封杀车内的“偷窥之眼”

当前，人脸(liǎn)、指纹、声音乃(nǎi)至(zhì)虹膜等个人信(xìn)息均可轻松转化(huà)为(wèi)数据，数据安全的重要性已然等同于对人(rén)身安全(quán)的保障。随着汽车智能化(huà)技(jì)术的迅速发展和普及，越来越(yuè)多的智能(néng)车辆涌现(xiàn)而出，但随之而来的是汽车数据(jù)泄露风险的急剧上升。近日，高合汽车和理想汽车接连被质疑(yí)发生车内数据泄露事件，这一连(lián)串(chuàn)的事件引起了业内外(wài)的广泛密(mì)切关注。

车(chē)内空间变“透明”

根据最新数据(jù)统计，去年1~9月，我国新车摄(shè)像头安装(zhuāng)量高达4817.2万辆，同比增长了34.1%。在这一庞大的数字(zì)中(zhōng)，关乎用户车内隐私空间的(de)舱内摄像(xiàng)头数量更是达到了233.6万颗(kē)，同比增长了惊人的96.3%。这些不(bù)断增加的(de)车用(yòng)摄像头，无(wú)疑给用户带来(lái)了前所未有的智能化体验，但同时也像一双双透视(shì)用(yòng)户隐私的“眼睛”，引(yǐn)发人们对隐私保护的深深忧虑。

最近，有网(wǎng)友公开了一组照片，显(xiǎn)示高合汽车的后排摄像头疑似(shì)拍(pāi)摄到了车主的隐(yǐn)私信息，照片(piàn)左下角还出现了高合(hé)图标、时间等信息，引发公众(zhòng)对(duì)高(gāo)合(hé)汽车数据可能泄露的(de)担忧。然而，高合汽车迅速回应称，绝不存在官方获取或泄露相关图像的行为，强调其车机(jī)后台无(wú)法远(yuǎn)程调取摄像(xiàng)头本地影像，并承诺会始终保护好用户隐私及信息安全。

事(shì)实上，关于高合(hé)汽车数据疑(yí)似泄(xiè)露的质疑并非首次出现。早在2022年，就有车主反映(yìng)高合汽车的(de)行车记录仪似乎可以通过(guò)车主互(hù)联接收其他车辆的信号(hào)，读取行车记录仪的内容。对此，高(gāo)合汽车也曾作出回(huí)应(yīng)，解(jiě)释该(gāi)功能为车队(duì)出行、车路(lù)协同系统的组成(chéng)部分(fēn)，出厂时(shí)默认关(g封杀车内的“偷窥之眼”uān)闭，且需要(yào)用户经过二次确认隐私条款弹窗后才能开启封杀车内的“偷窥之眼”。

在(zài)高合事件之后，理想汽(qì)车也遭遇了类(lèi)似的(de)车内隐私数据疑被泄露的风(fēng)波。理想汽车法务部官方(fāng)明确表(biǎo)示(shì)，其已交付的(de)超过70万辆理(lǐ)想汽车，均不具备远程查看(kàn)车内传感器(qì)数(shù)据以及存储图(tú)片、音频、视频的能力，以此(cǐ)回应公众对其车内隐私(sī)保护(hù)的质疑。

此外，特斯拉也多次被曝出用户车内隐私数据(jù)泄(xiè)露事件。例如(rú)，2021年，一名黑客成功提取到特斯拉车内摄像头的拍摄画面，视频清(qīng)晰地记录了驾乘人(rén)员的动作(zuò)和姿态(tài)，甚至能在夜晚光线不佳的情况下捕捉驾驶员的面部(bù)特征(zhēng)。在2023年，有报道指出，特斯拉员工在过去几年中通过内部消息系统私(sī)下分享了众(zhòng)多客户车载摄像头记录的高(gāo)度私密视(shì)频和图像，进一步加剧了公众对智能(néng)汽(qì)车数据(jù)安全的担忧。

光靠(kào)“隐私声(shēng)明”还不够

近年来，网(wǎng)络(luò)安全事件(jiàn)频发(fā)，针对整车企业、车联(lián)网信息(xī)服务提供商等相关企业的(de)网络恶意攻(gōng)击已高达280余万次。仅2023年，全(quán)国便发生了20余起与车企相关(guān)的数据泄(xiè)露事件，数据安全问题愈发严峻。车夫咨询合伙人曹广平指出，在智能网(wǎng)联汽车快(kuài)速发展的背(bèi)景下，数据泄露风险与安(ān)全防范始终并存，这不仅关乎(hū)用(yòng)户在“第三(sān)生活(huó)空间”内的隐私安全，更可能直接威胁到行车(chē)安全乃至国家机密。

《智能网(wǎng)联汽车数据安全年度洞察(chá)（2023）》报告显示，多(duō)数车企在监管要求和(hé)安全事件的双重推(tuī)动下，已建立了相对成熟的数据(jù)安全(quán)管理体系。80%以上的整车企业都自建了(le)数据安全团队，并配备了充足的安全人员，形(xíng)成了与企业业务线并行的管理链路。然而，在数(shù)据分类分级、数据加解密、防泄露等方面，车企仍面临着不小的挑战。由于汽车作为高速(sù)行驶中(zhōng)的智(zhì)能设备，对时延、性能等指标要求极高，现行的(de)数据加密方案(àn)往往难以在加密和性能损耗之间找(zhǎo)到平衡点。同时，一些具备阻断能(néng)力的安(ān)全产品因准确性有待(dài)提高，目前尚不具(jù)备实际应用(yòng)条件。

此(cǐ)外，随(suí)着汽(qì)车行业的竞(jìng)争加(jiā)剧，部(bù)分新(xīn)能源车企陷入停工停产(chǎn)、甚至濒临淘(táo)汰的境地。这使得车主数(shù)据的安全(quán)问题更加引(yǐn)人(rén)关注。例如，威马汽车车主曾反映车机App无法登录、蓝(lán)牙钥(yào)匙和远程控车功能无法使用等问题。一旦企业倒闭(bì)，大量的(de)用户数据将面临无处可去(qù)的困境。由(yóu)于多数车企在智能软件的源(yuán)代码、用户数据收集运用上(shàng)设置了技术壁垒，第三方难以顺利接(jiē)手数据并提供持续服务。

对此(cǐ)，北京辉诺律师事务所(suǒ)合(hé)伙人(rén)栾(luán)菲菲(fēi)表示，根据《中华人民(mín)共(gòng)和国(guó)个人信息保护法》的(de)规定，个人信息处理者在停止提供产品或服务后，应主动删除个(gè)人信息。若车企倒闭，应删除其掌握的所有用户数据。在法(fǎ)定保存(cún)期限未满或技术上难以删除的情况下，车企也应停止除存储和采取必要的(de)安全保护措施之外的其他(tā)处理。

尽管各品(pǐn)牌都出台了相关隐私政策，对车内摄像头拍摄的视(shì)频、图像(xiàng)处理进行说(shuō)明，但根据J.D.Power的调查，仍(réng)有近半数受访车(chē)主表示从未收到过汽车品(pǐn)牌或经销(xiāo)商关于个人信息收集的提示。即便车企主动告知用户隐私(sī)政(zhèng)策，用户也很难真正获得安全感。腾势汽车销(xiāo)售事业部总经理赵长江坦言，仅仅依靠官方(fāng)声明和产品介绍，很难赢得用户的绝对信任和放心。因此，在智能网(wǎng)联汽车(chē)快速(sù)发展的同时，如(rú)何(hé)确保用户数据的安全和隐私保护，已成为行业亟待解决(jué)的(de)重要问题(tí)。

构筑用户隐私“防(fáng)护网”

“车(chē)内摄像(xiàng)头为(wèi)何无处不在”“车企能否阐明车内摄像头的真(zhēn)正用意”，在车内隐私数据频(pín)频泄露(lù)的背景下，网友们对车内摄像头的存在表达了(le)强烈质疑。面对隐(yǐn)私的绝对性，要从源头上消除其泄露(lù)的风(fēng)险。

据了解，小米汽(qì)车(chē)、蔚来汽车、小鹏汽车等众多车企均配备了多功能车内摄像头，包括检测驾驶员状态、车内(nèi)拍摄娱乐等，并声明不会将相关数据上传(chuán)至云端(duān)。例如，蔚来ET7在车内配备(bèi)了两颗摄像(xiàng)头(tóu)，分别位(wèi)于方(fāng)向盘正前方和后视镜上方，前者主要用于监测(cè)驾驶员状态，后者则用于(yú)车内拍(pāi)摄。然而，蔚来(lái)方面透露，在特定情况下，如车辆发生事故并触发安全气(qì)囊，若车内人员无应答，位于后(hòu)视镜(jìng)上方(fāng)的摄像头将自动(dòng)开启录制。

一位业内人士透露，目前车内摄(shè)像头(tóu)主(zhǔ)要(yào)承(chéng)担三项功能：一是人机交互，通(tōng)过人脸识别、手势识别等方(fāng)式，为用户提供启动(dòng)车辆(liàng)、调节座椅等便捷的交互体验；二是监测(cè)驾驶状态(tài)，识别驾驶员的疲劳(láo)和注(zhù)意力分散情况(kuàng)，以提升行车安全；三是娱乐功能，允许用户利用(yòng)车内摄像头进行拍照和摄像。从功能(néng)角(jiǎo)度看，完全取消车内摄像头似乎并不现实(shí)。

然而，为(wèi)了充分保障用户的车内隐私，部分车企已将摄像头开启的主动权交予用户。比亚迪、问界等品牌为车(chē)内(nèi)摄像头(tóu)设置了挡板，用户可以通过物理方式(shì)遮挡(dǎng)摄像头；小米(mǐ)汽车则允许用户在车机权限管(guǎn)理中直接关闭车内摄像头。这些举措无疑为用户提供了更强的安全感。

栾菲菲指出，车企还应通过技术手(shǒu)段提升车(chē)内数据的安(ān)全性，确保数据不被伪造、篡改或随意传输。此外，加强监管技(jì)术水平，确保数据传输和复制过程留(liú)痕，以便在数据泄露事故发生时，能够迅(xùn)速追溯(sù)到相关责任人。

值得关注的是，汽车数据作为宝贵的(de)资源，在防范泄露的同时，也应充分(fēn)利用其价值。当前智能(néng)网联汽车相关非个人信息的边界模糊与权属不明，这既不利于保护用户(hù)个人信息，也阻碍了车企(qǐ)合理、充分地(dì)利用相关数据。对(duì)此，全国政协常委、赛力斯集团(tuán)董事长张兴海(hǎi)在(zài)今年全国两会期间提出，应(yīng)明确汽车数据中个人(rén)信息的界线，并细化汽车数据产权规定。只有划定个人(rén)信息的红线，才能实现用户隐私(sī)保障与车企智(zhì)能化(huà)产品迭代的双赢局(jú)面。