“刚买的车有刷脸开车门等功能,摄像头采集的人脸信息会不会被滥用?”
“车辆行驶过程中产生的行踪轨迹、音频、视频等数据,在被车企采集分析时,有没有进行匿名化、去标识化等脱敏处理?”
“如果车辆生产国在境外,日常采集的数据是否在境内存储?如果因业务需要确需向境外提供,有没有通过有关部门的安全评估?”
……
近年来,智能网联汽车正越来越获得市场认可,但一些安全问题也引发了用户和行业的广泛关注。
8月21日,国家网信办、国家发改委、工信部、公安部、交通运输部五部门公布《汽车数据安全管理若干规定(试行)》(以下简称《规定》),自2021年10月1日起施行。什么是汽车数据?什么是汽车数据处理活动?汽车数据处理者开展汽车数据处理活动应当符合哪些一般要求?为了规范重要数据处理活动,《规定》明确了哪些具体要求?麻辣哥为您详细解读。
智能网联汽车持续高速增长,加强数据安全管理迫在眉睫
三联屏智能座舱、跨视觉融合自动驾驶算法、5G高速网络、整车智能生态解决方案……走入汽车卖场,类似的功能介绍不胜枚举,智能网联汽车显然已经成为新车的最大卖点。
今年7月发布的《中国互联网发展报告(2021)》显示,2020年,我国智能网联汽车销量为303.2万辆,同比增长107%,渗透率保持在15%左右。2021年第一季度,L2级半自动驾驶智能网联汽车的市场渗透率达到17.8%,新能源车中的L2级智能网联汽车市场渗透率达30.9%。预计到2025年,我国L2、L3级(在特定环境中实现部分自动驾驶的操作)智能网联汽车销量占全部汽车销量的50%。
那么,一辆智能网联汽车每天平均收集的数据量有多大?
国家工业信息安全发展研究中心副总工程师兼信息政策所所长黄鹏在2021中国汽车论坛“智能网联汽车产业发展与安全分论坛”上表示,在调研过程中获知,一辆智能网联汽车每天至少收集10TB的数据。这些数据不仅包含驾乘人员的面部表情、动作、目光、声音数据,还包括车辆地理位置、车内及车外环境数据、车联网使用数据等。
“汽车产业涉及国家经济、装备制造、金融、交通运输、生产生活等诸多领域,汽车数据处理能力日益增强、汽车数据规模庞大,同时暴露出的汽车数据安全问题和风险隐患也日益突出。”国家互联网信息办公室有关负责人介绍说,暴露出的问题主要集中在汽车数据处理者超越实际需要,过度收集重要数据;未经用户同意,违规处理个人信息,特别是敏感个人信息;未经安全评估,违规出境重要数据等。因此,亟需加强汽车数据安全管理,防范化解上述安全问题和风险隐患。
此外,《网络安全法》《数据安全法》对数据安全、个人信息保护作了基本规定。在汽车数据安全管理领域出台有针对性的规章制度,明确汽车数据处理者的责任和义务,规范汽车数据处理活动,有利于促进汽车数据依法合理有效利用和汽车行业健康有序发展。