每經(jīng)記者 李碩    每經(jīng)編輯 裴健如

近期，高合汽車行車記錄儀疑似泄露車主隱私一事再次令“車聯(lián)網(wǎng)時代如何保護用戶隱私信息”的話題被輿論關(guān)注。

日前，一名用戶在社交媒體發(fā)布的視頻顯示，其通過使用高合汽車HiPhi X的“車車互聯(lián)”功能，看到了多位高合汽車用戶的行車記錄儀實時畫面。視頻內(nèi)容顯示，該用戶在汽車中控顯示屏的行車記錄儀界面上，通過“wifi發(fā)射”選項進入到帶有其他車主頭像、昵稱的信息列表，任意點擊一頭像，即可直接跳轉(zhuǎn)至該車主的行車記錄儀畫面。

5月7日，高合汽車針對此事發(fā)布聲明稱，“該事件提到的功能屬于車隊出行、車路協(xié)同系統(tǒng)的組成部分，出廠時默認(rèn)關(guān)閉，需用戶在車輛上電后，打開設(shè)置中的功能選項，并通過二次確認(rèn)隱私條款彈窗才能開啟。車輛下電后該功能無法啟用，也無法遠程開啟。此功能在開發(fā)之初就充分考慮到了用戶隱私的保護，并設(shè)置了多種保護及確認(rèn)措施，無任何存儲。不存在泄露用戶隱私，請廣大用戶放心。”

圖片來源：高合汽車官方微博截圖

對此，江西新能源科技職業(yè)學(xué)院新能源汽車技術(shù)研究院院長張翔告訴《每日經(jīng)濟新聞》記者：“去年以來，國內(nèi)多部門相繼出臺智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全新規(guī)。僅從目前高合汽車車內(nèi)可以訪問其他車輛行車錄儀畫面來判斷，（這一功能）是不符合相關(guān)規(guī)定的，其既涉嫌暴露其他用戶的隱私信息，也存在泄露國家相關(guān)機密的可能。因此，我建議高合汽車在下一次OTA升級中關(guān)閉這項功能。”

高合汽車發(fā)布聲明后，上述用戶在社交媒體中稱，他重新體驗“車車互聯(lián)”功能時發(fā)現(xiàn)，這一功能目前已無法進入并使用。

此前有車企關(guān)閉遠程拍照等功能

值得注意的是，此前已有部分車輛功能因“存在泄露隱私風(fēng)險”被停用的先例。

今年3月，比亞迪和東風(fēng)日產(chǎn)旗下車輛相繼停用了遠程拍照功能。據(jù)了解，上述兩個品牌的“千里眼”及遠程拍照功能可遠程記錄并查看車外攝像頭拍攝的影像信息。

有法律界人士表示，遠程拍照功能可能會涉及路人的面部信息，而這些信息屬于敏感個人信息。此外，該功能可能拍攝到重要敏感區(qū)域的地理信息、人員流量、車輛流量等重要數(shù)據(jù)。

圖片來源：攝圖網(wǎng)-400979591

“如果不對‘車端對數(shù)據(jù)中的人臉、車牌信息進行匿名化處理’，汽車廠商可能會構(gòu)成在未經(jīng)路人或其他車輛車主同意的情況下，收集、存儲他人個人信息的法律風(fēng)險，直接違反《民法典》《個人信息保護法》《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》等法律法規(guī)。”上海匯業(yè)律師事務(wù)所律師史宇航此前接受媒體采訪時表示。

與之類似，本次高合汽車涉嫌泄露用戶隱私事件發(fā)生后，威馬汽車創(chuàng)始人沈暉也在社交媒體發(fā)表了自己的看法，“關(guān)于如何保障用戶隱私，我認(rèn)為決定性因素在于用戶需求，而承受壓力的則是主機廠。對用戶來說，所有選項都框選‘拒絕’，可能連車機系統(tǒng)都進不去。信息是安全了，但也放棄了車的智能屬性，不值。全選‘同意’，把自己的信息安全完全交給主機廠，自己喪失了保護隱私的主動權(quán)，不當(dāng)。所以，用戶需要的是可以多重選擇，可個性化設(shè)置的隱私與數(shù)據(jù)保護‘電子圍欄’。”

福州大學(xué)數(shù)學(xué)與計算機學(xué)院教授陳德旺也認(rèn)為，車企應(yīng)將車內(nèi)安裝設(shè)備與收集哪些信息標(biāo)注清楚，讓車主保留選擇的權(quán)利。“有些車主認(rèn)為汽車安全比隱私更重要，就可以選擇讓智能后臺對其信息進行收集。也有車主認(rèn)為車內(nèi)是隱私空間，那么可以選擇減少收集內(nèi)容，或者適當(dāng)關(guān)閉一些功能。”陳德旺說。

智能汽車數(shù)據(jù)收集與使用需要“劃底線”

事實上，為規(guī)范智能汽車數(shù)據(jù)收集與使用，去年以來，多部門相繼出臺《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》（以下簡稱《意見》）、《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》（以下簡稱“規(guī)定”）等規(guī)定，要求加強汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、功能安全和預(yù)期功能安全管理。

不過在實際面對智能網(wǎng)聯(lián)汽車繁雜的信息收集條款時，消費者依然很難做出分辨。J.D. Power（君迪）今年3月所做的一項調(diào)查顯示，只有21.8%的智能汽車用戶“一直都知道”個人敏感信息被收集，明顯低于智能手機用戶（31.2%），而超過20%的用戶很少知道或完全不知道個人敏感信息被收集，明顯高于智能手機用戶（16.7%）。同時，近半數(shù)（47.8%）的受訪車主表示從未收到過汽車品牌或經(jīng)銷商對個人信息收集的提示。這表明，很多的數(shù)據(jù)收集行為是在用戶“不知情”的情況下進行的。

圖片來源：J.D. Power（君迪）調(diào)查截圖

不少新能源車主也向記者反映，交車時需要點選同意和確認(rèn)的條款很多，而他們幾乎不會將全部隱私條款內(nèi)容讀完。“就跟電腦安裝軟件似的，我都是直接滑到最下方勾選同意，（隱私政策條款的）字又多又小，提車時心情比較激動，實在是沒耐心看。”新能源車主沈宏鵬對記者說。

“不知道有多少車主仔細閱讀過相關(guān)的隱私政策條款，可能在使用車輛時不經(jīng)意間就已經(jīng)勾選了‘同意’選項。但這方面還是需要國家有關(guān)部門給車企‘劃底線’，某些霸王條款越過了法律紅線也是無效的，因此需要立法界的支持。”金誠同達律師事務(wù)所律師蔡碩告訴記者。

在國家工業(yè)信息安全發(fā)展研究中心副總工程師兼信息政策所所長黃鵬看來，盡管相關(guān)部門在推進產(chǎn)業(yè)發(fā)展和保障數(shù)據(jù)安全方面具有關(guān)鍵地位，但當(dāng)前法規(guī)體系、標(biāo)準(zhǔn)體系仍存在多頭監(jiān)管的問題，還需盡快細化一些行業(yè)性的管理要求。“從數(shù)據(jù)安全監(jiān)管的角度，國家網(wǎng)信部門是牽頭部門，但是涉及到具體行業(yè)細則的出臺，還需要行業(yè)主管部門，以及一些重要的行業(yè)協(xié)會去推動相關(guān)工作。”黃鵬表示。