步入智能網(wǎng)聯(lián)時(shí)代，汽車(chē)不再是傳統(tǒng)的機(jī)械工程產(chǎn)物，還是以數(shù)據(jù)為運(yùn)行基礎(chǔ)，持續(xù)生成、分享大量數(shù)據(jù)的源泉之一。與之相伴的個(gè)人隱私、數(shù)據(jù)安全等問(wèn)題也在日益凸顯。

自國(guó)家工信部等五部委于2021年發(fā)布《汽車(chē)數(shù)據(jù)安全管理規(guī)定（試行）》發(fā)布以來(lái),地方正在探索如何將安全管理的細(xì)則落地。作為數(shù)字經(jīng)濟(jì)大省，浙江先人一步，2023年11月推出《浙江省汽車(chē)數(shù)據(jù)處理管理規(guī)定》（以下簡(jiǎn)稱(chēng)《規(guī)定》）,這是全國(guó)首個(gè)省級(jí)發(fā)布的汽車(chē)數(shù)據(jù)處理規(guī)范。

對(duì)比兩年前工信部出臺(tái)的上述文件，浙江發(fā)布的地方《規(guī)定》，有何進(jìn)展？《規(guī)定》回應(yīng)了哪些業(yè)界與大眾正在關(guān)注的難題？

從國(guó)家到地方，規(guī)定更加具體

從國(guó)家層面到地方，浙江省發(fā)布的汽車(chē)數(shù)據(jù)處理管理規(guī)定，其規(guī)則更為詳細(xì)和實(shí)用，治理路徑也更加清晰。整體看，有三點(diǎn)趨勢(shì)：

首先，重要數(shù)據(jù)的定義更加明確。2021年工信部發(fā)布的規(guī)定，對(duì)“重要數(shù)據(jù)”進(jìn)行定義，范疇涵蓋人臉、車(chē)牌信息的圖像數(shù)據(jù)等。浙江省規(guī)定更為具體，列舉包括軍事管理區(qū)、國(guó)防科工單位等在內(nèi)的多個(gè)重要數(shù)據(jù)范疇，明確數(shù)據(jù)的種類(lèi)和范圍，增加可操作性。

其次，個(gè)人信息和重要數(shù)據(jù)處理要求更為具體。浙江省規(guī)定在處理個(gè)人信息、敏感個(gè)人信息時(shí)，強(qiáng)調(diào)取得個(gè)人信息主體同意的重要性，并規(guī)定了刪除敏感個(gè)人信息的時(shí)限。此外，對(duì)座艙數(shù)據(jù)的處理也做出具體要求——汽車(chē)默認(rèn)為不收集座艙數(shù)據(jù)的狀態(tài)，增加對(duì)車(chē)內(nèi)隱私的保護(hù)。

再次，汽車(chē)數(shù)據(jù)境外傳輸要求更為強(qiáng)化。相較于2021年全國(guó)試行規(guī)定，浙江省規(guī)定對(duì)境外傳輸要求更嚴(yán)，數(shù)據(jù)出境需進(jìn)行安全評(píng)估，并強(qiáng)調(diào)由省網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)申報(bào)。這意味著對(duì)跨境數(shù)據(jù)傳輸?shù)谋O(jiān)管更為細(xì)致。

應(yīng)當(dāng)看到，浙江省汽車(chē)數(shù)據(jù)處理管理規(guī)定相較于2021年規(guī)定，在個(gè)人信息和重要數(shù)據(jù)的處理、境外傳輸、座艙數(shù)據(jù)保護(hù)等方面有所強(qiáng)化和落實(shí)。在智能汽車(chē)不斷發(fā)展的過(guò)程中，各地對(duì)智能汽車(chē)數(shù)據(jù)安全的關(guān)切逐漸增強(qiáng)，法規(guī)在持續(xù)跟進(jìn)，為行業(yè)提供更清晰的法律框架。

《規(guī)定》的三個(gè)關(guān)鍵要點(diǎn)

《規(guī)定》對(duì)一些重要概念做出界定，如座艙數(shù)據(jù)、個(gè)人信息主體、匿名化與去標(biāo)識(shí)化以及直接關(guān)聯(lián)等。具體而言，《規(guī)定》將監(jiān)管重點(diǎn)放在了以下幾方面：

獲取敏感數(shù)據(jù)需要單獨(dú)同意

《規(guī)定》明確了“汽車(chē)數(shù)據(jù)”的范圍，包括設(shè)計(jì)、生產(chǎn)、銷(xiāo)售、使用、運(yùn)維等過(guò)程中涉及的個(gè)人信息和重要數(shù)據(jù)。

對(duì)于敏感個(gè)人信息，《規(guī)定》提出汽車(chē)數(shù)據(jù)處理者必須得到個(gè)人信息主體的單獨(dú)同意，且不得一次性針對(duì)多項(xiàng)敏感個(gè)人信息取得同意。個(gè)人信息主體有權(quán)選擇同意的期限，且要求終止收集時(shí)提供多種方式以確保收集終止。

此外，還規(guī)定了不得存儲(chǔ)原始個(gè)人生物識(shí)別信息，在完成身份識(shí)別等功能后，以不可逆方式刪除個(gè)人生物識(shí)別信息的原始圖像。

明確座艙數(shù)據(jù)應(yīng)默認(rèn)關(guān)閉

座艙數(shù)據(jù)涉及大量個(gè)人信息。它包括通過(guò)攝像頭、紅外傳感器、指紋傳感器或傳聲器等部件采集的數(shù)據(jù)，以及對(duì)其進(jìn)行加工后的數(shù)據(jù)?！兑?guī)定》強(qiáng)調(diào)對(duì)座艙數(shù)據(jù)的處理，采用“默認(rèn)關(guān)閉”原則。

同時(shí)，向車(chē)外提供車(chē)外視頻、圖像數(shù)據(jù)時(shí)，車(chē)內(nèi)人臉、車(chē)牌等信息也應(yīng)進(jìn)行匿名化處理。未經(jīng)個(gè)人信息主體單獨(dú)同意，或其他符合法律法規(guī)規(guī)定的特定情況下，汽車(chē)不得向車(chē)外傳輸包含個(gè)人信息的數(shù)據(jù)。

厘清數(shù)據(jù)處理者義務(wù)

《規(guī)定》明確了從事汽車(chē)數(shù)據(jù)處理的相關(guān)組織（包括制造商、供應(yīng)商、經(jīng)銷(xiāo)商等）所承擔(dān)的一系列義務(wù)。事項(xiàng)包括數(shù)據(jù)處理目的、告知信息主體、取得授權(quán)同意、以及刪除敏感信息等。

比如，處理的汽車(chē)數(shù)據(jù)類(lèi)型應(yīng)直接關(guān)聯(lián)產(chǎn)品/服務(wù)的業(yè)務(wù)功能，并向用戶(hù)提供查閱、復(fù)制、刪除個(gè)人信息的途徑；數(shù)據(jù)處理者需告知用戶(hù)其個(gè)人信息精確到設(shè)區(qū)市的保存地點(diǎn)，并設(shè)置相關(guān)權(quán)益事務(wù)聯(lián)系人等等。

數(shù)據(jù)共享的三類(lèi)風(fēng)險(xiǎn)及對(duì)策

結(jié)合《規(guī)定》重點(diǎn)主張的三個(gè)治理維度（敏感數(shù)據(jù)、座艙數(shù)據(jù)、數(shù)據(jù)處理者義務(wù)），總的來(lái)看，實(shí)現(xiàn)智能汽車(chē)數(shù)據(jù)安全，需平抑三類(lèi)主要風(fēng)險(xiǎn)。

首先是個(gè)人隱私泄露風(fēng)險(xiǎn)。智能交通系統(tǒng)涉及大量車(chē)輛和駕駛者的信息，包括車(chē)輛軌跡、駕駛行為、車(chē)主身份等。泄露這些敏感信息可能導(dǎo)致個(gè)人隱私曝光，甚至被用于惡意目的?？刹扇〉拇胧┌〝?shù)據(jù)匿名化和去標(biāo)識(shí)化、強(qiáng)化訪問(wèn)控制，以及明確規(guī)定數(shù)據(jù)使用的目的等。

其次是數(shù)據(jù)安全威脅風(fēng)險(xiǎn)。隨著智能交通系統(tǒng)的發(fā)展，車(chē)輛之間和車(chē)輛與基礎(chǔ)設(shè)施之間的信息交互顯著增加，也加大了諸如數(shù)據(jù)泄露、篡改等數(shù)據(jù)安全威脅。對(duì)此，采取加密技術(shù)應(yīng)用、安全認(rèn)證與授權(quán)、建立緊急響應(yīng)機(jī)制等手段至關(guān)重要。

最后，系統(tǒng)漏洞和惡意攻擊風(fēng)險(xiǎn)也是城市交通數(shù)據(jù)共享中亟需應(yīng)對(duì)的挑戰(zhàn)。智能交通系統(tǒng)涉及大規(guī)模的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，系統(tǒng)漏洞和惡意攻擊可能導(dǎo)致信息泄露、服務(wù)中斷等問(wèn)題。為防范這一風(fēng)險(xiǎn)，建議采取定期安全審查、網(wǎng)絡(luò)安全培訓(xùn)，以及建立安全應(yīng)急響應(yīng)機(jī)制等手段。

另外，當(dāng)智能汽車(chē)收集的信息范圍涵蓋車(chē)輛位置、行蹤軌跡時(shí)，可能涉及某些敏感區(qū)域的地理環(huán)境、氣候等重要數(shù)據(jù)，關(guān)系國(guó)家安全，更需謹(jǐn)慎處理。

可以預(yù)見(jiàn)，類(lèi)似《浙江省汽車(chē)數(shù)據(jù)處理管理規(guī)定》的專(zhuān)門(mén)性法規(guī)將持續(xù)出臺(tái)，智能汽車(chē)數(shù)據(jù)處理會(huì)越來(lái)越規(guī)范。

技術(shù)創(chuàng)新和法治之間的平衡是復(fù)雜的議題。我們要確保法規(guī)不僅能規(guī)范行業(yè)，還要促進(jìn)科技的創(chuàng)新發(fā)展，建設(shè)可持續(xù)的智能交通生態(tài)系統(tǒng)。

-------

城市因集聚而誕生。

一座城市的公共政策、人居環(huán)境、習(xí)俗風(fēng)氣塑造了市民生活的底色。

澎湃城市觀察，聚焦公共政策，回應(yīng)大眾關(guān)切，探討城市議題。