“軟件定義汽車”背後：如何尋找數據便捷應用與數據安全的“平衡術”？

視頻 | 智能網聯汽車新時代已至高通攜手“出行朋友圈”亮相上海車展

原標題：“軟件定義汽車”背後：如何尋找數據便捷應用與數據安全的“平衡術”？

5月12日，國家互聯網信息辦公室發佈關於《汽車數據安全管理若干規定（徵求意見稿）》（下稱“徵求意見稿”）。這是繼4月29日工信部發布徵求《信息安全技術網聯汽車採集數據的安全要求》標準草案意見的通知後，又一部門出臺對汽車數據安全的管理辦法。

隨着汽車智能化的發展，每一輛汽車都變成了重要的數據收集載體，汽車製造商、汽車軟件開發商等都極爲看重數據的挖掘，通過手機數據，以完善算法能力，加快產品和相關技術的迭代能力。與此同時，汽車用戶也開始意識到個人隱私保護的重要性。

多位汽車行業內人士對21世紀經濟報道記者表示，汽車數據安全管理相關規定的出臺非常必要。徵求意見稿的出臺將對數據後臺的境外車企形成一定約束作用。

5月12日晚，特斯拉最先做出回應，其通過官方微博表示：支持並響應行業發展進一步走向規範，共同助力技術創新。歡迎大家積極向有關部門建言獻策，推動汽車行業健康有序發展。

汽車數據安全問題極爲複雜

隨着“軟件定義汽車”呼聲漸起，從傳統車企到造車新勢力，以智能網聯+自動駕駛爲核心的競賽全面鋪開。汽車的核心部件也逐漸由曾經的發動機、變速箱、底盤，轉變成了芯片、軟件以及數據組成的“汽車大腦”。

智能網聯+自動駕駛的加持爲用戶帶來了更加便捷的出行體驗，集成了大量的攝像頭、雷達、測速儀、導航儀等各類傳感器，現在，每一輛帶有智能網聯功能的汽車，身上都裝有大量的傳感設備，收集了海量的車輛數據、用戶數據、環境數據等。

通過這些數據，車企不斷完善算法，從而推動產品和技術的快速迭代，這已經成爲了智能汽車的底層邏輯。以特斯拉爲例，在中國的數十萬特斯拉車輛在過去幾年採集了大量的中國道路數據、環境數據，並直接傳輸給美國硅谷總部。

這與智能手機的發展路徑類似，但是汽車更加關係到人身安全甚至國家安全。在極端情況下，黑客遠程控制並操縱一輛汽車並非沒有可能，這些出現在科幻電影裏的場景極有可能出現。

事實上，早在今年兩會期間，上汽集團董事長陳虹、廣汽集團董事長曾慶洪、奇瑞汽車董事長尹同躍、360集團董事長周鴻禕等多位兩會代表委員均建言智能汽車數據安全。

上汽集團董事長陳虹根據相關研究機構數據估算，一輛自動駕駛測試車輛每天產生的數據量最高可達10TB。數據類型包括車輛行駛數據、車身數據、操控數據、視頻數據、圖像數據、座標數據等數十類。在數據獲取和使用過程中，存在數據的採集和存儲方面責任和規範要求不明確，數據的商業用途約束要求不清晰，對於數據泄漏的防範不足，對於數據違法的處罰力度不夠等問題。

5月11日，清華大學車輛與運載學院創院院長楊殿閣教授告訴21世紀經濟報道記者，智能汽車的數據安全涉及三個方面。

一方面是跟車本身相關的，汽車的功能安全以及汽車的信息安全，會不會產生行車安全風險。第二方面，涉及的是個人隱私，尤其是車內的目標，它會獲取一些車內的駕駛員或者乘客的信息。第三個方面，則涉及了國家安全的問題，智能汽車上面的傳感器，在行駛的過程中採集大數據，這些數據可能會涉及一些敏感數據，如果處理得不妥當，這個數據會給國家帶來一些安全隱患。特別是現在可能還存在一些跨境的數據傳輸，這個會對國家的安全帶來更大的影響。

而想要解決數據安全的問題非常複雜。它既要通過技術手段，保證數據不泄露，也需要通過完善的管理機制，去規定什麼數據能採集，什麼數據能使用，如何使用。

據瞭解，數據跨境過程環節多、路徑廣、溯源難，傳輸過程中可能被中斷，面臨數據被截獲、篡改、僞造、泄露導致的電信網絡詐騙的同時，也面臨着信息數據不當使用、技術數據遭知識產權侵害的風險。

徵求意見稿的發佈，對智能汽車數據安全管理提出了明確規範，這讓智能汽車的數據安全能夠在未來進行有效的管理，讓各家車企在處理數據時有法可依。

徵求意見稿中明確了管理的汽車數據類別，運營者在處理個人信息和重要數據過程中堅持的主要原則、數據的使用用途。

值得注意的是，徵求意見稿中明確指出，個人信息或者重要數據應當依法在境內存儲，確需向境外提供的，應當通過國家網信部門組織的數據出境安全評估。

技術進步同樣需要有規可依

事實上，用戶在使用智能汽車過程中，個人的信息以及產生的數據，對用戶個人而言，多數情況下並沒有特別大的價值。但是對車企及運營方來說，是提升產品智能化水平的重要基礎。

有業內人士告訴21世紀經濟報道記者，特斯拉之所以能夠有超高股價，最核心的也是因爲它在過去數年採集了大量的數據。並且，隨着其全球汽車保有量的增高，數據採集的規模也會越來越高。

此前，特斯拉的數據安全風險已經引起了輿論的高度關注。今年上海車展期間，女車主維權事件，最終也引起外界對於用戶隱私保護的關注。

特斯拉方面，則曾經多次表態會謹慎處理採集到的數據。

今年3月，特斯拉首席執行官埃隆·馬斯克（Elon Musk）在中國發展高層論壇上表示，特斯拉絕不會向美國政府提供其在中國或其他國家所收集的任何車輛和用戶數據。

在今年4月19日開幕的2021上海國際車展上，特斯拉全球副總裁、負責中國區對外事務的陶琳在接受21世紀經濟報道記者採訪時表示，特斯拉僅僅去採集跟安全駕駛有關的數據，以便於做自動駕駛建設、有關的運算開發等。