近日，繼特斯拉發(fā)布公告表示在中國建立數(shù)據(jù)中心后，寶馬、戴姆勒、福特汽車等車企紛紛表示已在中國建立數(shù)據(jù)中心，以存儲其汽車在中國產生的數(shù)據(jù)。

福特汽車表示，其于去年上半年在中國建立了一個數(shù)據(jù)中心，并將所有車輛數(shù)據(jù)存儲在本地。

寶馬表示，該公司將“在中國為中國車隊運營本地數(shù)據(jù)中心”，但沒有說明該數(shù)據(jù)中心何時啟動運營。戴姆勒則表示，它在中國運行“一個專門的汽車后臺，用于存儲汽車數(shù)據(jù)。”

而通用汽車和豐田汽車拒絕透露它們在中國如何管理數(shù)據(jù)，法國雷諾則表示，尚未在中國建立汽車數(shù)據(jù)中心。日產和Stellantis表示，他們將遵守中國的規(guī)定，但沒有提供進一步細節(jié)。

大眾汽車表示，遵守數(shù)據(jù)保護規(guī)定對于成功實現(xiàn)數(shù)字化轉型至關重要，但“由于監(jiān)管環(huán)境仍處于快速發(fā)展階段，我們現(xiàn)在就對具體細節(jié)發(fā)表評論還為時過早。”

居安思?！〗〝?shù)據(jù)中心已成共識

工信部賽迪研究院人工智能法治研究室主任張浩指出：“建立本地數(shù)據(jù)中心的直接依據(jù)來自《網(wǎng)絡安全法》第三十七條的規(guī)定。該規(guī)定要求，‘關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數(shù)據(jù)應當在境內存儲。因業(yè)務需要，確需向境外提供的，應當按照國家網(wǎng)信部門會同國務院有關部門制定的辦法進行安全評估;法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。’目前雖然還沒有規(guī)定明確重要數(shù)據(jù)的分類，但一般認為地理信息等屬于重要數(shù)據(jù)的范圍。”

如果說特斯拉建數(shù)據(jù)中心一部分原因是迫于輿情壓力，那么，寶馬、戴姆勒、福特在中國建數(shù)據(jù)庫的原因可以理解為出于對中國越來越嚴格的數(shù)據(jù)安全管理防患于未然的考慮。此前特斯拉數(shù)據(jù)安全備受關注主要有兩方面原因：一是對用戶數(shù)據(jù)隱私的侵犯;二是對境內地緣政治等敏感信息的獲取。

隨著互聯(lián)網(wǎng)信息技術的發(fā)展，用戶的個人信息通過各種渠道上傳到網(wǎng)絡終端，已經成為個人的數(shù)字名片，包含了用戶的所有信息，同時也涉及更多用戶個人信息安全問題。

隨著汽車的智能化、網(wǎng)聯(lián)化，用戶信息的收集平臺也從手機、電腦終端向汽車等移動終端轉移，由此汽車平臺的數(shù)據(jù)安全成為信息安全重點關注的領域。

由于自動駕駛技術的進步和智能網(wǎng)聯(lián)平臺的發(fā)展，智能汽車配備越來越多的傳感器和雷達攝像頭等設備，用于識別行駛環(huán)境和人車躲避，不少汽車還可以實現(xiàn)L3及以上的自動駕駛功能，但這同時對數(shù)據(jù)信息的安全管控帶來了更大的挑戰(zhàn)。一方面，車端經過處理的數(shù)據(jù)可能會關聯(lián)更多賬號信息，泄露用戶個人隱私;另一方面，車載攝像頭對敏感地理信息的獲取、識別再處理，可能會帶來一定的政治、軍事隱憂。

對于跨國車企來說，涉及某個國家秘密單位的地理信息、環(huán)境信息的收集，勢必會引起有關部門的重點關注，尤其像特斯拉等車企，其數(shù)據(jù)存儲中心在海外服務器，其他國家無法實時監(jiān)管調控，極有可能被用于間諜活動。

5月12日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布了《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》，開始加強對汽車數(shù)據(jù)安全的監(jiān)控管理，也給這些跨國車企一些警示。面對中國日漸完善的數(shù)據(jù)管理條例，車企紛紛居安思危，提前一步采取行動，以避免自己落入同樣的困局。

技術成熟　數(shù)據(jù)收集需循規(guī)蹈矩

隨著車企的紛紛表態(tài)，數(shù)據(jù)本土化已然成為智能網(wǎng)聯(lián)汽車發(fā)展的必然要求，但大部分車企目前僅僅是表態(tài)，尚未有所具體行動。

工信部賽迪研究院汽車產業(yè)研究中心邵元駿博士表示：“其實車企對用戶數(shù)據(jù)的收集早已不是新鮮事，傳統(tǒng)的企業(yè)也會進行數(shù)據(jù)收集，主要通過TSP的形式對車輛的運行數(shù)據(jù)進行收集。但是在智能網(wǎng)聯(lián)趨勢下，由于車內外攝像頭、語音識別等設備的存在，車輛可獲取的數(shù)據(jù)已經不僅局限于車輛運行數(shù)據(jù)，還涉及駕駛人、乘車人、行人等的個人信息，以及能夠推斷個人身份、描述個人行為等的各種經過處理變形的信息。”

對于變形數(shù)據(jù)的收集和存儲是否增加企業(yè)技術成本，邵元駿認為：“由于個人信息或者重要數(shù)據(jù)具備保存時間限制，車企境內數(shù)據(jù)中心的數(shù)據(jù)并不是永久儲存的，數(shù)據(jù)量并不是很大，現(xiàn)有技術比較成熟，理論上不會帶來成本的大幅上漲。”

辰韜資本執(zhí)行總經理賀雄松也持相同觀點：“建立數(shù)據(jù)中心可能對于后續(xù)車企收集和使用數(shù)據(jù)帶來一些限制，但從技術角度上考慮，現(xiàn)行技術對于數(shù)據(jù)中心建立和數(shù)據(jù)存儲是沒有障礙的。”

但車企在收集數(shù)據(jù)時仍需注意遵循重要原則，邵元駿進一步指出，企業(yè)在數(shù)據(jù)采集的過程中要遵循車內處理原則(除非確有必要不向車外提供);匿名化處理原則(確有必要向車外提供的，盡可能地進行匿名化和脫敏處理);最小保存期限原則(根據(jù)所提供功能服務分類型確定數(shù)據(jù)保存期限);精度范圍適用原則(根據(jù)所提供功能服務對數(shù)據(jù)精度的要求確定攝像頭、雷達等的覆蓋范圍、分辨率);默認不收集原則(除非確有必要，每次駕駛時默認為不收集狀態(tài)，駕駛人的同意授權只對本次駕駛有效)等，這可能對于車企而言是一種規(guī)范上的難題。

“如何識別必要數(shù)據(jù)并進行脫敏化處理是采集儲存的關鍵，在數(shù)據(jù)存儲方面，大數(shù)據(jù)中心包括服務器、存儲、安全設備、交換機、動態(tài)監(jiān)控等技術和設備已經比較成熟，在手機等智能終端領域已經經過較大范圍論證，難點相對較少。”他表示。

多方保障　堅持發(fā)展與安全相互平衡

雖然目前來看，數(shù)據(jù)中心的建設不存在技術上的難度，但其帶來一系列新的問題，如數(shù)據(jù)由誰來管，為誰所用，如何保障汽車數(shù)據(jù)安全等，仍需提前考慮充分。

中國汽車工業(yè)協(xié)會秘書長助理兼技術部部長王耀曾表示，當前電動汽車的原始數(shù)據(jù)的實際控制權是在主機廠，用戶數(shù)據(jù)和行車數(shù)據(jù)都會通過車輛的網(wǎng)聯(lián)模塊并通過移動網(wǎng)絡傳輸?shù)杰嚻蟮臄?shù)據(jù)庫進行存儲。

由此可看出，產品運營者是海量汽車數(shù)據(jù)的直接持有者，因此他們也應是汽車數(shù)據(jù)安全管理的主要對象。

邵元駿認為：“在數(shù)據(jù)收集利用的過程中，車企應當落實網(wǎng)絡安全等級保護制度，加強個人信息和重要數(shù)據(jù)保護，依法履行網(wǎng)絡安全義務，保障消費者具備隨時刪除涉及個人信息等數(shù)據(jù)的能力。國家網(wǎng)信部門會同國務院有關部門根據(jù)處理數(shù)據(jù)情況對運營者進行數(shù)據(jù)安全評估，承擔監(jiān)管職責。”

張浩也指出：“我國一向堅持發(fā)展與安全平衡的原則，對數(shù)據(jù)存儲的規(guī)定并非禁止，而是為了更好地保護個人信息和重要數(shù)據(jù)，促進產業(yè)健康有序發(fā)展，采取了重要數(shù)據(jù)本地化存儲的措施。除此之外，《中國禁止出口限制出口技術目錄》的修訂，將多項新興技術納入限制類技術及其控制要點。其中，在信息處理技術條目項下，增加了涉及人工智能和算法的多項限制出口技術，其中大部分與智能網(wǎng)聯(lián)汽車相關，例如語音合成、人工智能交互界面和基于數(shù)據(jù)分析的個性化信息推送服務等。”

“目前，我國各部委正致力于出臺政策細節(jié)，以加強數(shù)據(jù)安全的管理，從目前的規(guī)定來看，立法是在努力平衡安全和發(fā)展的關系，既充分考慮產業(yè)發(fā)展，也期望為用戶帶來安全和更好的體驗。從公開文件來看，未來主要還是從試驗和投入市場進行階段區(qū)分，對數(shù)據(jù)進行分類分級管理，進一步加強對個人信息采集、使用等方面的保護。”張浩補充道。(張雅慧)

關鍵詞： 智能汽車 行業(yè)主管 數(shù)據(jù)安全 汽車后臺