“閑來無事，我問××同學(xué)，我最近一個(gè)月去過哪里？結(jié)果它真把去過的地方數(shù)了一遍。我懵了，它怎么能收集我的這種信息呢？”家住北京的新能源車主李先生近日在與汽車AI聊天后深受困擾。

不少車主有著同樣的困擾。近年來，新能源汽車智能化和網(wǎng)聯(lián)化指數(shù)不斷創(chuàng)新高，新能源汽車相關(guān)設(shè)備正每時(shí)每刻收集并上傳著車輛內(nèi)外信息。如何明確數(shù)據(jù)使用與隱私保護(hù)的邊界，保護(hù)新能源車主的隱私安全，成為許多車主關(guān)注的問題。

受訪專家認(rèn)為，根據(jù)相關(guān)法律、規(guī)章等，車企收集車主的個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，即車企不得在未經(jīng)車主同意的情況下收集個(gè)人信息。對(duì)于通過攝像頭、錄音設(shè)備收集汽車內(nèi)車主及乘坐人員的人臉等視頻數(shù)據(jù)以及聲音聲紋等音頻數(shù)據(jù)，屬于車主最為關(guān)注和敏感的數(shù)據(jù)，車企收集此類信息應(yīng)取得車主的明確同意。

漫畫：高岳

收集座艙數(shù)據(jù)信息需要車主明確同意

李先生駕齡超過15年，一開始駕駛的是燃油車，隨著新能源汽車的技術(shù)日漸成熟和智能化水平越來越高，他于去年初把燃油車換成了一輛新能源汽車。

開車期間，他和7歲的女兒經(jīng)常與汽車AI聊天，享受著新能源汽車智能化帶來的便利。

近日，他在等待接女兒放學(xué)時(shí)，為打發(fā)時(shí)間與汽車AI聊了起來。他一時(shí)好奇就問它：“××同學(xué)，我最近一個(gè)月去過哪里？”

汽車AI回答說：“您去過……”

李先生當(dāng)時(shí)就愣住了，汽車AI怎么能把他去過的地方都收集下來呢？

他立刻想起了去年的一件事情。

去年12月，他所購品牌的一輛汽車在廣東清遠(yuǎn)發(fā)生嚴(yán)重交通事故，造成人員傷亡。車企很快通過官方社交賬號(hào)，以文字描述和公布行車記錄視頻方式，對(duì)車輛碰撞事故發(fā)生時(shí)的情況進(jìn)行說明。

李先生告訴記者，此事發(fā)生后，他找到車企銷售詢問為何車企會(huì)有這些信息，銷售回應(yīng)說，行車記錄儲(chǔ)存在汽車自帶的U盤中，數(shù)據(jù)需要車主授權(quán)同意才能上傳，但其中不包括運(yùn)動(dòng)軌跡，也沒有錄音功能。李先生趕緊找授權(quán)選項(xiàng)，但沒有找到。

“車企能第一時(shí)間獲取并公布行車記錄視頻，車主隱私信息保護(hù)情況令人擔(dān)憂。”李先生說。

他又查閱了該車企官網(wǎng)的《用戶隱私政策》，其中寫道：“我們需要通過汽車產(chǎn)品的配套車載感應(yīng)設(shè)備收集和處理與車輛使用、操作和狀況有關(guān)的車輛數(shù)據(jù)，包含車輛VIN碼、車輛行駛狀態(tài)數(shù)據(jù)……我們依照法律法規(guī)的規(guī)定，將在境內(nèi)運(yùn)營過程中收集和產(chǎn)生的您的個(gè)人信息存儲(chǔ)于中華人民共和國境內(nèi)，位于由我們管控的北京的數(shù)據(jù)中心。”

采訪時(shí)，有不少新能源車主表示，自己并不清楚新能源汽車會(huì)收集哪些信息，也不知道自己的信息何時(shí)會(huì)被采集。

記者梳理多家新能源汽車品牌的用戶協(xié)議發(fā)現(xiàn)，其中收集的信息包括通訊記錄詳單、朋友聯(lián)系列表、日程信息、財(cái)產(chǎn)信息、上網(wǎng)記錄、常用設(shè)備信息等與智能駕駛關(guān)系不大甚至完全無關(guān)的內(nèi)容，部分協(xié)議更是約定車企可對(duì)用戶數(shù)據(jù)庫進(jìn)行商業(yè)化利用。

那么，車企能夠收集用戶的哪些信息？

北京瀛和律師事務(wù)所律師王憶湘介紹說，根據(jù)個(gè)人信息保護(hù)法、《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，車企收集車主的個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，其中，必要原則要求車企以完成車主需求服務(wù)所必需的個(gè)人信息最小范圍為限度，即非必要不收集原則，車企不得在未經(jīng)車主同意的情況下收集個(gè)人信息。

“目前一些智能網(wǎng)聯(lián)汽車主要收集的數(shù)據(jù)類型除了駕駛速度、路線等駕駛數(shù)據(jù)和車輛運(yùn)行狀態(tài)數(shù)據(jù)以外，還包括涉及個(gè)人信息的座艙數(shù)據(jù)，即通過攝像頭、錄音設(shè)備收集汽車內(nèi)車主及乘坐人員的人臉等視頻數(shù)據(jù)以及聲音聲紋等音頻數(shù)據(jù)，是車主最為關(guān)注和敏感的數(shù)據(jù)，車企收集此類信息應(yīng)取得車主的明確同意?！蓖鯌浵嬲f。

信息存在外泄風(fēng)險(xiǎn)車企通過協(xié)議避責(zé)

多位受訪車主的擔(dān)心是，車企收集車主涉及個(gè)人信息的座艙數(shù)據(jù)后，容易產(chǎn)生泄露風(fēng)險(xiǎn)。

北京居民翟先生向記者分享了他的一次經(jīng)歷：“去年春節(jié)，我駕車返鄉(xiāng)時(shí)，行駛途中，汽車AI提醒我正處于疲勞駕駛的狀態(tài)。經(jīng)詢問客戶經(jīng)理得知，該車?yán)眉t外線技術(shù)監(jiān)測(cè)瞳孔等眼部狀態(tài)，若推斷駕駛員處于疲勞狀態(tài)，便會(huì)提示疲勞駕駛。能提醒安全駕駛是好事，但不知道車企收集這些信息后會(huì)不會(huì)再商業(yè)化利用?！?/p>

四川省成都市的陳先生告訴記者，去年10月，他給自己的新能源汽車?yán)m(xù)保險(xiǎn)時(shí)，發(fā)現(xiàn)自己的保險(xiǎn)費(fèi)用要比前一年上漲不少。一問保險(xiǎn)工作人員才知道，原來他的汽車評(píng)分不高。

保險(xiǎn)工作人員給他列了好幾個(gè)影響保險(xiǎn)費(fèi)用的因素：比如他的汽車每天要行駛約200公里，幾乎每天充電，還有多次連續(xù)開車時(shí)間超過4小時(shí)，交通違法數(shù)據(jù)也比較多，導(dǎo)致他的汽車容易發(fā)生交通事故，所以保險(xiǎn)費(fèi)用要上漲。

“除了交通違法數(shù)據(jù)聯(lián)網(wǎng)之外，其他數(shù)據(jù)我并沒有提供，他們是怎么知道的？”陳先生對(duì)此十分詫異。

“要么是車企主動(dòng)泄露給對(duì)方，要么是新能源汽車的信息收集和儲(chǔ)存環(huán)節(jié)存在漏洞。再這樣下去，我每天開車去哪兒、見了誰，別人都會(huì)一清二楚?！标愊壬f。

內(nèi)蒙古自治區(qū)一位新能源車主劉女士告訴記者：“不久前，我接到了4S店的電話，他們竟然知道我的車已經(jīng)行駛了3000公里，并提醒我前去進(jìn)行首次保養(yǎng)。這讓我開始懷疑，他們是不是能夠查看到我的車輛活動(dòng)軌跡和行駛里程?！?/p>

據(jù)了解，新能源汽車集成了先進(jìn)的傳感器技術(shù)、云計(jì)算、大數(shù)據(jù)、人工智能等多種高科技，能夠?qū)崿F(xiàn)自動(dòng)駕駛、智能導(dǎo)航、遠(yuǎn)程監(jiān)控等功能。這些功能的實(shí)現(xiàn)，依賴于大量數(shù)據(jù)的收集、處理與分析。

比如隨著智能汽車技術(shù)的發(fā)展，越來越多的新能源汽車配備了車內(nèi)攝像頭，不少車型都會(huì)標(biāo)配主駕駛的駕駛員監(jiān)測(cè)攝像頭，而部分高端車型還會(huì)有車內(nèi)觀察攝像頭和后排娛樂系統(tǒng)攝像頭。

在車外，攝像頭可以收集道路數(shù)據(jù)，從而上傳至車企的數(shù)據(jù)庫，用以不斷升級(jí)車輛的駕駛輔助系統(tǒng)，因?yàn)樾履茉雌囈淮筇攸c(diǎn)是擁有網(wǎng)聯(lián)能力，車輛多項(xiàng)數(shù)據(jù)會(huì)實(shí)時(shí)同步上傳到車企的云端后臺(tái)系統(tǒng)中。在車內(nèi)，攝像頭可以捕捉人臉，識(shí)別不同的車主，根據(jù)不同的車主自動(dòng)調(diào)整預(yù)設(shè)的車輛設(shè)置、駕駛模式等。

但這個(gè)過程本身也存在著巨大的安全風(fēng)險(xiǎn)。

2023年，某品牌汽車被曝超過215萬名用戶車輛數(shù)據(jù)泄露，幾乎涵蓋自2012年以來注冊(cè)該品牌主要云服務(wù)平臺(tái)的全部客戶群。2024年2月，某知名品牌汽車的云存儲(chǔ)服務(wù)器發(fā)生配置錯(cuò)誤事件，導(dǎo)致私鑰和內(nèi)部數(shù)據(jù)以及其他敏感信息暴露于公眾視野……

此外，車內(nèi)視頻和數(shù)據(jù)被公之于眾或在社交媒體散播等各類新能源汽車數(shù)據(jù)泄露事件近年來層出不窮，引發(fā)社會(huì)廣泛關(guān)注。

但記者在調(diào)查中發(fā)現(xiàn)，很多車企會(huì)通過協(xié)議規(guī)避責(zé)任，以避免用戶隱私泄露等可能帶來的問題。

例如，某新能源車企官網(wǎng)聲稱：鑒于網(wǎng)絡(luò)服務(wù)的特殊性，用戶需同意××汽車會(huì)變更、中斷部分或全部的網(wǎng)絡(luò)服務(wù)，并刪除（不再保存）用戶在使用過程中提交的任何資料，而無需通知用戶，也無需對(duì)任何用戶或任何第三方承擔(dān)任何責(zé)任。

另一家新能源車企表示，除法律法規(guī)另有明確規(guī)定或者我們存在過錯(cuò)外，我們將不承擔(dān)損害賠償責(zé)任，該狀況包括但不限于：由于黑客攻擊、計(jì)算機(jī)病毒、電信部門技術(shù)調(diào)整或網(wǎng)絡(luò)故障、網(wǎng)站升級(jí)、銀行方面的問題等。

落實(shí)車主刪除權(quán)利車企違法須擔(dān)責(zé)任

受訪專家指出，當(dāng)前，新能源汽車發(fā)展已駛?cè)肟燔嚨?，而?shù)據(jù)安全成為智能汽車行業(yè)健康發(fā)展的重大挑戰(zhàn)和關(guān)鍵因素之一。只有完善法律規(guī)則，為智能汽車數(shù)據(jù)系好“安全帶”，才能行穩(wěn)致遠(yuǎn)，確保智能汽車真正駛向智慧、便捷、安全的未來。

首都經(jīng)濟(jì)貿(mào)易大學(xué)法學(xué)院教授翟業(yè)虎認(rèn)為，對(duì)于基本信息保護(hù)，通常遵循合法、正當(dāng)、必要和誠信原則等；而對(duì)敏感信息的保護(hù)則更為嚴(yán)格，一般必須獲得信息主體本人的同意，未經(jīng)同意則可能構(gòu)成侵權(quán)。特別需要明確的是，車輛蹤跡屬于敏感信息范疇，其披露必須得到車主的同意，否則可能侵犯車主的隱私權(quán)。

“新能源車企在收集、存儲(chǔ)、流轉(zhuǎn)信息的過程中，必須遵守相關(guān)法律法規(guī)的規(guī)定。必要性原則要求，若車主個(gè)人信息在使用后無必要繼續(xù)保存，車企應(yīng)將其刪除。同時(shí)，車主有權(quán)要求車企刪除相關(guān)信息，這被稱為刪除權(quán)或個(gè)人信息遺忘權(quán)，是個(gè)人信息保護(hù)法和民法典侵權(quán)責(zé)任編中明確規(guī)定的內(nèi)容。要特別強(qiáng)調(diào)的是，如果車企大規(guī)模泄露或轉(zhuǎn)賣車主個(gè)人信息，不僅構(gòu)成民法上的侵權(quán)，更可能觸犯刑法中的倒賣個(gè)人信息罪，需承擔(dān)刑事責(zé)任?！钡詷I(yè)虎說。

對(duì)于車企能否根據(jù)需要公布車主的相關(guān)個(gè)人信息，中央財(cái)經(jīng)大學(xué)法學(xué)院副教授王葉剛認(rèn)為，這實(shí)際上涉及個(gè)人信息處理的合法性判斷問題。依據(jù)個(gè)人信息保護(hù)法的規(guī)定，個(gè)人信息公開本質(zhì)上也屬于個(gè)人信息處理行為，因此車企公開車主的相關(guān)個(gè)人信息也應(yīng)當(dāng)符合依法處理個(gè)人信息的條件，即原則上應(yīng)當(dāng)取得車主的同意；如果沒有取得車主的同意，則車企要公開相關(guān)的個(gè)人信息，應(yīng)當(dāng)證明其行為符合法律規(guī)定的依法不需要取得個(gè)人同意的情形，否則不得擅自公開車主的個(gè)人信息。

新能源汽車因車載功能必須收集相關(guān)信息，而新能源車主的隱私權(quán)也需要保護(hù)，二者之間該如何權(quán)衡？

王葉剛說，對(duì)車企而言，其在開發(fā)相關(guān)功能時(shí)，應(yīng)當(dāng)兼顧用戶個(gè)人信息的保護(hù)，在個(gè)人信息保障措施不充分的情形下，盡量減少使用車主的個(gè)人信息。對(duì)于需要取得車主同意而處理其個(gè)人信息的情形，也應(yīng)當(dāng)遵循公開、透明原則、最小使用原則，應(yīng)當(dāng)將對(duì)用戶個(gè)人信息的處理限定在為實(shí)現(xiàn)處理目的最小的范圍內(nèi)。對(duì)相關(guān)部門而言，應(yīng)當(dāng)依據(jù)相關(guān)規(guī)定，履行監(jiān)管職責(zé)，對(duì)車企處理車主個(gè)人信息的行為進(jìn)行全過程的動(dòng)態(tài)監(jiān)管，對(duì)車企非法處理車主個(gè)人信息的行為（如過度收集、不當(dāng)公開等）依法進(jìn)行處罰。

在王憶湘看來，最重要的是需要尊重車主對(duì)其個(gè)人信息的自決權(quán)利，讓車主可以自行決定是否以向車企提供個(gè)人信息為代價(jià)獲取車載功能服務(wù)帶來的便利。為保護(hù)車主的合法權(quán)益，避免信息不對(duì)稱，車企必須詳細(xì)地告知實(shí)現(xiàn)某項(xiàng)功能所需的個(gè)人信息的具體情況以及對(duì)車主可能造成的影響，避免車主在認(rèn)識(shí)不足或誤解的情況下作出同意決定。

“現(xiàn)階段，新能源汽車車主作為消費(fèi)者必須增強(qiáng)自身的權(quán)益保護(hù)意識(shí)，很多消費(fèi)者未能對(duì)汽車用戶手冊(cè)、車載電腦彈窗提示給予足夠重視，未仔細(xì)閱讀即點(diǎn)擊同意，導(dǎo)致車企通過彈窗的方式獲取了車主的同意，最終造成車主利益受損。如果已經(jīng)發(fā)生此類問題，車主應(yīng)當(dāng)?shù)谝粫r(shí)間聯(lián)系車企撤回同意?！蓖鯌浵嬲f。

針對(duì)車主個(gè)人信息安全問題，王憶湘認(rèn)為，車企作為個(gè)人信息數(shù)據(jù)處理者，應(yīng)當(dāng)落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)等制度，加強(qiáng)汽車數(shù)據(jù)保護(hù)，依法履行數(shù)據(jù)安全義務(wù)，如制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施。

作者｜法治日?qǐng)?bào)全媒體記者張守坤見習(xí)記者 張婉瑩 馬子煜