近两年，汽车业高速迈进智能化、电动化，汽车产品也发生了重大变革，车联网、人工智能、区块链、OTA等先进技术的加持让车辆越来越多的由软件及数据来驱动和定义。而随着智能电动汽车的广泛普及和智能化程度的提升，智能汽车在给车主带来便捷体验的同时，也给数据安全带来了新的挑战。

近期，汽车数据及其相关的安全问题引起了行业各方的高度关注，特斯拉维权所引发的数据安全事件更是将智能汽车的数据安全问题推上风口浪尖，广大的汽车消费者也越来越意识到个人隐私数据安全的重要性。

一位来自业内的专家表示，伴随着智能化程度的加深，当前智能汽车收集数据的能力已经超出了大家的想象。在车主以及乘车人的驾驶习惯以及人脸、声音、车牌等车外音视频数据信息之外，智能汽车还可以通过摄像头、雷达等设备收集到军事区域、国家重要单位、县级以上党政机关等重要敏感区域的人流、车流数据以及位置信息。

此外，高于国家公开发布地图精度的测绘数据，汽车充电网的运行数据，道路上车辆类型、车辆流量等数据，以及其他国家网信部门和国务院有关部门明确的其他可能影响国家安全、公共利益的数据，都可能在智能汽车的收集范围之内。

■ 5月12日，国家互联网信息办公室发布《汽车数据安全管理若干规定（征求意见稿）》，并向社会公开征求意见。《规定》指出，汽车数据运营者收集个人信息应当取得被收集人同意，法律法规规定不需取得个人同意的除外。除非确有必要，每次驾驶时默认为不收集状态，驾驶人的同意授权只对本次驾驶有效。同时，个人信息或者重要数据应当依法在境内存储，确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估。

《征求意见稿》对汽车数据从收集、分析、存储、传输、查询、应用、删除等全流程都作了较为详细的规定。

■ 6月4日，国家工业信息安全发展研究中心参与的《智能网联汽车数据安全共享参考架构》（T/TIAA 020—2021）团体标准正式发布，该标准提出了智能网联汽车的数据安全共享参考架构，明确了智能网联汽车数据共享架构的参与方（数据提供方、使用方、共享运营方），定义了数据服务接口、数据共享交换流程以及具体业务流程中涉及的安全要素，如密码算法的应用、身份管理、审计控制等。标准以数据不出库为基本原则，提出了应对数据提供方的源数据进行预处理、针对共享架构设计安全机制等多项要求，以保障数据共享交换的安全合规及数据权益，实现数据资产的有序管理和流通。

■ 6月10日，《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议审议通过，自2021年9月1日起施行。这部法律是数据领域的基础性法律，也是国家安全领域的一部重要法律。

《数据安全法》明确数据安全主管机构的监管职责，建立健全数据安全协同治理体系，提高数据安全保障能力，促进数据出境安全和自由流动，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，让数据安全有法可依、有章可循，为数字化经济的安全健康发展提供了有力支撑。

这三大新政，从国家安全层面、公共利益层面、个人信息保护、数据安全管理等多层面形成了一个完善的汽车数据安全保护网。其中，前2个政策都是直指汽车行业的数据安全及规范管理问题，涉及汽车行业全链条的相关企业和机构。

从特斯拉车主维权事件已经可以感受到，当下汽车消费者的数据安全意识已经警醒。据益普索Ipsos发布的《全球趋势洞察2020》报告中调研显示，自2013年以来，全球民众对企业使用消费者个人数据方式的担忧上升了8%。

与此同时，消费者对于数据共享并不是完全拒绝的，他们乐意通过分享自己的数据而换取更好的服务和产品，但期望能清楚企业如果使用他们的数据，以及获得对自己数据的掌控权。报告显示，全球近四分之三的人都在关注企业和政府利用个人数据来建立庞大的信息库以预测个人的品味、个性等。这其中,有超过8成的消费者认为企业应该就其网站收集的数据提供更多的详细信息。

在汽车行业中，消费者对数据的态度也较为一致。丰田汽车基于数据隐私开展了一项跨行业调查，收集消费者对于隐私方面的理解。调查结果表明，汽车制造商需要不再采用很长的法律或技术术语，而是采用清晰、简单和透明的方式描述从消费者及其联网车辆收集的个人数据，以及他们的个人数据是如何被使用从而提供联网服务和车内应用的。消费者希望以他们易于理解的方式向他们传达这一信息，以便就如何使用个人数据做出明智决定。

智能汽车时代，数据对于车企来的重要性已经是毋庸置疑的了，从产品研发迭代、自动驾驶技术研发、企业战略营销决策、销售店面部署等多环节都离不开数据的介入，但是很多车企在采集到数据后，并没有进行安全有效的管理和保护。所以说，如何构建企业数据安全方面的能力已是当下车企面临的重要挑战。

我们看到，很多具有前瞻意识的车企已经在不同方向，不同程度的进行了相关布局，以下列举了三个车企的典型做法，希望可以帮助车企发现必要的行动方向和重点。

■ 特斯拉

在中国建立数据中心，并向车主开放数据查询平台

5月25日，特斯拉官方在社交媒体上发布公告称，公司已经在中国建立数据中心，以实现数据存储本地化，并将陆续增加更多本地数据中心。所有在中国大陆市场销售车辆所产生的数据，都将存储在境内。此外，特斯拉将向车主开放车辆信息查询平台。

在《汽车数据安全管理若干规定（征求意见稿）》发布后，特斯拉也迅速做出了回应，表示会支持并响应行业发展进一步走向规范，共同助力技术创新。

可以看到，在中国的市场政策环境之下，特斯拉的态度和行动都已经发生了转变。而据路透社报道称，宝马、戴姆勒和福特均已在中国设立数据中心，以存储其汽车在中国产生的数据。在中国这一全球最大的汽车市场，跨国车企们对于如何处理来自汽车的数据问题正面临越来越大的压力。

■ 丰田和雷克萨斯

APP添加数据隐私门户，尊重消费者隐私

据国外媒体报道，丰田汽车北美公司宣布为旗下丰田和雷克萨斯应用程序APP添加数据隐私门户，以提高丰田和雷克萨斯车主的数据透明度、可访问性和控制力。此外，与第三方（如保险公司）共享信息的用户也可以通过该门户查看他们在应用中共享的具体数据。

从2013款车型开始，拥有互联服务车辆的车主可通过丰田和雷克萨斯应用程序的“账户设置”访问数据门户。若用户拥有多辆丰田或雷克萨斯汽车，还可以为每辆汽车选择自定义隐私和数据共享设置。如果消费者与第三方（例如保险公司）共享数据，他们还可以在应用程序中查看这些服务的所有数据共享设置。

若用户想要了解更多关于丰田和雷克萨斯及其合作伙伴在每个应用程序的隐私设置和数据共享，他们可以选择自定义隐私设置。若用户决定退出影响特定服务的数据共享，则会收到一条提醒信息，清楚被告知退出后将会如何影响当前的服务和订阅。若有人想要快速简便地实现所有数据共享，只需按下连接服务主数据（Connected Services Master Data Consent）选项，即可访问所有连接。

丰田汽车北美公司首席数字官扎克·希克斯（Zack Hicks）表示，添加数据隐私门户在一定程度上反映出丰田正在坚守《汽车消费者隐私保护原则》。

■ 智己汽车

发布“CSOP用户数据权益计划”，用权益回馈换取数据

智己汽车是2020年在国内新诞生的智能纯电动汽车品牌。2021年3月，智己汽车公布了其全球首创用户数据权益计划CSOP（Customer Share Option Plan），并于4月发布了用户数字资产“原石”的两大开采方式：购车用户可通过“里程式开采”和“养成式开采”两种方式获取原石，或可被用于兑换各种硬件升级或软件空中升级服务，乃至金融及保险产品；还可享有公司升值的巨大红利。

想拥有、使用原石权益有两个必要条件，必须是车主，且需要贡献数据。

具体来看，“里程式开采”是指，购车用户基于日常用车产生授权使用的“车辆与驾驶行为数据”获取“原石”的过程，这部分原石约占投放总量的70%。也就是说，用户从驾驶智己汽车的那一刻起，就已开启了“里程式开采”模式。“养成式开采”的原石约占投放总量的30%，用户参与App互动任务、品牌共创任务等，都会赢取“水晶”，积累一定的“水晶”可抽取“智己矿箱”。“矿箱”如盲盒一般，随机掉落“宝物”，其中包含品类丰富的用户权益。通过设计出“水晶”、“原石”等介质，智己汽车建立起了完整的“数据养成”式获取原石的链路。

智己汽车将用户数据视为驱动企业价值创造的核心生产资料。此外，在物理层面智己汽车还将和包括阿里达摩院在内的全球顶级互联网巨擘合作，应用包括区块链技术、零知识证明、差分隐私、数据库防火墙技术在内的前沿科技，保护用户数据安全；在机制层面，制定了用户数据隐私伦理的监管机制。比如，在消费者生物信息采集层面，智己汽车将杜绝采用人脸识别等涉及用户隐私的综合性生物信息，仅会利用智能识别技术采集更加安全的脱敏信息。

通过以上三家车企的做法可以发现，数据存储本地化、数据透明度及掌控权、合法的数据交易模式都是车企进行数据安全管理的重点布局方向。

数据已是智能汽车时代汽车厂商的重要驱动力，各大车企都应提升数据安全意识，在遵循国家政策法规的前提下，合理合规的获取和使用数据，发挥数据价值最大化的同时也要构建完善的数据安全管理体系，才能更加赢得消费者的信任，提升企业竞争力。同时，也希望汽车企业能成为新时代下引领数据效能与安全的行业先锋。

————

“数据”相关趋势类报告及案例均已收录至“汽车数字化研享社”WIKI智库小程序。

作者：汽车数字化研享社 杨静