苑广阔
10月20日,工业和信息化部公开征求对《汽车数据安全要求》强制性国家标准的意见。汽车数据涵盖车辆运行数据、用户个人信息以及道路环境数据等多个方面。通过对汽车数据的大规模训练与处理,不仅能够为用户提供更个性化、智能化的服务,提升用户体验,还可为智能网联汽车的发展提供坚实的数据支撑。当前,部分市场在售汽车在数据收集、存储、传输等环节仍缺乏统一规范与有效安全防护措施,导致数据泄露事件时有发生。因此,制定汽车数据安全强制性国家标准尤为迫切。(10月21日《华商报》)
10月20日,工信部就《汽车数据安全要求》强制性国家标准公开征求意见,为智能汽车的数据采集立下刚性规矩。这一举措切中行业痛点:车辆智能化越高,人车交互越频繁,采集到的用户数据就越多,若不加约束,过度收集与存储不当极易引发信息泄露,损害车主权益。
数据是智能汽车发展的核心支撑,行车轨迹、车内语音、道路信息,能够持续优化车机服务,推动智能网联产业进步。但便利的背后,数据采集常常越过必要边界。不少车企为拓展智能功能,不加区分地批量采集个人信息,甚至在功能未启用时提前调取摄像头、麦克风权限。一旦存储防护不到位,海量用户信息就存在外泄风险,车主可能遭遇电信诈骗、个人行踪被泄露等麻烦。更为严峻的是,道路路况、车辆控制指令等重要数据失窃,还会直接威胁公共交通与国家安全。
让消费者无奈的是,很多车企把隐私授权和车辆基础功能捆绑,用户不同意信息收集,就连启动、制动、空调调节等基础驾驶功能都无法正常使用,这种霸王条款,把数据选择权牢牢攥在企业手中,消费者没有选择的余地,只能被动接受。
针对这些乱象,此次征求意见稿划出清晰底线。简而言之,就是车辆出厂必须默认不收集个人信息,弹窗默认勾选同意不算合规;未激活的功能,不得提前索取权限;基础驾驶功能不能与隐私协议捆绑,保障用户“拒绝授权也能正常开车”。从源头管住过度采集,把数据决定权还给车主。
智能化发展绝不等于无限制收集数据,技术创新必须守住隐私底线。新规设置了较长的缓冲期,留给车企充足时间调整产品设计、完善安全防护。对车企而言,应当摒弃“越多数据越好”的粗放思维,严格遵循数据最小化原则,只采集实现功能所必需的信息,筑牢数据存储与传输的安全屏障。
技术向善,行稳方能致远,而技术一旦失范,则可能带来诸多的安全隐患。只有把隐私保护嵌入汽车研发生产的全过程,杜绝过度索权、捆绑授权,才能让智能汽车跑得更快,也跑得更安心,实现产业创新与信息安全双向并行。
|