“特斯拉数据”将被监管

文 《法人》全媒体记者 银昕

Recently,Tesla issued an announcement that in order to realize the localization of data storage,it has established a data center in China and will continue to add more local data centers.The action of Tesla originated from earlier requirements for the storage of data from smart car companies in China in the “Several Provisions on the Security Management of Automobile Data (Draft for Comment)” published on the official website of the State Internet Information Office.

位于武汉天地壹方购物中心的特斯拉专卖店

近日，特斯拉发布公告称，为实现数据存储本地化，已在中国建立数据中心，并将陆续增加更多本地数据中心。“所有在中国大陆市场销售车辆所产生的数据，都将存储在中国境内。”特斯拉方面还表示，汽车数据安全非常重要，统一规范管理，将更有利于智能汽车有序长远发展。

有业内人士认为，特斯拉的这一行动，源自早些时候国家互联网信息办公室发布的《汽车数据安全管理若干规定（征求意见稿）》（以下简称“征求意见稿”）中，对智能汽车企业数据在境内存储作出相关要求。除境内存储外，征求意见稿还对智能汽车收集使用车主的个人信息，以及外部环境、道路、地理位置信息和地理测绘信息作了诸多规定。

智能汽车部分雷达构成“精度非法”

“征求意见稿主要分为两个部分，一部分针对车主个人信息保护，另一部分针对有关国家安全的保护。”汽车流通协会常务理事贾新光对《法人》记者说。

目前，诸多车企将汽车打造成“马路上的智能手机”，车主与汽车交互的方式（如车内屏幕，或直接使用智能手机控制汽车）也逐渐“智能手机化”；同时，用户账号和访问记录，车内摄像头和麦克风等在无制约前提下涉嫌严重侵犯车主隐私。

“前几年，我在特斯拉中国区服务时，自动驾驶技术飞速发展，尚未有精度上的说法，但现在整个自动驾驶行业的技术精度已经到了厘米级。”一位特斯拉中国区前员工告诉记者，经过数年发展，目前商用自动驾驶技术使用的地图精度，早已远超国家公布的地图精度。

因此，征求意见稿第八条和第九条提到，在个人信息采集上，应默认为不收集，每次都应当征得驾驶人同意授权，驾驶结束（驾驶人离开驾驶席）后本次授权自动失效；需要明显地告知车内人员正在收集个人信息；需要对个人信息进行匿名化或脱敏处理。

在车联网应用普及之后，智能汽车比手机采集的信息面更广，摄像头、激光雷达等各类传感器更多，涉及的安全问题也更严重。比如，在车辆行驶过程中，激光雷达和摄像头时刻都能采集路面信息，获悉车主行程中路面情况、车流量情况、周边行人情况、经过路段周边环境信息,甚至地理测绘信息等，这些信息很有可能涉及敏感地点。一旦有关乎国家安全的信息被泄露，后果不堪设想。

除内容非法外，智能汽车一旦使用精度很高的激光雷达，还会构成“精度非法”，即超过了应有的精度上限。于是，征求意见稿第三条将军事管理区、国防科工等涉及国家秘密的单位、县级以上党政机关等重要敏感区域人流车流数据，和高于国家公开发布地图精度的测绘数据都纳入“重要数据”范畴。

征求意见稿第十二条提出，个人信息或重要数据应当依法在境内存储，确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估；第十三条提出，向境外提供个人信息或重要数据，应当采取有效措施明确和监督接收者按照双方约定的目的、范围、方式使用数据，保证数据安全。

外商独资车企“数据”纳入监管

此前，特斯拉维权车主的行驶数据被公布引发了人们对车主个人信息安全担忧。车企可以将行驶数据对应到车架号，下一步就可以对应到某个具体的自然人。在汽车智能化当下，外商独资车企掌握的车主个人信息和国家安全信息，将会成为有关部门极为关切的监管对象。

“征求意见稿一旦落地，监管的肯定是所有智能化车企，绝不是针对某一家，但特斯拉的确有些特殊。”贾新光对记者说，我国无法对外商独资汽车企业的决策在前期介入，只能采取事后监管方式。他认为，外资企业掌握的最核心数据是高精度地图和地理测绘信息，这两类数据必须严格管理。此次征求意见稿已经明确，将上述重要数据纳入监管。

对此，上述前特斯拉人士对记者说:“参照苹果公司将中国用户个人信息存储在中国境内数据中心的做法，特斯拉可能会进行效仿。”这些猜测，随着特斯拉的一纸公告，或将变成现实。

目前，我国尚未有任何汽车企业建立数据中心，如果严格执行境内存储要求，势必会催生一批汽车数据中心，各车企或独立建立、或合作联合建立。“汽车数据的体量会比互联网公司小一些，数据中心的占地规模应该比不上互联网巨头。”贾新光表示，可以肯定的是，在特斯拉之后，大众、日产、本田、丰田、奔驰、奥迪等大量在华开展业务的跨国大厂，都会建立数据中心。

收集隐私和方便快捷“博弈”

虽然征求意见稿对智能汽车收集车主个人信息行为的规定有章可循，对汽车收集车主个人信息方面作了极为严格的规定，但智能手机APP 领域既有经验显示，在收集隐私与方便快捷之间，永远存在着动态的博弈关系，对车主隐私保护的提高，势必影响到一些汽车厂商正在开发或已经投入使用的新功能。

目前，我国已经在智能手机APP 领域出台了一系列行业规范和法规，明确了互联网企业通过智能手机APP 收集并使用用户个人信息的规则。就在不久前，工信部公布了一批不当收集和使用用户个人信息的APP 名单。

据记者了解，国内智能化汽车厂商理想汽车当前没有安装车内摄像头，但在未来车型里可能会安装。摄像头的功能之一是捕捉驾驶员的表情和面部特征，如果出现疲劳驾驶，就会提醒驾驶员休息。但为了保护隐私关闭车内摄像头，监控用户疲劳驾驶的功能就会失效，用户体验也有损失。为了保护车主隐私又实现应有功能，有企业采取了更为高端的技术避免这个问题：只提取部分信息。

对此，智己汽车联席CEO 刘涛曾如此对媒体说：“数据具有两面性。我们承诺决不采用Face ID 技术，只需抽取用户眉毛、眼皮等面部核心信息。哪怕黑客攻击，也不能在系统中找到一张完整的‘脸’。”

记者就征求意见稿内容及车企反馈了哪些意见，采访了比亚迪、北汽、吉利汽车等正在进行智能化探索的国内品牌车企，但上述车企均三缄其口。长城汽车相关负责人对记者表示，“我们对汽车数据纳入国家监管表示坚决拥护和支持，至于具体反馈意见，目前还未生成，不便透露。”