凤凰网汽车

汽车数据安全的相关政策与法规正在加速落实。

日前，起亚汽车发布了《360°全景功能关闭通知》公告，表示根据国家个人信息保护及汽车数据安全管理相关法律法规的要求，自7月11日起，将关闭360°全景功能。

起亚并非第一家受相关法律法规影响而切割部分功能的车企。今年以来，随着监管趋严，包括比亚迪、东风日产、小鹏汽车、长安汽车等在内的多家车企均宣布调整优化车辆部分功能，大多涉及远程拍摄、远程查看。

远程拍摄大面积停用

据悉，此次起亚汽车停用的360°全景功能，并非我们日常行车中使用的360°全景影像，而是依附于该功能的远程查看功能。7月11日后，起亚汽车用户将无法再通过手机APP实时查看车辆周围环境。

远程拍摄是今年以来车辆使用功能的“重灾区”。据不完全统计，今年3月，比亚迪和东风日产两个品牌就相继停用了旗下车辆的远程拍照功能；5月，小鹏汽车发布公告称，应主管部门发布的相关数据安全法规要求，暂停“APP端远程查看车外摄像头”功能；长安汽车表态称，自6月30日起，停用旗下车辆远程监控、360全景远程拍照以及远程智能泊车功能；理想汽车近日通知车主，表示将对现有手机远程车控中的驻车拍照功能进行优化处理，对照片中涉及他人信息的元素自动进行模糊处理。

在业内人士看来，远程拍摄功能被大面积停用并不意外，汽车的远程拍摄功能存在较大的数据安全隐患。相关法律人士表示：“车辆的远程拍摄功能能采集到大量重要数据，包括路人的面部信息、车牌号等个人信息，以及敏感区域的地理信息、人员流量、车辆流量等关键数据。”

“数据安全即将迎来政策细化与产业推进的关键时点。”国盛证券计算机团队在一则研报中点评道。随着数据安全愈发受到重视，存在较大安全隐患的车辆远程拍摄功能，注定将成为过去式。

把牢数据获取的第一道关

随着汽车智能网联化不断推进，车企各显神通，为用户带来了不少新颖的智能汽车体验，也让汽车成为获取数据的第一道关口。尽管海量的数据的确有助于车企为用户提供更智能、更个性化的用车体验，但是也会带来层出不穷的信息安全隐患。近年来，国家相继出台《网络安全法》《个人信息保护法》《数据安全法》等法律法规，对车企获取数据的监管不断细化、升级。

去年8月，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布了《汽车数据安全管理若干规定（试行）》（以下简称“《规定》”），自2021年10月1日起施行，为智能网联汽车戴上了“紧箍咒”。

《规定》提出，汽车数据处理者在开展汽车数据处理活动中应坚持如下原则，包括坚持安全和发展并重，坚持“车内处理”“默认不收集”“精度范围适用”“脱敏处理”等原则，减少对汽车数据的无序收集和违规滥用，鼓励汽车数据依法合理、有效利用，促进汽车行业健康有序发展。

具体来看，“车内处理”指除非确有必要，不向车外提供车内数据；“默认不收集”指除非驾驶人自主设定，每次驾驶时默认设定为不收集行驶状态；“精度范围适用”指根据所提供功能服务对数据精度的要求，确定摄像头、雷达等设备的覆盖范围、分辨率；“脱敏处理”指尽可能对数据进行匿名化、去标识化等处理。

上文中，多家车企的车辆远程拍摄功能就明显违背了“车内处理”“脱敏处理”两项原则，随着国家相关规定日趋完善，停用或整改在所难免。

树立数据合规理念

随着法规日趋完善、监管日趋严格，远程拍摄被停用恐怕是起点而非终点。未来，高精地图、自动驾驶等功能势必会受到数据安全法律法规的强制监管。

这也将给车企带来一个新的问题——曾经承诺给用户的功能，突然被停用、切割，是否会产生消费欺诈、虚假宣传的问题？从近期用户的反馈来看，上述车企的用户中，确实有部分车主对产品功能突然停用感到不解、不满。

从上述一系列车企应对远程拍摄功能的策略来看，理想对照片模糊处理的办法显得较为合理，在法律法规和用户使用之间找到了平衡点。但是，未来其他功能再度遇到数据安全问题时，车企们是否仍然能找到这个平衡点呢？

一个更为理性的方法是防患于未然。事先树立起数据合规理念，在产品设计、开发时就把数据安全、数据合规当做首要考量，严格遵守法律法规，后续的合规问题也将不复存在。

在网络与数据安全领域，上汽集团在行业内一直走在前列。从2017年起，上汽集团就开始孵化云计算网络安全能力，并逐步扩展到工控安全、数据安全、智能网联安全等领域，历经数年锤炼，员工的数据安全意识早已深入人心。

上汽集团副总裁、总工程师祖似杰曾指出：“面对电动智能网联的新赛道竞争，我们必须牢固树立网络数据的新型安全观，不断提升思想认识，不断升级安全能力，不断落实岗位职责，不断完善协同体系。”

去年年底，上汽集团举行了2021年度第二次网络及数据安全工作会议，并举行了网络安全管理协同平台成员企业（代表）入驻签约仪式。今年1月8日，上汽集团参与共建的上海市智能网联汽车网络安全产业协同创新中心正式成立。该中心是上海市网络安全领域首个产业协同创新中心，将成为上海市推动网络安全技术范式创新、形成网络安全产业新动能的重要承载体。