当前位置: 华文问答 > 数码

车联网时代,如何保障汽车和个人的数据安全?

2022-10-02数码

作为一名车企参与过车联网项目的从业者,在车联网时代,汽车和个人的安全数据根本无法得到保障!最好的保障方式就是不开通车联网!车联网从目前来看,更像是车企随意搜集用户信息的工具,并且在关键时刻倒打客户一耙,自证清白!

一、车联网过渡采集个人信息

车联网数据主要来源于对车辆终端和用户的信息采集。驾驶人的身份信息、车辆信息、驾驶行为信息、位置定位信息以及其他个人参数数据可能会被车辆的摄像头、雷达等传感器采集并上传至云端。

现实中,车辆终端和云平台对个人数据的过度采集、系统采集、长期采集,加之数据分析、用户画像等技术手段,对个人隐私产生严重侵害,并由于复杂多变的网络安全环境,极易造成个人数据的泄露。

二、车联网个人信息泄露比比皆是

1、方程豹豹5「高油耗门」事件

汽车博主「大秦军陕团」23年11月28日发布视频称,测试方程豹豹5高速百公里油耗达到18L。

据方程豹方面介绍,其应警方「2023.11.28姚*强涉嫌驾驶机动车超速」一案证据需求,调取相关车辆运行数据。

方程豹在警方公布前把用户行驶数据对外公布的举动,引发了外界关于「车企在未经用户允许情况下公布车辆行驶数据是否侵犯用户隐私」的讨论。

2、理想L7清远事故案

一辆理想L7在广东省清远市发生严重交通事故,造成车内人员伤亡。面对网络热议与公众疑问,理想汽车官方公布了事发时的相关视频,但此举也再次引发公众对「涉嫌侵犯隐私」的探讨。

因为有行车数据佐证,理想汽车可以自证清白。但该事件并未就此结束,反而引发了诸多理想车主的担忧,即在没有经过车主允许的前提下面向公众发布车辆行驶数据,这样的做法是否属于侵犯用户隐私。

理想汽车相关人员回应,配合相关部门要求,协助读取车机行车记录和EDR数据。但该回应有点扯淡,为何要面向公众发布行车数据。那问题来了:我究竟买的是车,还是一个监控我的工具。

3、特斯拉车联网个人信息泄露

路透社联系了 300 多名特斯拉前员工,其中十几位选择站出来,为一个严重的隐私问题作证:在 2019 年至 2022 年间,特斯拉员工会通过内部信息系统,私下分享汽车摄像头记录下来的视频和图像,包括高度私密的内容。

有些是完全的个人隐私,比如一位男子全身赤裸地接近一辆汽车的画面。员工们还可以看到车主的车库和汽车内的私有财产,甚至包括某些衣物和性健康用品。

综上所述车联网一方面成了车企刷洗自己冤屈,撇清自己责任的信息化工具!另一方面成了监控用户私密行为的远程工具!

三、要用车联网就把你的隐私安全放一边

1、国家对车联网数据安全的规定

(1)重要数据不出境: 重要数据应当依法在境内存储,因业务需要确需向境外提供的,应当通过国家网信部门会同国务院有关部门组织的安全评估。

(2)敏感信息需授权: ①在处理目的上,应限定于「直接服务于个人的目的」; ②在知情同意上,应通过「用户手册、车载显示面板、语音以及汽车使用相关应用程序」等显著方式告知,以适当方式提示收集状态, 并且应取得个人「单独同意」,但个人可以自主设定同意期限 ; ③ 在删除期限上,个人要求删除时,必须十个工作日内删除 ; ④在收集生物识别信息上,应限定于「增强行车安全的目的和充分的必要性」。

(3)数据搜集不滥用 :汽车数据处理者在处理汽车数据时,应当合法、正当、具体、明确,确保数据的处理与汽车的设计、生产、销售、使用、运维等直接相关,将数据合规工作贯彻到汽车行业产品研发设计、生产、销售、使用等全流程中。

2、不开通车联网就不会泄露隐私

结合以上法律法规, 保障车辆和个人信息安全的方式就是不开通车联网,不授权车企个人信息搜集。

不过话说回来,在信息高速发展的时代,个人隐私似乎很难得到保障:用地图,高德或百度会记录下来你什么时间去了哪里,可以猜出你的职业,你的兴趣爱好;用京东或天猫,可以猜出你的购物喜好;用美团或大众点评,平台可以猜出你的饮食喜好或游玩喜好……