中国规范汽车数据处理 需获个人同意前提乃维护国安
-
图为，上海市新能源汽车公共数据采集与监测研究中心。(photo:RFA)近日，中国互联网信息办公室等五个部委联手规范汽车数据处理，相关规定将于今年10月1日上市，强调是为了保护个人合法权益，维护国家安全利益。但有学者认为，当局此举是针对外国汽车制造商。
中国互联网信息办公室、发改委、工信部、公安部、交通运输部近日联合发布《汽车数据安全管理若干试行规定》，10月1日起实施，要求汽车数据处理者进行汽车数据处理，坚持“车内处理”、“默认不收集”等原则；减少对汽车数据无序收集和违规滥用，并且履行个人信息保护责任；通过显著方式告知个人相关信息，取得个人同意或符合法律；又规定在具有增强行车安全的目的和充分必要性时，方可收集指纹、声纹、人脸、心律等生物识别特征信息。
网信办表示，随着新一代信息技术与汽车产业加快融合，智能汽车产业及车联网技术快速发展，以自动辅助驾驶为首的人工智能技术日益普及，汽车数据处理能力增强，暴露汽车数据安全问题及风险隐患。
“规定”又强调，汽车数据处理者要遵守依法境内存储的规定，加强重要数据安全保护；如果因为业务需要，需向境外提供重要数据，汽车数据处理者要落实数据出境安全评估制度要求，不得超越出境安全评估结果，违规向境外提供重要数据。
图为，一个对话框显示了在上海市新能源汽车公共数据采集与监测研究中心，跟踪和显示数千辆汽车中的一辆汽车的详细信息。（美联社）(photo:RFA)新规定是针对特斯拉等外国汽车厂商
台湾国防安全研究院网络安全与决策推演研究所所长曾怡硕相信，新规定是针对特斯拉等外国汽车厂商。
曾怡硕：“因为现在是data-driven economy, 以资料驱动车载通讯系统连接上智慧城市，包括路况、车辆数目、交通拥挤程度，有没有PM2.5等环境资料。这些资料如果留在国内，基本上它的管控会比较容易，尤其特斯拉本身的感测器特别多，特别的先进，所以当初才会限制军方还有党政机关的员工驾驶。”
他说，新规定会让外国汽车制造商陷入两难。
曾怡硕：“在资料驱动经济下，它（汽车制造商）必须善用所搜集到的，比人灵敏，比人细密的资料，量也更大，如果再能够跟它在全球搜集到的资料作结合，必定能让它的车子的智慧化更先进。可是鱼与熊掌不可兼得，你要进入中国市场，你的资料就是留在中国用。针对中国，其实限缩了它的规模经济。”
中国网信办负责人表示，“规定”旨在规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。金融学者司令担心，这只是当局自圆其说。
司令：“因为中国的宪法还有个人隐私保护法都有大量关于保护公民个人隐私的法律条文，包括国务院的行政法规。但是到具体执行的时候，中国可能会用它的政治和政党安全（为借口），只要它觉得个人公民信息有必要搜集，又或者对于维护社会稳定，对于实践公民个人隐私生活全方位监控，加强对社会面的控制，只要对这个有帮助的话，中国政府可以无所不用其极。而且事实上，中国的法律也规定了，公民的个人信息，个人财产，每当国家，也就是中国政府有需要的时候，它完全可以在法律授权下，合法征用这些信息。”
针对汽车数据安全，中国早前曾提出，采购网络产品及服务应通过有关安全审查，并要求智能网联车企建立健全汽车数据安全管理制度。
记者：高锋 责编：胡力汉、何平 网编：瑞哲
