(jù)安全亟需政策進行規(guī)范。此前,《數(shù)據(jù)安全管理辦法征求意見稿》等文件對數(shù)據(jù)的采集、存儲、傳輸、處理、監(jiān)督、保護以及出境做了明確的規(guī)定,但針對智能汽車的數(shù)據(jù)管理未曾有專門的法律法規(guī)可以遵守。

征求意見稿的發(fā)布可謂一場“及時雨”,也是對近期一系列智能汽車安全事件的回應。

“在此之前,我們國家在智能汽車數(shù)據(jù)管理方的規(guī)定措施方面基本是空白,企業(yè)在做智能汽車研發(fā)的時候,也無法可依,無規(guī)可依,這一規(guī)定公布以后,企業(yè)就可以在指導下做智能汽車相關技術的研發(fā),也保證了智能汽車產(chǎn)業(yè)的健康。”清華大學車輛與運載學院創(chuàng)院院長楊殿閣表示。

更多傳感器采集信息更多

涉及問題更大

伴隨著智能化浪潮席卷汽車工業(yè),汽車越來越“聰明”,但數(shù)據(jù)安全的監(jiān)管缺失和法規(guī)滯后也顯露出來。

智能汽車產(chǎn)生的數(shù)據(jù)主要分為兩部分,一類是用戶數(shù)據(jù),主要關于用戶個人隱私,如微信上車會涉及到用戶賬號和訪問記錄,車內(nèi)攝像頭、車內(nèi)麥克風等也可能侵犯用戶隱私。另外一類是車輛數(shù)據(jù),包括地理位置、系統(tǒng)信息、業(yè)務相關的數(shù)據(jù)。

2月,博泰車聯(lián)網(wǎng)和上汽通用五菱與騰訊公司之間發(fā)生法律糾紛,究竟哪一方侵權未有定論,但騰訊聲明足夠引起警惕,即前兩者在未獲得騰訊及用戶的明確授權情況下,可以收集、存儲和上傳微信聯(lián)系人信息、聊天信息等敏感數(shù)據(jù)。

賬號、身份、位置信息等個人信息之外,智能汽車行車路線、運行參數(shù)等數(shù)據(jù)的歸屬權如何界定也成為一個爭議點。正如特斯拉“車展維權”事件中,企業(yè)向媒體公布行車數(shù)據(jù),是否構成對該車主個人隱私的侵犯,在法律上并沒有完全的界定;但特斯拉公布的數(shù)據(jù)中包含車架號,車輛屬于個人財產(chǎn)、車架號是唯一標識,識別到車等同于識別到人,業(yè)內(nèi)人士分析稱,這已經(jīng)構成對個人信息的泄漏。

個人信息之外,行駛過程中汽車采集的道路環(huán)境信息,涉及到地理信息的測繪,更是威脅著國家安全。

隨著車聯(lián)網(wǎng)應用快速上車后,汽車更像一臺智能手機,但智能汽車比手機采集的信息面更廣,攝像頭、激光雷達等各類傳感器更多,涉及的安全問題更嚴重。

“在車輛行駛的過程中,激光雷達和攝像頭也時刻采集路面的信息,這些信息很有可能涉及到敏感地點,內(nèi)容是非法的。不僅內(nèi)容非法,一些激光雷達精度很高,可能造成精度非法,不應該有這么高的精度。”4月8日,中國電動汽車百人會《焦點觀察室》欄目中,出行一客(ID:carcaijing)從楊殿閣處了解到。

而本次網(wǎng)信辦出臺的政策,在信息采集上,對個人信息的采集和地理信息的采集都做出了明確的限制:

征求意見稿第八條和第九條提到,在個人信息采集上,應默認為不收集,每次都應當征得駕駛?cè)送馐跈?,駕駛結束(駕駛?cè)穗x開駕駛席)后本次授權自動失效;需要明顯地告知車內(nèi)人員正在收集個人信息;需要對個人信息進行匿名化或脫敏處理。

征求意見稿第三條提到,將軍事管理區(qū)、國防科工等涉及國家秘密的單位、縣級以上黨政機關等重要敏感區(qū)域的人流車流數(shù)據(jù),和高于國家公開發(fā)布地圖精度的測繪數(shù)據(jù)都納入“重要數(shù)據(jù)”的范疇。

跨境傳輸風險難避

必須建設境內(nèi)數(shù)據(jù)中心

智能汽車對涉及國家秘密單位的地理信息、環(huán)境信息的收集已經(jīng)引發(fā)政府部門的注意。

3月,華爾街日報引述知情人稱,因為擔心攝像頭收集敏感數(shù)據(jù),中國政府已開始限制軍方人員和重點國企員工使用特斯拉,部分機構要求員工不得駕駛特斯拉上班,以及禁止駛?cè)朊舾衅髽I(yè)的住宅小區(qū)。

對此,特斯拉首席執(zhí)行官埃隆·馬斯克(Elon Musk)在中國發(fā)展高層論壇上表示,特斯拉絕不會向美國政府提供其在中國或其他國家收集的任何車輛和用戶數(shù)據(jù)。

特斯拉是否在從事“間諜”活動不得而知,但智能汽車尤其是跨國車企,已經(jīng)引發(fā)了數(shù)據(jù)存儲和跨境傳輸?shù)刃聠栴}。

業(yè)內(nèi)人士指出,我國對數(shù)據(jù)跨境傳輸一直缺乏有效的監(jiān)管機制,但涉密數(shù)據(jù)跨境傳輸對國家安全影響極大,且一旦數(shù)據(jù)傳出去了,后期要再整治、修補的難度更大。

“在技術手段不完備、管理制度還不完善的情況下,對跨境傳輸應該采取更為嚴格的管理方式,盡快將數(shù)據(jù)先‘堵住’,待研究清楚之后,這些確實需要傳出去且不涉密的脫敏數(shù)據(jù)才能在全球范圍聯(lián)合研發(fā)。但在研究清楚之前、控制手段完善之前,數(shù)據(jù)應該嚴格地留在國內(nèi)。”楊殿閣表示。

華東理工大學法學院特聘副研究員王鵬鵬告訴出行一客(ID:carcaijing),汽車使用中產(chǎn)生的數(shù)據(jù)都要經(jīng)過“脫敏”后才能被傳輸、保存并應用在車企的智能化研發(fā)中,車主的隱私敏感隱私數(shù)據(jù)也得以被篩除掉。

“但汽車收集的一些數(shù)據(jù)如行動軌跡,必然是帶著人的屬性,屬于法律上需要‘脫敏’的信息,這對于無人駕駛深度學習的技術貢獻可能大打折扣。”王鵬鵬認為,要平衡數(shù)據(jù)安全和技術進步,需要建立一個數(shù)據(jù)平臺處理中心,但必須讓政府參與進來進行監(jiān)督,尤其是特斯拉這樣的涉外企業(yè)。

本次發(fā)布的征求意見稿也尤其對數(shù)據(jù)存儲和跨境傳輸做出規(guī)定:

征求意見稿第十二條指出,個人信息或者重要數(shù)據(jù)應當依法在境內(nèi)存儲,確需向境外提供的,應當通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估;征求意見稿第十三條提出,向境外提供個人信息或者重要數(shù)據(jù),應當采取有效措施明確和監(jiān)督接收者按照雙方約定的目的、范圍、方式使用數(shù)據(jù),保證數(shù)據(jù)安全。

“我們的工作就是要跟行業(yè)、政府監(jiān)管機構一起,把數(shù)據(jù)安全的規(guī)則建立好,讓老百姓更放心。”上海車展期間,特斯拉中國區(qū)副總裁陶琳在接受出行一客(ID:carcaijing)專訪時表示,特斯拉數(shù)據(jù)中心正在建設中,預計今年二季度建成。

可以預見的是,特斯拉等跨國車企都需要像蘋果在貴州建立數(shù)據(jù)中心一樣,在國內(nèi)設立專門的數(shù)據(jù)中心進行處理和存儲。業(yè)界預測,此次征求意見稿將對數(shù)據(jù)后臺在境外的汽車企業(yè)形成較大的約束作用。

隱私與功能難兼得

汽車的數(shù)據(jù)安全問題,能否從車企和智能解決方案供應商的源頭層面進行規(guī)避?出行一客(ID:carcaijing)從理想汽車信息安全總監(jiān)徐超處了解到,這在技術層面是可以實現(xiàn)的。

“數(shù)據(jù)安全和整車的研發(fā)過程是沒有沖突的。車企可以把安全融入到整車研發(fā)流程中,從需求、設計、研發(fā)到測試。”徐超表示。以攝像頭為例,哪些信息可以采集、哪些較為敏感,需要經(jīng)過用戶授權以及脫敏處理,車企都可以在研發(fā)中同步完成安全評估,滿足國家法規(guī)。

互聯(lián)網(wǎng)時代的“安全守護者”加入汽車行業(yè),也將為產(chǎn)業(yè)鏈伙伴提供智能汽車網(wǎng)絡安全服務。近日,以安全為立身之本的360宣布與哪吒合作造車,360集團創(chuàng)始人周鴻祎認為,360為消費者提供更平價的數(shù)字化產(chǎn)品的同時,可以深入研究汽車網(wǎng)絡安全問題。

不過,車企在信息處理中,仍面臨諸多困惑。出行一客(ID:carcaijing)從騰訊車聯(lián)網(wǎng)安全技術專家張康處了解到,車企對每個數(shù)據(jù)的流向很難有一個宏觀的印象和掌控,“車企不知道這輛車采集的數(shù)據(jù)在傳輸、分享中會面臨哪些安全風險,以及需要有怎樣的手段去處理。”

對于技術使用和用戶隱私處理,車企還面臨著魚和熊掌難以兼得的局面。理想汽車當前沒有安裝車內(nèi)攝像頭,未來車型可能會安裝,但徐超坦言,如果為了保護隱私關閉車內(nèi)攝像頭,監(jiān)控用戶疲勞駕駛的功能就會失效,用戶體驗也有損失。

為了保護車主隱私,另一種解決方法是只提取部分信息。“數(shù)據(jù)是具有兩面性的。我們承諾決不采用Face ID的技術,只需抽取用戶眉毛、眼皮等面部核心信息。哪怕黑客來攻擊,也不能在系統(tǒng)中找到一張完整的‘face’。” 智己汽車聯(lián)席CEO劉濤對媒體表示。

汽車數(shù)據(jù)泄露不僅威脅著消費者,對于車企來說,它們也擔心業(yè)務信息、商業(yè)機密的泄露。

出行一客了解到,黑客或競爭對手通過爬蟲獲取數(shù)據(jù)、利用統(tǒng)計學抽樣分析,構造一些模型,再通過抽樣數(shù)據(jù)的獲取和分析,就能非常精確地分析出實際業(yè)務的商業(yè)機密。

“大家關注的點都是在傳輸、存儲的安全,忽略了業(yè)務應用層的數(shù)據(jù)安全,實際上,黑灰產(chǎn)、競爭對手、商業(yè)趨勢分析,情報分析、政治傾向分析的形形色色的團體,都在互聯(lián)網(wǎng)上進行著數(shù)據(jù)的挖掘。”徐超表示。

網(wǎng)站標題:出行數(shù)據(jù)會不會流到國外?監(jiān)管部門怎么做?
網(wǎng)站鏈接:http://muchs.cn/article46/chiehg.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供面包屑導航、搜索引擎優(yōu)化、云服務器、域名注冊、網(wǎng)站改版ChatGPT

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)

營銷型網(wǎng)站建設