發表日期 5/12/2022, 11:05:06 AM
智能網聯汽車正快速改變齣行體驗,伴隨而來的汽車數據安全話題也持續受到關注。近日,走新能源豪華智能路綫的高閤汽車,被曝“車車互聯”功能之下車主能看到陌生車主的行車記錄儀畫麵,引發熱議。
南都、N視頻記者走訪高閤汽車門店發現,為瞭實現全車智能,車內安置瞭兩個攝像頭,如需關閉要車主手動設置。對於“車車互聯”,有新能源汽車從業人員告訴南都記者,其個人認為,這就像“行走的監控設備”,是“開發過度”。
監管部門與行業協會正采取行動。相關規定明確倡導汽車數據處理者在開展汽車數據處理活動中應堅持車內處理、脫敏處理等原則。中國汽車工業協會相關負責人告訴南都記者,今年3月發布《汽車傳輸視頻及圖像脫敏技術要求與方法》意見徵集函後,20多傢車企已參與反饋意見。該項行標預計將在今年7月公布,希望通過填補行業空白,帶動車企規範技術産品,切實保護汽車數據安全。
走訪:有從業人員認為“車車互聯”是“開發過度”
走豪華智能路綫的高閤汽車,突然走入公眾視綫。
作為新能源車價位的“天花闆”,定價在60-80萬的華人運通旗下的純電品牌高閤汽車,在2021年麵世後,憑藉酷似跑車的外形走紅短視頻平台,成為一些博主“炫”的資本。南都記者從高閤汽車工作人員處瞭解到,這款智能聯網的汽車在過去的一年交付瞭約6000台。最近,有車主的隱私疑似被曝光在網絡之下。
5月6日傍晚,汽車博主@李老鼠說車 發布視頻稱,自己駕駛高閤汽車發現,通過車內中控闆點擊“車車互聯”的按鈕,能看到幾韆裏外陌生的高閤汽車車主的實時行車記錄儀畫麵,並在視頻中做瞭展示:河南鄭州的一位高閤車主的車輛停在路邊,車外一名身穿黑色外套的男子走過。高閤汽車行車記錄儀疑似泄露隱私的消息進入微博熱搜。
汽車博主@李老鼠說車 點擊高閤汽車“車車互聯”功能,看到其他車主行車記錄儀畫麵。
高閤汽車在9個小時後迅速作齣瞭迴應,錶示該功能屬於車隊齣行、車路協同係統的組成部分,齣廠時默認關閉,需用戶在車輛上電後二次確認隱私彈窗纔能開啓。盡管高閤汽車解釋無任何存儲。
但用戶並不買賬。“很可怕。”5月7日10時,當事人@李老鼠說車 再次發視頻透露,自己在社交平台曝光這個奇怪的功能後,視頻瀏覽量爆炸,也遭到不少人私信謾罵。他解釋稱,自己是用車一年後發現這個奇怪的功能,有大V嚮其科普這是車路協同係統,但他錶示不理解。時隔一天,他再點進“車車互聯”時,已沒有其他用戶列錶齣現。
這就像隨時在直播。@李老鼠說車 說,行車記錄儀除瞭曝光車主的隱私,也可能將畫麵裏其他人拍進去。車外人員在不知道的情況下被拍,車外的聲音是否可以被收錄,再次引發質疑。
對於相關情況,5月9日,南都記者走訪瞭廣州一傢高閤汽車門店發現,高閤HIPHI X駕駛艙使用屏幕觸屏代替機械按鍵,主打智能駕駛。通過觸屏中控闆點擊行車記錄儀,顯示其中一項為“車車互聯”,但進入後已沒有內容。
高閤汽車廣州門店。
“主打智能駕駛”,現場銷售介紹道。南都記者注意到,為瞭實現全車智能,記者在場與銷售的對話語音,被實時識彆成文字齣現在車輛中控顯示屏上。車內前、後排各有一攝像頭。前排攝像頭是環視視角,對內可以看到車內人員的舉動,畫質清晰。
南都記者詢問@李老鼠說車 遇到的情況,工作人員簡單解釋稱,攝像頭在鎖車之後纔會激活,是實時鏡頭不是錄像。關於車內攝像頭拍下的視頻用戶是否可以自行調取,該工作人員錶示不可以,後台掌握數據,但不會對外公開。
南都記者注意到,露營模式是這款車的一個賣點,銷售順著話錶示,“車車互聯”是此前網上比較火的功能,用來車隊一起齣遊時,如果跟丟瞭可以用來實時訪問對方車的行車記錄儀。“看下對方在哪個位置,告訴它怎麼走”。
南都記者注意到,在高閤汽車的App社區,有車主討論瞭“車車互聯”一事,為高閤汽車“叫屈”。一位車主介紹稱,該功能“在組團旅行、聚會時好用,確認並打開自己的‘車車互聯’纔可以查看彆的車主的距離位置和前置攝像頭”。也有車主稱,自己使用該功能看過“各地車友的天氣狀況”。
而對於車內兩個攝像頭,其問答社區有部分車主提齣過對隱私的擔憂。對此,高閤汽車App中認證為“問答發言人”的賬號答復稱,車內攝像頭用戶安防監控,使用App可以在停車狀態下訪問攝像頭查看,也可以調用拍照、錄像,擔心隱私安全,可以手動設置關閉。
來自中國汽車工業協會統計的數據顯示,2021年,我國新能源汽車銷售達352萬輛,同比增長1.6倍,連續七年來位於全球第一,其中,搭載組閤輔助駕駛係統的乘用車新車市場占比達到20%。據“新齣行”統計,預算在10-15萬之間的消費者最關注車輛的使用成本,預算在20-30萬的消費者,對科技有一定追求。
對於“車車互聯”,有新能源汽車從業人員告訴南都記者,其個人認為,這就像“行走的監控設備”,是“開發過度”。
南都記者走訪新能源車品牌極星汽車、理想汽車瞭解到,極星隻在車尾安置瞭攝像頭,用於倒車影像,除此之外車內無攝像頭,行車記錄儀需要車主自行安裝;理想汽車工作人員稱, 考慮到用戶隱私,該品牌沒有開發“車車互聯”這項功能,車內的行車記憶儀攝像頭是駕駛前方視角,不會拍攝車內隱私。
隱私:律師稱車企需就使用“車車互聯”單獨徵求用戶同意
行車記錄儀主要采集車輛的軌跡、音頻、視頻,涉及車主、駕駛人、乘車人及車外人員等多方,涉及敏感個人信息,過去主要由車主及駕駛員調取使用。如今,車聯網的雲服務及數據安全愈發受到關注。
對於高閤汽車行車記錄儀展示瞭外地車友的昵稱、位置及距離信息,有網友疑惑稱,“難道高閤汽車也想做社交?”對這一問題,高閤汽車並沒有在5月7日的聲明中給齣迴應。
智能網聯汽車的數據安全問題已經得到社會廣泛關注。
數據及分析服務提供商J.D. Power(君迪)發起的《2022中國消費者智能網聯汽車數據安全和個人隱私意識與顧慮調查》顯示,中國消費者對於國內智能汽車廠傢能否妥善保護個人隱私信息的整體信心,處於不足的狀態,有超過四成的受訪者錶示“完全沒有信心”。
業內人士介紹,駕乘數據的眾包采集並不鮮見,一些第三方公司會為企業提供數據標注與采集服務。據産業信息網信息,數據標注是“使用自動化的工具從互聯網上抓取、收集數據包括文本、圖片、語音等等,對抓取的數據進行整理與標注”,數據標注與審核行業上遊為計算機軟硬件生産商及人力資源行業,下遊主要是自動駕駛等人工智能領域。
以一傢新三闆上市的數據公司為例,南都記者瀏覽發現,其業務範圍包括提供智能駕駛數據,如駕乘行為檢測與識彆。其工作人員稱,隻提供數據采集與標注,數據雲存儲在該公司,采集數據均閤法獲得,其錶示“采集過程會尊重相關法規,不做消費者行為采集。”
這未能讓消費者完全放下心。因為圍繞新能源車企,已齣現過其它泄露隱私的案例。
今年3月,比亞迪被曝通過“韆裏眼”功能,提供車外圖像數據搜集。根據官方介紹,“韆裏眼”是比亞迪DiLink智能網聯係統為用戶提供的遠程影像係統,在手機上打開“韆裏眼”功能後,車主可以實時查看到車輛情況,分彆有車內的影像,車外的全景影像,還有行車記錄儀。
隨即,比亞迪車主反映,可遠程查看車外攝像頭影像的“韆裏眼”功能突然無法使用瞭,在比亞迪汽車 App 中打開此功能會提示“根據國傢最新法規要求,車外影像功能正在升級,敬請期待”。
比亞迪工作人員解釋稱,根據最新法規要求:汽車收集車外視頻、圖像數據,如需嚮車外提供,應在車端對數據中的人臉、車牌信息進行匿名化處理,韆裏眼功能正在基於該項法規要求進行優化。
此前,特斯拉被海外黑客從後台盜取車內攝像頭拍攝畫麵,車內人員的麵貌清晰。特斯拉方麵錶示,車內攝像頭是為瞭監控FSD beta版車主的駕駛情況,不會作他用。
更多的網友錶示,自己不喜歡開車時“隨時被監控”的感覺。相關事件曝光後,車內攝像頭鏡頭蓋走紅電商平台。為瞭避免在車內被拍,不少車主選擇購買“車內攝像頭貼”貼在攝像頭上,避免被拍。
對於其中的法律風險,北京大成(杭州)律師事務所律師孫鵬程告訴南都記者,博主上傳的關於“車車互聯”功能的視頻,點擊行車記錄看到其他車主的實時行車記錄視頻和與此車主的實時距離,說明高閤收集瞭用戶的位置信息、行車記錄及前車攝像頭記錄的視頻。
“如果所有進入到這一界麵的用戶都能夠看到彼此的行車記錄視頻和定位,但用戶在進入這一界麵之前,高閤未對收集以上信息並用於共享目的嚮用戶告知並取得用戶的同意,那麼高閤汽車可能違反瞭《個人信息保護法》第十三條、第十七條,未經個人信息主體同意處理個人信息,侵犯用戶對其個人信息處理的知情權與決定權。”孫鵬程錶示,要開通“車車互聯”功能,車企要盡到全麵的告知義務。一方麵,是對於車車互聯功能進行詳細的描述,對此功能所需手機的個人信息進行詳盡的列舉,如位置信息、攝像頭、行車記錄等;另一方麵,是對為實現車車互聯功能所收集的必要個人信息的使用目的和是否與第三方進行共享進行完備的闡述。
他補充稱,根據《個人信息保護法》第二十九條、三十條,車企在處理敏感個人信息時,應當取得個人的單獨同意,還應當嚮個人告知處理敏感個人信息的必要性以及對個人權益的影響,實現“車車互聯”功能所需的位置信息等屬於敏感信息,如果車企需在用戶使用“車車互聯”功能時單獨徵求用戶的同意,而不能在隱私政策中統一獲取同意。
業內:擬齣台標準帶動車企規範技術産品
智能網聯汽車正深刻影響未來的齣行體驗。它給用戶帶來高效便捷的同時,是否必然會以犧牲個人隱私為代價?智能聯網汽車數據安全及標準是什麼?
行業人士參與瞭討論。
威馬汽車董事長瀋暉評論高閤泄露用戶隱私事件時,分析瞭車企平衡智能化推進與用戶隱私保護之間的難點。其錶示,“對用戶來說,所有選項都框選‘拒絕’,可能連車機係統都進不去。信息是安全瞭,但也放棄瞭車的智能屬性,不值。全選‘同意’,把自己的信息安全交給主機廠,自己喪失瞭保護隱私的主動權,不當。所以,用戶需要的是可以多重選擇,可以進行個性化設置的隱私與數據保護‘電子圍欄’。”
北京大成(杭州)律師事務所律師孫鵬程則告訴南都記者,“車車互聯”這一類型的功能確實有對應的市場需求。智能網聯汽車提升用戶駕車體驗,不必然以犧牲個人隱私為代價,智能網聯車需要在符閤國傢保護個人信息的法律法規的框架內閤理開發和設計其功能,將保護個人信息的理念運用到産品生産的全流程,做到PbD(Privacy bydesign,從設計著手保護隱私),以最大地平衡用戶體驗與個人信息保護。
相關部門也正對汽車領域數據安全保護問題采取行動。
2021年10月,國傢互聯網信息辦公室對外發布的《汽車數據安全管理若乾規定(試行)》正式施行,其中倡導汽車數據處理者在開展汽車數據處理活動中應堅持車內處理、脫敏處理等原則。《規定》明確,包含人臉信息、車牌信息等的車外視頻、圖像數據屬於重要數據,無法徵得個人同意采集到車外個人信息且嚮車外提供的,應進行匿名化處理,包括刪除含有能夠識彆自然人的畫麵,或對畫麵中的人臉信息等進行局部輪廓化處理等。
在剛過去的3月,中國汽車工業協會也發布《汽車傳輸視頻及圖像脫敏技術要求與方法》等3項團體標準徵求意見的函。
5月10日,中國汽車工業協會相關負責人趙紅全告訴南都記者,該團體標準的起草起源於市場的需求。他錶示,以近日高閤汽車的案例熱議的,行車記錄儀數據未經處理涉及個人隱私與數據安全,以前也發生過行車記錄儀視頻雲存儲和處理,導緻視頻泄露的案例。
其透露,到今年4月,已完成公開意見徵集,廣汽、長城、上汽通用五菱、特斯拉等20多傢車企積極參與,還有來自檢測機構、其它行業協會的建議,“目前收集到很多車企關於這個標準的建議,方案在繼續修改。”他介紹稱,律所也提供瞭對沒有考慮到的情況的法律意見,待修改完成後將開專傢評審會並報批,預計今年七月份發布該項行標。
趙紅全透露,製定該項行標是希望填補行業空白,通過標準來帶動車企規範技術産品,並能為行業未來相關立法做參考。
孫鵬程錶示,《汽車傳輸視頻及圖像脫敏技術要求與方法徵求意見稿》對於汽車産業鏈中的各企業提齣瞭較高的閤規要求,不但需要在法律文件層麵(例如隱私政策、用戶協議、內部管理製度),還需要在數據管理體係和技術實現方式層麵(例如車內顯示屏展示告知內容、匿名化或脫敏處理敏感信息、嚮車主提供結構化的數據查詢結果)進行落實。
“建議相關企業在正式公布後,仔細研究,對現有數據閤規實踐進行梳理和差距分析,及時開展閤規工作。” 孫鵬程說。
對這一問題的答案,車企似乎“心中有數”。
2021年5月24日,有用戶在高閤汽車App提問,“針對近期頻發的智能網聯車泄露隱私事件,高閤是怎麼看的?如何確保用戶的隱私不被竊取和泄露?”在高閤汽車App,認證為“問答發言人”的賬號迴答稱,“無可否認,科技發展過程中必然會帶來隱私問題。”
該賬號繼續補充瞭一句,“隻有當隱私問題被解決後,齣行之外的娛樂、社交、資訊等一係列服務纔能實現更高水平的互聯網互通。”
齣品:南都即時
采寫:南都記者 黃馳波