智能網(wǎng)聯(lián)汽車從交付起就不斷收集數(shù)據(jù)-數(shù)據(jù)合規(guī)律師工作思路

智能網(wǎng)聯(lián)汽車從交付起就不斷收集數(shù)據(jù)互聯(lián)網(wǎng)汽車是投資界的熱點(diǎn)賽道,也是政府監(jiān)管重點(diǎn),這從近期出臺(tái)的《車聯(lián)網(wǎng)網(wǎng)絡(luò)平安和數(shù)據(jù)平安標(biāo)準(zhǔn)體系建設(shè)指南》就可見一斑。作為智能手機(jī)后的第二大移動(dòng)設(shè)備,互聯(lián)網(wǎng)汽車必定需要大量數(shù)據(jù)的“喂養(yǎng)”，也面臨著更高的合規(guī)風(fēng)險(xiǎn)。什么是“車聯(lián)網(wǎng)”？最新出臺(tái)的《車聯(lián)網(wǎng)網(wǎng)安數(shù)安指南》（下稱“指南”）從監(jiān)管角度給出了定義：車聯(lián)網(wǎng)是新一代網(wǎng)絡(luò)通信技術(shù)與汽車、電子、道路交通運(yùn)輸?shù)阮I(lǐng)域深度融合的新興產(chǎn)業(yè)形態(tài)。而從數(shù)據(jù)鏈接關(guān)系角度，觀韜中茂律師事務(wù)所合伙人王渝偉律師告訴ALB,那么可將車聯(lián)網(wǎng)解讀為“以智能網(wǎng)聯(lián)汽車為載體，通過車與車、車與人、車與道路、車與云端的數(shù)據(jù)交互，構(gòu)建成的新興產(chǎn)業(yè)形態(tài)”。在商業(yè)領(lǐng)域，汽車被視為下一個(gè)最重要的移動(dòng)場(chǎng)景，無外乎互聯(lián)網(wǎng)企業(yè)紛紛摩拳擦掌：前有百度、小米官宣下場(chǎng)，后有華為賦能車企，蘋果也頻頻傳出造車新聞。未來，可以想象大量智能網(wǎng)聯(lián)汽車一方面將構(gòu)筑城市公共交通網(wǎng)絡(luò)，另一方面承載人們?cè)诮涣鳌蕵?、消費(fèi)等方面的個(gè)體需求，而這些都以大量數(shù)據(jù)的收集為基礎(chǔ)?！爸悄芫W(wǎng)聯(lián)汽車從交付給用戶的那一刻就開始不斷收集各類信息。”王渝偉律師坦言，“收集數(shù)據(jù)類別可分為三大類：環(huán)境數(shù)據(jù)、汽車自身數(shù)據(jù)，和用戶數(shù)據(jù)。”而其中對(duì)用戶數(shù)據(jù)的收集，是“全方位、多類型、高頻率的……例如交車時(shí)車輛信息與用戶信息的綁定，對(duì)用戶身份、駕駛偏好等的個(gè)性化設(shè)置，行駛中不間斷的駕駛行為數(shù)據(jù)采集，以及充電數(shù)據(jù)、診斷數(shù)據(jù)、維修保養(yǎng)信息，甚至用戶社交數(shù)據(jù)等等，直至用戶身份與車輛信息解除綁定”?！斑@類數(shù)據(jù)有的是車輛自動(dòng)收集，有的是用戶主動(dòng)提供，收集的來源也不僅僅是汽車本身，還包括與之配套的手機(jī)APP等?！蓖趼蓭熝a(bǔ)充道。寬泛指rty下的合規(guī)思路伴隨監(jiān)管及社會(huì)層面對(duì)個(gè)人信息與隱私保護(hù)的愈發(fā)重視，如此高頻收集數(shù)據(jù)的領(lǐng)域自然成為重點(diǎn)關(guān)注對(duì)象。然而，畢馬威與寬泛指rty下的合規(guī)思路觀韜中茂聯(lián)合發(fā)布的《2022車聯(lián)網(wǎng)數(shù)據(jù)平安監(jiān)管制度研究報(bào)告》指出，目前，中國(guó)立法對(duì)有關(guān)車輛數(shù)據(jù)平安的規(guī)定依舊相對(duì)滯后，相關(guān)企業(yè)的數(shù)據(jù)平安防護(hù)意識(shí)也有待進(jìn)一步提高。近期出臺(tái)的《指南》顯示了監(jiān)管“更近一步”的決心。該指南在宏觀原那么之外，為車聯(lián)網(wǎng)產(chǎn)業(yè)網(wǎng)絡(luò)平安和數(shù)據(jù)平安列出了眾多有待制定的軟硬件標(biāo)準(zhǔn)，可以說“提供了一套完整的指南，不過其配套制度和措施的制定仍需要一個(gè)漸進(jìn)的過程”。但在王律師看來，這并不影響企業(yè)開展合規(guī)管理工作。“中國(guó)已經(jīng)生效了《網(wǎng)絡(luò)平安法》《數(shù)據(jù)平安法》《個(gè)人信息保護(hù)法》，以及《汽車數(shù)據(jù)平安管理假設(shè)干規(guī)定（試行）》《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)平安和數(shù)據(jù)平安工作的通知》等，可以在理解指南出臺(tái)用意的基礎(chǔ)上，根據(jù)上述法律法規(guī)展開合規(guī)部署?！彼ㄗh道。在具體合規(guī)思路上，王渝偉律師建議結(jié)合當(dāng)下監(jiān)管重點(diǎn)，依據(jù)企業(yè)的管理邏輯和業(yè)務(wù)流程搭建具體制度，例如個(gè)人信息保護(hù)、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)平安風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)平安事件管理、數(shù)據(jù)跨境傳輸管理、第三方/供應(yīng)商管理等制度，這樣能夠“向上與法律法規(guī)進(jìn)行合規(guī)映射，向下結(jié)合企業(yè)管理及業(yè)務(wù)實(shí)際，進(jìn)而實(shí)現(xiàn)合規(guī)邏輯的自洽，為企業(yè)未來開展合規(guī)體系建設(shè)打好堅(jiān)實(shí)基礎(chǔ)”在搭建合規(guī)體系過程中，借助了解車聯(lián)網(wǎng)產(chǎn)業(yè)，且擁有諸多實(shí)踐的數(shù)據(jù)合規(guī)律師的力量十分重要?！斑@張巨大的‘指南圖'中，我們可以承當(dāng)一枚指南針的作用，為企業(yè)指出一條清晰的,最適宜自身需求的合規(guī)路徑?！蓖趼蓭熣f。數(shù)據(jù)重要性決定監(jiān)管先行經(jīng)驗(yàn)揭示，互聯(lián)網(wǎng)相關(guān)領(lǐng)域的監(jiān)管通常有滯后性，然而當(dāng)下針對(duì)車聯(lián)網(wǎng)和智能網(wǎng)聯(lián)汽車的監(jiān)管似乎一定程度實(shí)現(xiàn)了與行業(yè)開展，應(yīng)如何看待其中監(jiān)管思路的轉(zhuǎn)變？王渝偉律師指出，曾經(jīng)互聯(lián)網(wǎng)領(lǐng)域的監(jiān)管滯后性是由兩方面原因形成的?！氨粍?dòng)原因是由于互聯(lián)網(wǎng)產(chǎn)業(yè)開展太快，而監(jiān)管層沒有太多可以借鑒和參考的經(jīng)驗(yàn)。這在全球范圍內(nèi)是個(gè)共性問題，GDPR也是在2018年才正式生效。主動(dòng)方面那么是國(guó)家在當(dāng)時(shí)有高速開展的需求，也不希望被監(jiān)管措施拖慢腳步?！辈贿^，”相對(duì)滯后并不代表不管或少管”，伴隨不斷觀察和積累經(jīng)驗(yàn)，中國(guó)快速出臺(tái)的《數(shù)據(jù)平安法》《個(gè)人信息保護(hù)法》等構(gòu)建了日益健全的法律法規(guī)儲(chǔ)藏，也為作為“后起之秀”的車聯(lián)網(wǎng)領(lǐng)域監(jiān)管提供了法理基礎(chǔ)和監(jiān)管信心。此外，從數(shù)據(jù)平安本身看，車聯(lián)網(wǎng)監(jiān)管與互聯(lián)網(wǎng)監(jiān)管的一大顯著區(qū)別，便在于數(shù)據(jù)的敏感程度與平安等級(jí)?！败嚶?lián)網(wǎng)數(shù)據(jù)包含大量的重要數(shù)據(jù)和敏感個(gè)人信息，更容易涉及國(guó)家平安、個(gè)人生命及財(cái)產(chǎn)平安等，它帶來的平安影響不是傳統(tǒng)的互聯(lián)網(wǎng)安全影響能比的”，因此車聯(lián)網(wǎng)監(jiān)管走在行業(yè)開展的前面無疑具備一定的必要性。從當(dāng)下的手機(jī)、汽車，到未來人類生活所可能面對(duì)的“萬物智聯(lián)”，數(shù)據(jù)合規(guī)律師無疑將扮演更重要的角色?！叭f物智聯(lián)的世界本質(zhì)上是一個(gè)數(shù)字世界，企業(yè)的競(jìng)爭(zhēng)將圍繞數(shù)據(jù)展開，數(shù)