【經緯慧談】車企網絡與數據安全突圍

直播結束，感謝觀看。

主持人： 好了，我們今天的討論到此結束了，感謝浙江大學國際聯合商學院數字經濟與金融創新研究中心聯席主任、研究員盤和林和南開大學競爭法研究中心主任、法學院教授陳兵老師。讓我們更加深刻了解到，當下，越來越多的汽車企業在后臺收集并使用這些海量用戶數據的智能化、網聯化發展新趨勢和新問題。隨著車聯網數據安全領域已逐漸出現業務落地場景，整個車聯網數據安全行業處于快速起步時期。也感謝各位網友的觀看，我們下期節目再見。

盤和林： 我認為，可以通過組建數據信息安全管理部門來應對數據安全和網絡安全，亦可考慮通過合格第三方，將數據存放和管理的責任進行外包，“專業的人做專業的事”。同時也要增加相關方面的人才儲備，建設安全團隊。

主持人： 謝謝陳老師，請問盤老師怎么看待這個問題？

陳兵： 汽車企業使用上述數據需獲得用戶明確授權，且原始數據信息要經過“脫敏處理”，確保不會對特定個體進行反向畫像后，方能供企業分析用戶需求、調整經營策略、提供增值服務，同時也要謹防頭部汽車企業對車聯網場景下各類智聯網絡數據的壟斷和不正當使用。

陳兵： 此外，汽車企業結合地圖、交通流量、周邊車輛、行人、非機動車位置、道路狀況、信號燈相位、道路預警、氣象信息、停車場提示等輔助數據，對用戶行程軌跡、生活習慣進行“數據畫像”的行為也應有所約束。

陳兵： 其中，車載智能系統所記錄和留存的車主或乘客的大量個人數據，如語音、影像等直接涉及用戶個人隱私的數據信息須嚴格管理。對此，《民法典》《個人信息保護法》等法律法規已作出明確要求，汽車企業未經許可不得隨意收集上述信息。廠商內部也應建立完善、可靠的數據安全管理機制，以隨時接受政府的合法監管與公眾的合理質詢。

陳兵： 第二，用戶層面的數據安全管理與服務。車聯網的很大一部分數據來源于智能網聯汽車用戶，其中包括與駕駛者相關的身份信息(數據)、車輛信息(數據)、駕駛行為數據、車輛傳感器采集的道路環境等非駕駛行為數據，以及基于駕駛場景而生成的用戶非駕駛性的消費數據等，以及在前述數據之上而成的合成衍生數據。為此，必須加快對車聯網場景下的數據分類分級管理與服務，特別是基于車聯網場景下各類數據的算法分析而產生的算法使用行為。

陳兵： 中國隨著《數據安全法》《網絡安全法》等法律法規的出臺，在探索具有中國特色的個人信息出境安全管理上成效明顯。故汽車企業需要積極跟進國內外車聯網數據安全、數據出境方面的標準、法律及監管規范的最新要求，在堅決維護國家安全和用戶安全的基礎上合法合規經營。

陳兵： 車聯網服務數據被傳輸至域外，引發國家數據安全層面的隱患。當前，數據跨境流動已引起世界各國的高度重視，紛紛加強立法保護數據出境安全。如亞太經合組織(APEC)建立跨境商業個人隱私保護規則體系(CBPR)；美國與歐盟簽訂的《歐美隱私盾牌》；2018年美國通的《澄清域外合法使用數據法案》；2018年歐盟出臺的《通用數據保護條例》等。

陳兵： 第一，國家層面的數據安全管理。車聯網行業的產業鏈、價值鏈都比較長，涉主體多元，全球化程度較高。其中相當一部分汽車企業是從中外合資中不斷發展起來的。據統計有60%的車輛數據為離岸儲存。

陳兵： 汽車行業轉型期間，汽車企業的角色也逐漸從制造企業轉變為科技型企業，參照科技型企業的發展經驗，任何產品的網絡安全和用戶的數據安全都占據著企業經營的首要位置。汽車企業可從以下兩個層面完善數據安全管理：

主持人： 謝謝陳老師。 汽車行業轉型期間，汽車廠商的角色也逐漸轉變為科技+制造的企業，而轉型所強調的科技，是指智能網聯（即與數字信息技術的高度融合），新能源，這里包括比亞迪等傳統車企、以蔚來、小鵬、理想為首的造車新勢力，更有百度、小米、華為、牛創新能源、智行盒子等趕上造車末班車者。智能網聯的終極目標是無人駕駛，所以數據很關鍵，任何產品的網絡安全和用戶的數據安全都占據著企業經營的首要位置。汽車廠商該如何完善安全管理？請陳兵老師再就這個問題談談看法。

陳兵： 當數據采集、使用與管理的相關制度健全及運行規范有保障之際，在滿足現行相關法律法規，譬如《數據安全法》《個人信息保護法》《互聯網信息服務算法推薦管理規定》以及將發布的《網絡數據安全管理條例》等條件下，結合具體場景譬如涉及國家安全、社會公共安全以及用戶自身緊急求助需求等法定情形下，或者在明確告知用戶且征得用戶同意的約定情形下，以最小化為原則可以實現用戶敏感數據的共享。

陳兵： 建議相關監管部門通過加快車聯網數據安全風險監測與綜合管理平臺建設、引入車聯網基礎設施區塊鏈安全存證技術、提高對數據安全違規相關企業的處罰力度，同時盡快規范車聯網領域數據分類分級與市場交易機制等，推動車企提高對數據安全技術創新投資力度，特別是加強對數據合規軟科學制度措施的研究，在充分理解《指南》文本的基礎上，結合自身發展特點，推動《指南》文本的轉化適用，并積極加入到行業規范的設計、調整、更新、優化之中，定期主動發布用戶數據安全評級報告，鼓勵和支持消費者用戶一并參與車聯網產業數據安全治理。

陳兵： 故《指南》在國家現有相關法律法規基礎上，為車聯網領域規則標準的進一步細化指明了指導方向。但要實現個人敏感信息的安全共享，還需要完善車聯網產業數據安全的監管與數據共享協調機制，以保障各項制度政策的落實落地。

陳兵： 我認為，讓渡隱私與獲得便利之間的平衡點即是：“明確的個人數據信息安全保護規則”+“具體可行的產業數據安全監管與協調機制”+“合理的多元主體間利益分享機制”。換言之，亟需建立健全科學性、規范性、系統性的車聯網領域數據信息全價值、全周期、全場景、全空域、全過程的數據采集、使用與管理制度與實施機制，確保安全與發展的統合，在規范中發展，在發展中規范。

主持人： 那么，該如何在讓渡隱私與獲得便利性之間找到平衡點？

陳兵： 第二，個人財產存在風險。諸如車主車輛保險情況、交通違規罰款繳納、ETC繳費賬戶等關系個人財產的數據在未獲得消費者授權情況下，被提供給缺乏安全資質的第三方企業，其中的財產安全風險不容小覷。

陳兵： 這種“安全感”的缺失具體包括：第一，個人隱私易被監控。智能網聯汽車集成了大量的攝像頭、雷達、測速儀等設備，借助后臺實時收集的駕駛者相關數據信息，在消費者不知情的情況下，可精準完成用戶畫像乃至監控其行程軌跡。

陳兵： 主持人好，大家好！ 我們知道，隨著智能網聯技術發展，汽車智能化正成為繼手機之后又一“移動智能終端”。當下，越來越多的汽車企業在后臺收集并使用海量用戶數據。這也對個人隱私帶來了潛在的風險。消費者對部分汽車企業過度采集個人敏感信息的行為既擔憂又無可奈何。

主持人： 謝謝盤老師。這個問題陳兵老師您看有沒有要補充的？

盤和林： 首先要透明�！安捎媚男�數據，哪些敏感，存放在哪，平臺有哪些信息保護規則？”都需要告知消費者，未經同意則不得隨意收集相關數據；其次要監管。數據使用規則需要遞交監管備案，而監管也要驗證企業的數據安全措施是否到位；再次要標準。數據使用、儲存、處理等，都要建立安全標準，不符合標準的企業不得使用用戶信息數據；最后要技術。比如通過隱名化和匿名化來打包數據，比如完善數據安全技術，比如利用分布式數據存儲。

主持人： 企業通過挖掘利用這些數據“金礦”，來改善產品的功能，提升用戶體驗。請問如何在讓渡隱私與獲得便利性之間找到平衡點？在什么情況下可以考慮共享個人敏感信息？還是請盤老師就此問題聊聊。

盤和林： 主持人好，大家好！ 正如主持人所說，當前消費者對車聯網依然普遍缺乏信息安全信心！ 一方面因為消費者不了解信息隱私的邊界在哪，諸如車輛的駕駛數據信息，有部分屬于運行狀況數據，這是必要采集維護車輛行駛安全，但另一部分是車內人員的行為信息，屬于隱私。消費者往往難以界定，而車聯網企業在信息采集內容上面缺乏透明度，從而加深了消費者的憂慮；另一方面，消費者也有可能對信息隱私本身關注度不夠，我認為自己沒有秘密隱私需要保護，從而在隱私保護上意識淡薄，經常將自身數據分享或者隨意存放于互聯網，最終導致隱私泄露。

主持人： 我們知道，隨著智能網聯技術發展，汽車智能化正成為繼手機之后又一“移動智能終端”。當下，越來越多的汽車企業在后臺收集并使用這些海量用戶數據。但是，這也對個人隱私帶來了潛在的風險。消費者對現階段智能汽車廠商能否妥善保護個人敏感信息的整體信心如何？隱私信息“安全感”的缺失，都包含哪些方面的原因？有請盤和林老師。

主持人： 各位中新經緯網友大家好，歡迎收看《經緯慧談》，我是節目主持人孫慶陽。 近期，工信部印發《車聯網網絡安全和數據安全標準體系建設指南》，提出到2025年形成較為完善的車聯網網絡安全和數據安全標準體系。當下，聯網數據被過度采集和濫用、數據被竊取和篡改造成安全事件頻發。大數據安全即掌握核心技術又關系國計民生，車聯網網絡安全如何從中突圍，最終實現高質量發展？今天，我們很榮幸邀請到浙江大學國際聯合商學院數字經濟與金融創新研究中心聯席主任、研究員盤和林和南開大學競爭法研究中心主任、法學院教授陳兵。歡迎兩位老師就“車企網絡安全與數據安全如何突圍”這一話題展開聊聊。

直播開始。

當下，聯網數據被過度采集和濫用、數據被竊取和篡改造成安全事件頻發。大數據安全即掌握核心技術又關系國計民生，車聯網網絡安全如何從中突圍，最終實現高質量發展？