特斯拉引发的汽车数据安全问题
2 特斯拉引发的汽车数据安全问题
一、特斯拉到底怎么了?
2020年3月10日,工信部装备工业司针对特斯拉Model 3车型部分车辆“违规装配HW2.5组件”问题约谈特斯拉(上海)有限公司。并责令特斯拉(上海)有限公司按照《道路机动车辆生产企业及产品准入管理办法》有关规定立即整改,切实履行企业主体责任,确保生产一致性和产品质量安全。
2021年2月8日,国家市场监管总局官网发布消息,国家市场监督管理总局与中央网信办、工业和信息化部、交通运输部以及应急管理部消防救援局,就消费者反映的异常加速、电池起火、车辆远程升级(OTA)等问题共同约谈了特斯拉汽车(北京)有限公司、特斯拉(上海)有限公司。
为何近年来特斯拉相关消息频频登上各大新闻头条,成为人们津津乐道的话题?为何短短一年内,特斯拉被政府部门约谈两次?这背后究竟隐藏着何种玄机?
二、弄潮儿?还是弄“嘲”儿?
据了解,特斯拉致力于智能网联汽车(以下简称“网联车”)的研发,此前更是有报道称其为“汽车智能化的弄潮儿”。根据《国家车联网产业标准体系建设指南(智能网联汽车)》中的定义,智能网联汽车是指搭载先进的车载传感器、控制器、执行器等装置,并融合现代通信与网络技术,实现车与X(人、车、路、云端等)智能信息交换、共享,具备复杂环境感知、智能决策、协同控制等功能,可实现“安全、高效、舒适、节能”行驶,并最终实现代替人来操作的新一代汽车。简单来说就是“网联车=单车自动驾驶+网联式汽车”。
自动驾驶的情况下,汽车的安全运行往往依托于对车内驾驶环境和周围环境的综合判断。这一目标的实现,往往需要借助摄像头和雷达等设备采集并处理车内信息和周边环境信息。通过对这些信息的收集以及对收集数据的进一步处理,的确大大减轻了驾驶员的压力,使得车辆驾驶更加安全高效;但不可避免地也带来了侵犯隐私权、个人信息甚至国家安全的隐患。(https://www.daowen.com)
关于隐私权的保护,主要规定在《民法典》人格权编,其中第1032条规定,自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。同时第1033条规定了隐私权的“授权同意”保护规则,即除法律另有规定或者权利人明确同意外,任何组织或者个人不得实施侵犯个人隐私的行为,并详细列举了一些常见的侵犯隐私权的行为,包括:“(一)以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁;(二)进入、拍摄、窥视他人的住宅、宾馆房间等私密空间;(三)拍摄、窥视、窃听、公开他人的私密活动;(四)拍摄、窥视他人身体的私密部位;(五)处理他人的私密信息;(六)以其他方式侵害他人的隐私权。”
由于网联车在行驶过程中需要广泛收集周边环境信息,根据《民法典》的规定,如果未经权利人的同意,则极有可能会侵犯他人的隐私权。相较于车外的行人,由于网联车内部安置有摄像头,这些摄像头甚至可以清晰拍摄和记录司机在车内的一举一动,而私家车的一大优势就在于其属于私密空间,因此,如果汽车在事先未通知并取得用户同意的情况下收集用户信息,很可能会侵害到车内人员的隐私权。
三、是汽车?还是终极情报收集机器?
网联车可能会侵犯隐私权,或许还比较容易理解,但是如果说网联车会侵害国家安全,可能有人会觉得这是不是太夸张了?
可以很肯定地说,这绝非是夸大其词。就在2021年5月25日晚,特斯拉官方微博发文称,“很荣幸与业内专家就《汽车数据安全管理若干规定(征求意见稿)》展开研商,我们坚定支持行业的规范化发展”。同时表示,汽车数据安全非常重要,坚信统一规范管理将更有利于智能汽车的有序长远发展。特斯拉将尽一切努力来贯彻执行汽车数据安全管理工作,确保数据安全。
在数据储存这一问题上,目前多个文件都强调了这样的一个原则:数据本地化。
《汽车数据安全管理若干规定(征求意见稿)》第12条规定:“个人信息或者重要数据应当依法在境内存储,确需向境外提供的,应当通过国家网信部门组织的数据出境安全评估。我国参与的或者与其他国家和地区、国际组织缔结的条约、协议等对向境外提供个人信息有明确规定的,适用其规定,我国声明保留的条款除外。”此外,《个人信息保护法》第10条也对个人信息的处理作出了禁止性规定,表明任何组织、个人不得非法收集、使用、加工、传输他人个人信息,不得非法买卖、提供或者公开他人个人信息;不得从事危害国家安全、公共利益的个人信息处理活动。
前文已经提到,智能网联车往往会借助摄像头和雷达等设备采集并处理车内信息和周边的环境信息。一方面,由于个人的行车路线重合度比较高,会使得网联车能够对车主当地的自然环境和各种设施,如地形、气候、交通、基础设施、居住社区、工作场所等进行长期的信息采集,从而获取大量的地理信息;另一方面,随着计算机分析运算能力的不断加强,在对大量数据进行处理后,将会形成对整个区域的测绘结果,而这很可能使得网联车成为一个终极情报收集机器!一旦这些敏感信息被泄露出去,很可能会危及国家安全。
自古以来,地理信息一直被各国视为“国之重器”,不可予人。绘制敌方地图则被认为是准备战争的“必修课”,奉送己方地图则是割让城池的“见面礼”。因此,各个国家都格外重视测绘行为。我国《测绘法》第8条规定,外国的组织或者个人在中华人民共和国领域和中华人民共和国管辖的其他海域从事测绘活动,应当经国务院测绘地理信息主管部门会同军队测绘部门批准,并遵守中华人民共和国有关法律、行政法规的规定。外国的组织或者个人在中华人民共和国领域从事测绘活动,应当与中华人民共和国有关部门或者单位合作进行,并不得涉及国家秘密和危害国家安全。
自从确立了要建设“汽车强国”的目标后,在国家的大力支持下,网联车的发展非常迅速。发展是目标,但也要严守国家安全这条底线。虽然在现在看来,网联车的数量比较少,还达不到危害国家安全的程度。但应防患于未然。因此,防止这一隐患最有效的方式就是限制数据出境,使数据本地化。