經(jīng)濟(jì)觀察網(wǎng) 記者 濮振宇 3月7日，工信部發(fā)布《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》（以下簡(jiǎn)稱《指南》）。與2021年6月的《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)指南》（征求意見稿）相比，此次正式版的《指南》最大變化，在于“數(shù)據(jù)安全”指標(biāo)的重要度大幅提升，與“網(wǎng)絡(luò)安全”指標(biāo)獲得了同等地位。

圍繞車聯(lián)網(wǎng)安全標(biāo)準(zhǔn)體系建設(shè)的目標(biāo)，征求意見稿中的表述為“到2023年底，初步構(gòu)建起車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系”，“數(shù)據(jù)安全”只是文件中的一個(gè)二級(jí)指標(biāo)。而《指南》中的表述變成了“到 2023 年底，初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系”，“數(shù)據(jù)安全”得以與“網(wǎng)絡(luò)安全”并列。此外，征求意見稿中“數(shù)據(jù)安全”一詞出現(xiàn)27次，而《指南》中出現(xiàn)達(dá)43次。

隨著汽車產(chǎn)品智能化水平的不斷提升，關(guān)于汽車數(shù)據(jù)安全的糾紛也越來越頻繁出現(xiàn)。2021年曾獲得輿論關(guān)注的河南安陽特斯拉女車主維權(quán)事件，讓智能網(wǎng)聯(lián)汽車數(shù)據(jù)保存與使用安全問題進(jìn)入公眾視線。汽車數(shù)據(jù)不僅牽涉?zhèn)€人隱私，也關(guān)乎事故定責(zé)，但數(shù)據(jù)究竟歸屬于誰，目前還沒有清晰定義，導(dǎo)致隱私和定責(zé)之間出現(xiàn)矛盾。

針對(duì)汽車數(shù)據(jù)安全問題，2021年7月，工信部、公安部等部門聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，倡導(dǎo)“匿名化”、“去標(biāo)識(shí)化”、“脫敏處理”等汽車數(shù)據(jù)處理原則。2021年9月，工信部又發(fā)布《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》，對(duì)汽車數(shù)據(jù)提出了多項(xiàng)安全要求，包括加強(qiáng)個(gè)人信息保護(hù)。

值得注意的是，此前出臺(tái)的政策文件雖然倡導(dǎo)“匿名化”、“去標(biāo)識(shí)化”、“脫敏處理”等汽車數(shù)據(jù)處理原則，但并未就這些原則的實(shí)施方法和具體要求提供進(jìn)一步的說明。行業(yè)分析人士表示，《指南》的正式發(fā)布，意味著這一問題，即將通過建設(shè)行業(yè)標(biāo)準(zhǔn)的方式加以解決。

《指南》提出，個(gè)人信息保護(hù)標(biāo)準(zhǔn)要明確用戶敏感數(shù)據(jù)和個(gè)人信息保護(hù)的場(chǎng)景、規(guī)則、技術(shù)方法，包括“匿名化”、“去標(biāo)識(shí)化”、“數(shù)據(jù)脫敏”、異常行為識(shí)別等標(biāo)準(zhǔn)。根據(jù)《指南》，與個(gè)人信息保護(hù)標(biāo)準(zhǔn)相關(guān)的兩個(gè)標(biāo)準(zhǔn)項(xiàng)目，即《基于移動(dòng)互聯(lián)網(wǎng)的汽車用戶數(shù)據(jù)應(yīng)用與保護(hù)技術(shù)要求》和《基于移動(dòng)互聯(lián)網(wǎng)的汽車用戶數(shù)據(jù)應(yīng)用與保護(hù)評(píng)估方法》，均已在制定中。

不僅是個(gè)人信息保護(hù)，《指南》還提到了應(yīng)用數(shù)據(jù)安全的問題，并點(diǎn)名了網(wǎng)約車。《指南》提出，應(yīng)用數(shù)據(jù)安全標(biāo)準(zhǔn)主要規(guī)范車聯(lián)網(wǎng)相關(guān)應(yīng)用所開展的數(shù)據(jù)采集和處理使用等活動(dòng)，包括車聯(lián)網(wǎng)平臺(tái)、網(wǎng)約車、車載應(yīng)用程序等數(shù)據(jù)安全標(biāo)準(zhǔn)。

實(shí)際上，汽車應(yīng)用數(shù)據(jù)也時(shí)常涉及個(gè)人信息保護(hù)問題。2021年7月，工信部發(fā)布《關(guān)于侵害用戶權(quán)益行為的APP通報(bào)》，萬順叫車位列其中，所涉問題為違規(guī)收集、使用個(gè)人信息。同月，“滴滴出行”APP因存在嚴(yán)重違法違規(guī)收集使用個(gè)人信息問題，被國(guó)家網(wǎng)信辦通知下架。

除了數(shù)據(jù)安全標(biāo)準(zhǔn)，《指南》還針對(duì)終端與設(shè)施網(wǎng)絡(luò)安全、網(wǎng)聯(lián)通信安全提出了明確了標(biāo)準(zhǔn)建設(shè)方向，其中前者包括汽車網(wǎng)關(guān)、電子控制單元、車用安全芯片、車載計(jì)算平臺(tái)等安全標(biāo)準(zhǔn)，后者則用于規(guī)范蜂窩車聯(lián)網(wǎng)（C-V2X），以及應(yīng)用于車聯(lián)網(wǎng)的4G/5G、衛(wèi)星通信、車內(nèi)無線局域網(wǎng)等安全防護(hù)與檢測(cè)要求。

與數(shù)據(jù)安全相比，網(wǎng)絡(luò)硬件層面的安全直接涉及智能網(wǎng)聯(lián)汽車用戶的人身安全。數(shù)據(jù)顯示，2020年，全球車聯(lián)網(wǎng)相關(guān)的惡意攻擊超過280余萬次。據(jù)了解，黑客通過網(wǎng)絡(luò)攻擊可以控制車輛行駛，也能利用軟件漏洞操控智能網(wǎng)聯(lián)汽車，給車輛行駛帶來極大安全隱患。