5月25日，特斯拉官方微博發布消息稱，已經在中國建立數據中心，以實現數據存儲本地化，未來所有在中國大陸市場銷售車輛所產生的數據，都將存儲在境內。與此同時，特斯拉還表示將向車主開放車輛信息查詢平臺，目前該工作正在進行中。

　　圖片來源：特斯拉官方微博

　　繼特斯拉之后，5月27日，有媒體報道稱更多的跨國車企開始重點關注在中國的數據安全問題。福特汽車表示已于2020年上半年在中國建立了一個數據中心，并在本地存儲車輛數據；寶馬表示會在中國運營中國車隊的本地數據中心；戴姆勒表示會在中國運營一個專用的汽車后端，用于存儲汽車數據；日產汽車和Stellantis也表態在數據安全方面會遵守中國的相關規定。

　　一時之間，國內汽車數據安全的受重視程度，達到了從未有過的高度。

　　汽車數據安全重要性陡增

　　最近幾年，智能互聯是汽車行業的熱詞，有相關數據顯示，2020年我國L2級智能網聯汽車的市場滲透率已經達到15%，而隨著更高級別自動駕駛技術逐步進入到實驗甚至是量產應用階段，智能網聯技術的使用率未來必然還將呈現出直線攀升的態勢。

　　毫無疑問，中國的汽車智能化、網聯化進程已經走在了世界的前列，越來越強大的輔助駕駛、智能導航、遠程控制等功能已經陸續實現了大規模的車載應用，指紋解鎖，刷臉開門，聲控識別，身體狀況檢測等技術在汽車領域的普及度也越來越廣，讓終端消費者的用車環境和駕乘體驗都有了質的提升。但必須指出的是，我們在享受以上便利的同時，也不得不面對著個人信息更容易泄露的風險。當前的汽車產品上，攝像頭、雷達等各類智能傳感器的應用量暴增，這就意味著越來越多的汽車數據會被大規模地收集、使用，汽車安全領域也隨之多了一個新的課題——汽車數據安全。

　　特別是最近一兩年，接連出現的智能汽車用戶信息泄露事件，把汽車數據安全問題推上了輿論的風口浪尖。據Upstream Security此前發布的2020年《汽車信息安全報告》顯示，2016年至2020年，四年時間里汽車信息安全事件的數量增長了605%，其中僅2019年公開報道的針對智能網聯汽車信息安全攻擊的事件就達到155起，較之于2018年的80起增加了近一倍。

　　而且因為汽車早就是一個全球化的產業，跨國生產銷售是常態，換言之就是跨國的數據收集傳遞是常態，這種情況下，智能網聯汽車數據安全關系到的不僅是用戶安全，甚至不止是汽車產業的安全，而且還關系到了國家安全。任何事情涉及到了國家安全層面，都不可能再是小事情。

　　5月12日，國家互聯網信息辦公室(下稱網信辦)表示，為加強個人信息和重要數據保護，規范汽車數據處理活動，根據《中華人民共和國網絡安全法》等法律法規，網信辦會同有關部門起草了《汽車數據安全管理若干規定(征求意見稿)》(下稱《征求意見稿》)，這也是4月29日工信部發布征求《信息安全技術網聯汽車采集數據的安全要求》標準草案意見的通知之后，短時間內國內又一個關于汽車數據安全的重要管理辦法。本文開篇提到的多家外資車企近期紛紛加強在華數據安全保護的舉措，也正是對以上行業新規的回應。

　　如何保護汽車數據安全？

　　軟件定義汽車時代，汽車會越來越智能是大勢所趨，數字化技術的大規模應用是不可逆的潮流，在此背景下，通過汽車上的相關智能設備收集、傳輸、解讀用戶信息、路面信息等，也同樣是必不可少的組成部分，那么問題也就出現了，要如何才能保護汽車數據安全呢？全國乘用車市場信息聯席會秘書長崔東樹在接受媒體采訪時表示，智能汽車領域發展迅速，但只有在明確了什么能做什么不能做的前提下，行業才能健康發展。換言之就是做什么事情都要有個度。

　　用戶數據和行車數據被車輛的網聯模塊收集并通過移動網絡傳輸到車企的數據庫進行存儲，目前看來這是一個完整的汽車數據收集過程。在這個過程中會存在以下幾個主要問題，什么樣的數據可以被收集？被收集的數據傳輸時的安全性要如何保障？被收集的數據可以作何用途？

　　什么樣的信息可以被收集？很簡單，國家針對個人信息安全有專門的立法，一個基本的原則是——使用公民個人信息應遵循“最小必要”原則。《征求意見稿》也指出針對個人信息，用戶有知情權和同意權，也就是說個人信息愿不愿意被收集，應該是用戶而非廠商決定。崔東樹對此表示，《征求意見稿》中個人權益保護和數據安全保障是給運營者劃定紅線的依據，確保安全的前提下，給予行業發展空間。

　　被收集的數據安全性如何保障？首先是傳輸安全，數據傳輸過程中的監管、整治等都有不小的難度，特別是跨境傳輸，解決問題的難度更大且影響長遠。《征求意見稿》中指出，重要的汽車數據應依法在境內存儲，確需向境外提供的數據，應當通過相關部門組織的出境安全評估后才可以傳輸。其次是要如何保障這些數據是完整且真實的？要解決這個問題，一方面需要企業具備相應的數據安全管理能力；另一方面也需要更加嚴謹的行業制度，加強相關部門的監管和審查。

　　被收集的數據作何用途？《征求意見稿》中指出，汽車收集的相關數據只能用于方便用戶使用、增加車輛電子和信息系統安全性等目的。同時還需要提供生物特征的替代方式，如刪除可識別自然人的畫面或對畫面中的人臉進行局部輪廓化處理等。

　　汽車安全無小事，汽車數據安全同樣如此。360集團創始人周鴻祎曾給出過建議，可將智能汽車的聯網安全防護體系納入車輛生產、銷售和服務體系中，并逐步形成強制性要求，像汽車安全帶一樣，列為汽車安全的標配。

　　未來，汽車數據安全保護會不會成為行業強制標準目前還不得而知，但相關管理制度的完善已經逐步提上日程。在多方協同的前提下加速標準法規的制定、提升監管檢測力度、強化汽車網絡安全會是未來保障汽車安全的一個重要方向。

　　也只有打開了被車企和運營者捂著的數據“黑匣子”，我們今后再面對哪些當前已經從汽車安全話題轉變為社會性話題的智能汽車“失速事件”時，才能更容易分辨出真相。