智能網(wǎng)聯(lián)汽車從交付起就不斷收集數(shù)據(jù)-數(shù)據(jù)合規(guī)律師工作思路

智能網(wǎng)聯(lián)汽車從交付起就不斷收集數(shù)據(jù)互聯(lián)網(wǎng)汽車是投資界的熱點賽道,也是政府監(jiān)管重點,這從近期出臺的《車聯(lián)網(wǎng)網(wǎng)絡(luò)平安和數(shù)據(jù)平安標(biāo)準(zhǔn)體系建設(shè)指南》就可見一斑。作為智能手機(jī)后的第二大移動設(shè)備,互聯(lián)網(wǎng)汽車必定需要大量數(shù)據(jù)的“喂養(yǎng)”，也面臨著更高的合規(guī)風(fēng)險。什么是“車聯(lián)網(wǎng)”？最新出臺的《車聯(lián)網(wǎng)網(wǎng)安數(shù)安指南》（下稱“指南”）從監(jiān)管角度給出了定義：車聯(lián)網(wǎng)是新一代網(wǎng)絡(luò)通信技術(shù)與汽車、電子、道路交通運(yùn)輸?shù)阮I(lǐng)域深度融合的新興產(chǎn)業(yè)形態(tài)。而從數(shù)據(jù)鏈接關(guān)系角度，觀韜中茂律師事務(wù)所合伙人王渝偉律師告訴ALB,那么可將車聯(lián)網(wǎng)解讀為“以智能網(wǎng)聯(lián)汽車為載體，通過車與車、車與人、車與道路、車與云端的數(shù)據(jù)交互，構(gòu)建成的新興產(chǎn)業(yè)形態(tài)”。在商業(yè)領(lǐng)域，汽車被視為下一個最重要的移動場景，無外乎互聯(lián)網(wǎng)企業(yè)紛紛摩拳擦掌：前有百度、小米官宣下場，后有華為賦能車企，蘋果也頻頻傳出造車新聞。未來，可以想象大量智能網(wǎng)聯(lián)汽車一方面將構(gòu)筑城市公共交通網(wǎng)絡(luò)，另一方面承載人們在交流、娛樂、消費(fèi)等方面的個體需求，而這些都以大量數(shù)據(jù)的收集為基礎(chǔ)?！爸悄芫W(wǎng)聯(lián)汽車從交付給用戶的那一刻就開始不斷收集各類信息?！蓖跤鍌ヂ蓭熖寡裕笆占瘮?shù)據(jù)類別可分為三大類：環(huán)境數(shù)據(jù)、汽車自身數(shù)據(jù)，和用戶數(shù)據(jù)。”而其中對用戶數(shù)據(jù)的收集，是“全方位、多類型、高頻率的……例如交車時車輛信息與用戶信息的綁定，對用戶身份、駕駛偏好等的個性化設(shè)置，行駛中不間斷的駕駛行為數(shù)據(jù)采集，以及充電數(shù)據(jù)、診斷數(shù)據(jù)、維修保養(yǎng)信息，甚至用戶社交數(shù)據(jù)等等，直至用戶身份與車輛信息解除綁定”?！斑@類數(shù)據(jù)有的是車輛自動收集，有的是用戶主動提供，收集的來源也不僅僅是汽車本身，還包括與之配套的手機(jī)APP等?！蓖趼蓭熝a(bǔ)充道。寬泛指rty下的合規(guī)思路伴隨監(jiān)管及社會層面對個人信息與隱私保護(hù)的愈發(fā)重視，如此高頻收集數(shù)據(jù)的領(lǐng)域自然成為重點關(guān)注對象。然而，畢馬威與寬泛指rty下的合規(guī)思路觀韜中茂聯(lián)合發(fā)布的《2022車聯(lián)網(wǎng)數(shù)據(jù)平安監(jiān)管制度研究報告》指出，目前，中國立法對有關(guān)車輛數(shù)據(jù)平安的規(guī)定依舊相對滯后，相關(guān)企業(yè)的數(shù)據(jù)平安防護(hù)意識也有待進(jìn)一步提高。近期出臺的《指南》顯示了監(jiān)管“更近一步”的決心。該指南在宏觀原那么之外，為車聯(lián)網(wǎng)產(chǎn)業(yè)網(wǎng)絡(luò)平安和數(shù)據(jù)平安列出了眾多有待制定的軟硬件標(biāo)準(zhǔn)，可以說“提供了一套完整的指南，不過其配套制度和措施的制定仍需要一個漸進(jìn)的過程”。但在王律師看來，這并不影響企業(yè)開展合規(guī)管理工作?！爸袊呀?jīng)生效了《網(wǎng)絡(luò)平安法》《數(shù)據(jù)平安法》《個人信息保護(hù)法》，以及《汽車數(shù)據(jù)平安管理假設(shè)干規(guī)定（試行）》《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)平安和數(shù)據(jù)平安工作的通知》等，可以在理解指南出臺用意的基礎(chǔ)上，根據(jù)上述法律法規(guī)展開合規(guī)部署?！彼ㄗh道。在具體合規(guī)思路上，王渝偉律師建議結(jié)合當(dāng)下監(jiān)管重點，依據(jù)企業(yè)的管理邏輯和業(yè)務(wù)流程搭建具體制度，例如個人信息保護(hù)、數(shù)據(jù)分類分級、數(shù)據(jù)平安風(fēng)險評估、數(shù)據(jù)平安事件管理、數(shù)據(jù)跨境傳輸管理、第三方/供應(yīng)商管理等制度，這樣能夠“向上與法律法規(guī)進(jìn)行合規(guī)映射，向下結(jié)合企業(yè)管理及業(yè)務(wù)實際，進(jìn)而實現(xiàn)合規(guī)邏輯的自洽，為企業(yè)未來開展合規(guī)體系建設(shè)打好堅實基礎(chǔ)”在搭建合規(guī)體系過程中，借助了解車聯(lián)網(wǎng)產(chǎn)業(yè)，且擁有諸多實踐的數(shù)據(jù)合規(guī)律師的力量十分重要。“這張巨大的‘指南圖'中，我們可以承當(dāng)一枚指南針的作用，為企業(yè)指出一條清晰的,最適宜自身需求的合規(guī)路徑。”王律師說。數(shù)據(jù)重要性決定監(jiān)管先行經(jīng)驗揭示，互聯(lián)網(wǎng)相關(guān)領(lǐng)域的監(jiān)管通常有滯后性，然而當(dāng)下針對車聯(lián)網(wǎng)和智能網(wǎng)聯(lián)汽車的監(jiān)管似乎一定程度實現(xiàn)了與行業(yè)開展，應(yīng)如何看待其中監(jiān)管思路的轉(zhuǎn)變？王渝偉律師指出，曾經(jīng)互聯(lián)網(wǎng)領(lǐng)域的監(jiān)管滯后性是由兩方面原因形成的?！氨粍釉蚴怯捎诨ヂ?lián)網(wǎng)產(chǎn)業(yè)開展太快，而監(jiān)管層沒有太多可以借鑒和參考的經(jīng)驗。這在全球范圍內(nèi)是個共性問題，GDPR也是在2018年才正式生效。主動方面那么是國家在當(dāng)時有高速開展的需求，也不希望被監(jiān)管措施拖慢腳步?！辈贿^，”相對滯后并不代表不管或少管”，伴隨不斷觀察和積累經(jīng)驗，中國快速出臺的《數(shù)據(jù)平安法》《個人信息保護(hù)法》等構(gòu)建了日益健全的法律法規(guī)儲藏，也為作為“后起之秀”的車聯(lián)網(wǎng)領(lǐng)域監(jiān)管提供了法理基礎(chǔ)和監(jiān)管信心。此外，從數(shù)據(jù)平安本身看，車聯(lián)網(wǎng)監(jiān)管與互聯(lián)網(wǎng)監(jiān)管的一大顯著區(qū)別，便在于數(shù)據(jù)的敏感程度與平安等級?！败嚶?lián)網(wǎng)數(shù)據(jù)包含大量的重要數(shù)據(jù)和敏感個人信息，更容易涉及國家平安、個人生命及財產(chǎn)平安等，它帶來的平安影響不是傳統(tǒng)的互聯(lián)網(wǎng)安全影響能比的”，因此車聯(lián)網(wǎng)監(jiān)管走在行業(yè)開展的前面無疑具備一定的必要性。從當(dāng)下的手機(jī)、汽車，到未來人類生活所可能面對的“萬物智聯(lián)”，數(shù)據(jù)合規(guī)律師無疑將扮演更重要的角色?！叭f物智聯(lián)的世界本質(zhì)上是一個數(shù)字世界，企業(yè)的競爭將圍繞數(shù)據(jù)展開，數(shù)