“为了防止疲劳驾驶，我车里有一个专门的摄像头对面部进行拍摄，包括车辆自带的行车记录仪信息、行驶轨迹和位置信息，都能通过绑定在手机里的APP查看，不过，我一直担心万一信息泄露了怎么办？”近日，某豪华品牌车主梁薇（化名）向《每日经济新闻》记者反映，最近一段时间自己收到了不少房地产推销信息，而此前她只在自己新买的智能汽车上搜索过某地的楼盘价格，她怀疑可能是智能汽车“出卖”了她。
梁薇的怀疑并非毫无依据。据工信部此前的调研结果，当前一辆智能网联汽车每天收集的数据容量在10TB以上，涉及驾乘人员的出行轨迹、习惯、语音、视频等个人隐私信息。不仅如此，年全球与车联网相关的恶意攻击超过万次。
“为了实现自动驾驶、辅助驾驶、人机交互、智能网联等功能，智能网联汽车会不断地采集环境感知、车辆工况、还有驾驶人员以及乘客的个人信息，并利用这些信息来更好地提供功能，包括千人千面的个性化服务。但在使用这些重要数据的过程中，车企需要做好安全防护，并合规使用，避免出现数据和隐私安全风险。”电子科技大学嵌入式软件工程中心主任、TIAA网络安全委员会秘书长罗蕾向记者表示。
事实上，为规范智能汽车数据收集与使用，去年以来，多部门相继出台《关于加强智能网联汽车生产企业及产品准入管理的意见》（以下简称《意见》）、《汽车数据安全管理若干规定(试行)》（以下简称《规定》）等，要求加强汽车数据安全、网络安全、功能安全和预期功能安全管理。
在罗蕾看来，目前我国相关法律法规已非常完备，当下主要的挑战还是行业标准体系的落地，包括数据的分类、分级等。“在智能汽车的生命周期内，如何处理涉及到个人敏感信息的数据、怎样防止软件在升级中的漏洞、如何形成数据信息的安全共享，从而使汽车数据合规升值，这些实践都呼唤相关行业标准的出台。”罗蕾说。
超两成车主不清楚个人敏感信息被收集
“用户数据收集和使用方面您大可放心，我们在交车时都会将车辆涉及的隐私政策告知车主，同时在车主与车辆进行账号绑定时我们也有单独的政策页面，车主不点同意是无法绑定的。”在记者走访过程中，多位新能源车企销售人员均向记者表示，对于车辆所要收集的数据和使用方式，交车时均会向车主告知。记者在调查过程也发现，目前大部分车企的宣传页面中，确实可以查到用户隐私条款相关内容。
图片来源：不同新能源汽车品牌