为更好地实现辅助驾驶、智能导航等功能,许多汽车尤其是新能源汽车正加速推进车联网。智能网联汽车通过采集车主行驶轨迹、驾驶习惯、人脸指纹、车内语音等个人信息,提供智能化、个性化服务。从这个意义上说,智能网联汽车不只是交通工具,更是信息收集器。
当置身其中的汽车同时是一台数据收集器,车主如何对隐私安全安心?
“必要的最小范围”
汽车智能化步伐加快,让隐私安全攻防战日益胶着。
赛迪顾问数据显示,2023年全球智能网联乘用车的新车渗透率已经超过一半;中国市场的新车渗透率达68.2%,预计到2025年达到78.9%,占据乘用车市场主导地位。
多位受访专家表示,智能网联汽车快速发展趋势下,为维护信息安全,汽车通过摄像头、传感器、麦克风等收集处理个人信息被法律框定在“必要的最小范围”内。
我国民法典、网络安全法、数据安全法、个人信息保护法等为汽车数据收集处理提供了根本遵循。
有专家提出,需根据用户对汽车功能要求的变化,综合研判哪些信息收集属于必要。中国电动汽车百人会供应链研究与合作中心主任高翔说:“比如开车时电话响了,有的汽车会自动语音提示是谁打来。实现这个功能就需要连接手机和汽车,让汽车读取手机通讯录。汽车为了提升用户体验和安全性会发展新的功能,功能的实现又依赖于数据收集。”
建好隐私安全“防火墙”
智能网联汽车不仅要保障功能安全,还要保障信息安全,给相关技术“防火墙”的构筑提出更高要求。
据了解,目前智能网联汽车的数据存储方式按存储位置划分为车内、云端、边缘存储等。车内存储通常会利用车载硬盘等设备,云端存储将大量数据上传到云端服务器,边缘存储则是在靠近车辆的边缘节点,如路边的基站、智能交通设施等存储数据。
通常而言,车内存储的敏感数据由于不离开车辆,在三种存储方式中泄露风险相对较低,有利于隐私保护,但受限于存储容量和计算能力。因此车企倾向于将一定比例数据存储在云端和边缘节点。这就让智能网联汽车在数据访问控制、数据加密解密、抵御网络攻击等方面面临更大挑战。
据了解,目前较多车企在车辆设计之初就倾向于建立一体化的数字平台整合数据资源,并在此基础上建立统一的数据安全架构。一些车企还在进行数据访问控制、数据脱敏与匿名化处理等常规操作之上构建数据安全评估大模型,实现数据安全管理的智能化、自动化发展。
专家认为,随着智能网联汽车用户、相关个人信息数据不断增多,车企数据安全团队可加快探索应用前沿数据保护技术。
守护移动的私域
当智能网联汽车等智能产品日益融入生活,消费者需要确保对自身隐私的控制权,需要感受到隐私友好的智能产品氛围。
目前,部分车主在日常驾驶中,会因担心隐私问题而分心,无法充分享受智能技术带来的便利和乐趣。还有部分车主出于隐私安全考虑,不愿使用一些创新、便捷但需要收集更多个人隐私的智能服务。
显然,车主对隐私安全的焦虑,以及由此产生的技术抵触心理,亟须智能网联汽车发展隐私友好的产品设计文化,增强用户对隐私的可控感。
对此,专家认为手机信息权限管理的发展为车企提供了一定思路,车企可以参考手机信息管理权限设置,让用户自行决定是否启用车内摄像头、麦克风等硬件设备,避免过度收集信息。
隐私友好的智能汽车设计正引起更多关注。2024年11月,中国汽车工业协会发布“汽车隐私保护”标识,授权首批通过测评的20余种车型相应车辆使用该标识。中汽协重点围绕隐私协议、麦克风、车内摄像头、定位信息、车外摄像头和用户体验等六项内容开展汽车隐私保护能力测评,涉及信息收集授权、收集提示、访问授权、数据删除、传输加密等方面,以此提升消费者对汽车的信任感。
(据《瞭望》新闻周刊 作者:魏雨虹)