汽势Auto-First|张驰

PC互联网时代埋行代码，移动互联网时代基于地理位置，你在网络上的浏览习惯、兴趣所在，甚至线下的行动轨迹都被商家拿来应用、变现。一些未经用户允许，强行使用用户数据的情况司空见惯。随着车联网的发展，智能汽车将逐步从封闭网络向开放网络升级，过去智能终端存在的远程控制、数据窃取、信息欺骗等安全问题已经陆续出现在智能汽车上，严重威胁到人身安全和公共安全。

2021年1月，广东省通信管理局共监测发现215款App存在侵害用户权益和安全隐患问题，并依据相关法律法规，责令限期整改并通知各应用商店督促整改。其中包括东风启辰开发的APP“启辰智联”。

由深圳联友科技有限公司广州分公司开发的生活服务类应用“启辰智联”涉及以下侵害用户权益问题：App首次运行未经用户阅读并同意隐私政策，申请获取存储、电话、通讯录、位置和相机权限；App在用户未使用相关功能或服务时，提前申请获取终端的通讯录和相机权限。

据汽势Auto-First了解，深圳市东风南方实业集团有限公司持股深圳联友科技公司80%，是其控股股东。而深圳市东风南方实业集团有限公司大股东为东风汽车有限公司，持股比例95%。东风汽车有限公司两大股东分别为东风汽车集团股份有限公司和日产(中国)投资有限公司，各持股50%。

启辰智联涉及到的侵害用户权益问题恐怕并非个案。针对个人数据安全和滥用问题，正在召开的全国两会多位代表、委员提出建议。

上汽集团董事长、党委书记，全国人大发表陈虹建议，加强数据隐私保护，智能网联汽车企业对于可能存在的隐私风险具有告知义务，并且在收集、使用、转移、删除数据时给予用户自由选择权。同时，企业也需要提升软件的安全性，在分析处理数据时要进行数据和个人身份的分离，并将数据匿名化，以确保数据的安全。对于个人数据能否被使用以及具体使用目的，用户应拥有选择权和知情权。

建议制定过程审查制度，应当要求智能网联汽车的制造和销售企业建立完备的数据安全管理和软件升级流程。同时借鉴互联网信息管理制度，智能网联汽车提供的数字服务内容也需要接受政府部门的监管和审查，并对所涉及的敏感数据及个人隐私数据出境问题做出明确的规定。

建议严惩违法违规行为，严格执行数据安全和个人信息保护法律法规。对于危害或滥用涉及国家安全以及用户隐私数据的行为，应制定惩罚性措施和群体赔偿机制。

全国政协委员、360集团创始人周鸿祎建议：把网络安全系统像“安全带”一样列为智能汽车的标配。

周鸿祎表示，国家应加大鼓励和引导汽车企业将智能汽车的联网安全防护体系纳入车辆生产、销售和服务体系中，并逐步形成强制性要求，像汽车安全带一样，列为汽车安全的标配。此外，汽车行业应加大网络安全投入，以安全大脑为核心，建设智能网联汽车安全大数据平台、安全智能分析平台、应急响应平台等网络安全基础设施，形成智能网联汽车安全能力体系。”不仅如此，周鸿祎还指出，要推进智能汽车网络安全强制测试，并强化智能网联汽车产生的数据安全监管。建议加强智能汽车在使用过程中数据采集的监管，禁止采集用户不知情数据，禁止过度采集超出满足智能汽车功能的地理环境数据。