记者 | 顾行成

图片来源 | 视觉中国

“《汽车数据安全管理若干规定（试行）》（以下简称“《规定》”）自从三个月前开始征求意见以来，很多新势力造车企业一直很紧张，因为这次的紧箍咒实在太紧了，甚至直接影响到它们未来的盈利模式。现在《规定》试行公布，我们很容易就发现，和征求意见稿相比，有些条例一点都没有松口。”有业内从事信息安全工作几十年的专家告诉《上海汽车报》记者。

别把它只当成一个规定来看

8月20日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布了《规定》，自2021年10月1日起施行。

“不要仅仅把它当作一个规定来看，要完全吃透它，至少要先看明白三个法规，包括最新发布的《个人信息保护法》《数据安全法》，以及稍早公布的《网络安全法》，这背后甚至还涉及《国家安全法》的相关条款。”该名专家告诉记者。

据了解，几乎同时，工业和信息化部还在8月12日发布了《关于加强智能网联汽车生产企业及产品准入管理的意见》（以下简称“《意见》”），要求加强汽车的数据安全、网络安全、软件升级、功能安全和预期功能安全管理，保证产品质量和生产的一致性，推动智能网联汽车产业高质量发展。

而在不久前的6月份，工信部还公布了《车联网（智能网联汽车）网络安全标准体系建设指南（征求意见稿）》（以下简称“《指南》”），一旦其试行版本公告出炉，很有可能就被视为车联网（智能网联汽车）网络安全标准化工作的顶层设计指南。

如果说，《规定》是紧箍咒，那么《意见》就是安全底线，“不管是《规定》还是《意见》，抑或是《指南》，都要结合起来看。国家密集出台这么多相关政策，中国汽车行业，尤其是智能网联汽车以后的“玩法”不一样啦。”专家意味深长地说。

数据不再俯首可得

回想一下，这几年里，以下这些曾经很流行的话是不是很熟悉？当时人们都觉得特别高端，特别“黑科技”。

“制造产业与出行产业的融合是大趋势，依托互联网和大数据，能帮零售经营者精准地筛选目标群体，洞察消费者的真实需求，让营销更直击人心。”（翻译：无差别收集你留下的各种数据痕迹，包括文字和语音等，后台进行匹配之后，给你推荐相关商品，就像你用浏览器搜索过某类商品之后，打开购物网站就满是相关推荐一样）

“大数据平台以人工智能算法为核心，通过智能车载硬件及智能手机实时获取线上、线下数据，并通过大数据建模分析，还原用户的用车场景和生活场景，对用户行为建立深度感知，挖掘用户的需求特征和偏好特征，将有利于建立目标用户群体和精准需求信息数据库。”（翻译：光收集还不够，我们要在虚拟世界里帮你重塑一个数字模型，你做什么、吃什么、喜欢什么，我们都能帮你预测）

可能从今往后，这些数据都不再是俯首可得了。

《规定》提出，汽车数据处理者在开展汽车数据处理活动中应坚持如下原则，包括坚持安全和发展并重，坚持“车内处理”“默认不收集”“精度范围适用”“脱敏处理”等原则，减少对汽车数据的无序收集和违规滥用，鼓励汽车数据依法合理、有效利用，促进汽车行业健康有序发展。

“车内处理”指除非确有必要不向车外提供车内数据；

“默认不收集”指除非驾驶人自主设定，每次驾驶时默认设定为不收集行驶状态；

“精度范围适用”指根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖范围、分辨率；

“脱敏处理”指尽可能对数据进行匿名化、去标识化等处理。

《规定》还特别强调，要求汽车重要数据应当依法在境内存储，因业务需要确需向境外提供的，应当通过国家网信部门会同国务院有关部门组织的安全评估。

把数据关进“规则”笼子里

“其实，不光是对智能网联汽车行业，相关新政的密集出台，对传统汽车行业的影响也一样大。以前，汽车销售经常用到的一个办法，即购买LEADS（销售线索），以后可能就涉嫌违法了。这也意味着除非用户愿意，否则车企再也不能随意从第三方平台那里获取用户信息。”专家告诉记者，“嗅觉敏锐的车企，早就在建设和经营自己的私域流量了。”

今年两会期间，上汽集团董事长陈虹和360集团创始人周鸿祎分别提出了《关于加强数字生态环境下汽车数据安全和隐私保护的建议》和《建议尽快加强智能汽车网络安全》的提案。

其中，陈虹特别提出，建议加强数据隐私保护，智能网联汽车企业对于可能存在的隐私风险具有告知义务，并且在收集、使用、转移、删除数据时给予用户自由选择权；智能网联汽车数据（包括高精地图数据）的采集、存储和商业用途需经国家相关部门备案管理，需要建立准入制度；建议制订过程审查制度，应当要求智能网联汽车的制造和销售企业建立完备的数据安全管理和软件升级流程。

据最新发布的《中国互联网发展报告（2021）》显示，2020年，我国智能网联汽车销量为303.2万辆，同比增长107%。预计到2025年，我国L2、L3级（在特定环境下实现部分自动驾驶的操作）智能网联汽车销量将占全部汽车销量的50%。

一辆智能汽车，标配是要搭载雷达、摄像头、定位装置、车载交互屏，还有其他各种感知仪器，如麦克风等。那么，智能汽车到底采集了多少用户数据？

“一辆智能网联汽车，每天至少收集10TB的数据。”（国家工业信息安全发展研究中心副总工程师兼信息政策所所长黄鹏在2021中国汽车论坛“智能网联汽车产业发展与安全分论坛”上的发言）这些数据不仅包含驾乘人员的面部表情、动作习惯、视频、音频等数据，甚至还包括车辆地理位置、出行轨迹、车内外环境数据、车联网使用数据等。

汽车数据处理能力日益增强、汽车数据规模庞大，同时暴露出的汽车数据安全问题和风险隐患也日益突出。以前，这些数据会被怎么使用，会被谁使用，数据又会存储在哪里？大多数人可能都不知道，即使想反对数据滥用，也无从反对起。因为那个时候，既没有“车内处理” ，也没有“默认不收集” “精度范围适用”，抑或是“脱敏处理”。

《规定》出台后，这种过度、无序搜集数据，甚至违规滥用数据的行为，终将会因为数据被关进了“规则”笼子，不能再俯首可得了。

伴随着一系列法规政策的密集出台，我国汽车工业，尤其是智能网联汽车的进步和发展，未来，数据安全评估、个人隐私保护也将随之逐渐融入我们的汽车生活之中，也许就在不久的将来，汽车行业的江湖，在如今的我们眼里，将会变得既熟悉，又陌生。