5月12日，國家互聯網信息辦公室發布關于《汽車數據安全管理若干規定（征求意見稿）》（下稱“征求意見稿”）。這是繼4月29日工信部發布征求《信息安全技術網聯汽車采集數據的安全要求》標準草案意見的通知后，又一部門出臺對汽車數據安全的管理辦法。

隨著汽車智能化的發展，每一輛汽車都變成了重要的數據收集載體，汽車制造商、汽車軟件開發商等都極為看重數據的挖掘，通過手機數據，以完善算法能力，加快產品和相關技術的迭代能力。與此同時，汽車用戶也開始意識到個人隱私保護的重要性。

多位汽車行業內人士對21世紀經濟報道記者表示，汽車數據安全管理相關規定的出臺非常必要。征求意見稿的出臺將對數據后臺的境外車企形成一定約束作用。

5月12日晚，特斯拉最先做出回應，其通過官方微博表示：支持并響應行業發展進一步走向規范，共同助力技術創新。歡迎大家積極向有關部門建言獻策，推動汽車行業健康有序發展。

汽車數據安全問題極為復雜

隨著“軟件定義汽車”呼聲漸起，從傳統車企到造車新勢力，以智能網聯+自動駕駛為核心的競賽全面鋪開。汽車的核心部件也逐漸由曾經的發動機、變速箱、底盤，轉變成了芯片、軟件以及數據組成的“汽車大腦”。

智能網聯+自動駕駛的加持為用戶帶來了更加便捷的出行體驗，集成了大量的攝像頭、雷達、測速儀、導航儀等各類傳感器，現在，每一輛帶有智能網聯功能的汽車，身上都裝有大量的傳感設備，收集了海量的車輛數據、用戶數據、環境數據等。

通過這些數據，車企不斷完善算法，從而推動產品和技術的快速迭代，這已經成為了智能汽車的底層邏輯。以特斯拉為例，在中國的數十萬特斯拉車輛在過去幾年采集了大量的中國道路數據、環境數據，并直接傳輸給美國硅谷總部。

這與智能手機的發展路徑類似，但是汽車更加關系到人身安全甚至國家安全。在極端情況下，黑客遠程控制并操縱一輛汽車并非沒有可能，這些出現在科幻電影里的場景極有可能出現。

事實上，早在今年兩會期間，上汽集團董事長陳虹、廣汽集團董事長曾慶洪、奇瑞汽車董事長尹同躍、360集團董事長周鴻祎等多位兩會代表委員均建言智能汽車數據安全。

上汽集團董事長陳虹根據相關研究機構數據估算，一輛自動駕駛測試車輛每天產生的數據量最高可達10TB。數據類型包括車輛行駛數據、車身數據、操控數據、視頻數據、圖像數據、坐標數據等數十類。在數據獲取和使用過程中，存在數據的采集和存儲方面責任和規范要求不明確，數據的商業用途約束要求不清晰，對于數據泄漏的防范不足，對于數據違法的處罰力度不夠等問題。

5月11日，清華大學車輛與運載學院創院院長楊殿閣教授告訴21世紀經濟報道記者，智能汽車的數據安全涉及三個方面。

一方面是跟車本身相關的，汽車的功能安全以及汽車的信息安全，會不會產生行車安全風險。第二方面，涉及的是個人隱私，尤其是車內的目標，它會獲取一些車內的駕駛員或者乘客的信息。第三個方面，則涉及了國家安全的問題，智能汽車上面的傳感器，在行駛的過程中采集大數據，這些數據可能會涉及一些敏感數據，如果處理得不妥當，這個數據會給國家帶來一些安全隱患。特別是現在可能還存在一些跨境的數據傳輸，這個會對國家的安全帶來更大的影響。

而想要解決數據安全的問題非常復雜。它既要通過技術手段，保證數據不泄露，也需要通過完善的管理機制，去規定什么數據能采集，什么數據能使用，如何使用。

據了解，數據跨境過程環節多、路徑廣、溯源難，傳輸過程中可能被中斷，面臨數據被截獲、篡改、偽造、泄露導致的電信網絡詐騙的同時，也面臨著信息數據不當使用、技術數據遭知識產權侵害的風險。

征求意見稿的發布，對智能汽車數據安全管理提出了明確規范，這讓智能汽車的數據安全能夠在未來進行有效的管理，讓各家車企在處理數據時有法可依。

征求意見稿中明確了管理的汽車數據類別，運營者在處理個人信息和重要數據過程中堅持的主要原則、數據的使用用途。

值得注意的是，征求意見稿中明確指出，個人信息或者重要數據應當依法在境內存儲，確需向境外提供的，應當通過國家網信部門組織的數據出境安全評估。

技術進步同樣需要有規可依

事實上，用戶在使用智能汽車過程中，個人的信息以及產生的數據，對用戶個人而言，多數情況下并沒有特別大的價值。但是對車企及運營方來說，是提升產品智能化水平的重要基礎。

有業內人士告訴21世紀經濟報道記者，特斯拉之所以能夠有超高股價，最核心的也是因為它在過去數年采集了大量的數據。并且，隨著其全球汽車保有量的增高，數據采集的規模也會越來越高。

此前，特斯拉的數據安全風險已經引起了輿論的高度關注。今年上海車展期間，女車主維權事件，最終也引起外界對于用戶隱私保護的關注。

特斯拉方面，則曾經多次表態會謹慎處理采集到的數據。

今年3月，特斯拉首席執行官埃隆·馬斯克（Elon Musk）在中國發展高層論壇上表示，特斯拉絕不會向美國政府提供其在中國或其他國家所收集的任何車輛和用戶數據。

在今年4月19日開幕的2021上海國際車展上，特斯拉全球副總裁、負責中國區對外事務的陶琳在接受21世紀經濟報道記者采訪時表示，特斯拉僅僅去采集跟安全駕駛有關的數據，以便于做自動駕駛建設、有關的運算開發等。

她強調，第一，只需要采集必要的數據，第二，采集的數據實際上都是在一個可監管和內部控制的范圍之內。

另外，據陶琳透露，特斯拉正在建設國內的數據中心，該數據中心應該在今年二季度就能建好。數據中心是特斯拉自己的，但是有一部分會跟中國企業合作。

通過采集和處理數據，提升軟件的能力，這也將變成整個汽車行業變革的底層發展邏輯。數據安全相關管理辦法的發布，可以讓整個行業在技術進步的同時，降低由此帶來的安全風險。

責任編輯：Rachel