自動(dòng)駕駛領(lǐng)域的數(shù)據(jù)合規(guī)問題

引言：2020年3月9日，工業(yè)和信息化部（以下簡(jiǎn)稱“工信部”）在官方網(wǎng)站上發(fā)布了《汽車駕駛自動(dòng)化分級(jí)》推薦性國家標(biāo)準(zhǔn)報(bào)批稿，并擬于2021年1月1日實(shí)施。這透露給我們的信息是，我國自動(dòng)駕駛的行業(yè)標(biāo)準(zhǔn)正在加速落實(shí)，大規(guī)模市場(chǎng)量產(chǎn)與應(yīng)用工作也相應(yīng)開展。然而，自動(dòng)駕駛汽車的運(yùn)轉(zhuǎn)，無論是位置定位還是識(shí)別并追蹤障礙物，抑或是司機(jī)的行為偏好，無一不有賴于數(shù)據(jù)的收集和利用。紛繁的個(gè)人信息、車輛狀態(tài)、地理位置、天氣、路況等信息在收集、儲(chǔ)存與利用過程中會(huì)涉及哪些合規(guī)問題？本文就自動(dòng)駕駛行業(yè)常見的數(shù)據(jù)收集和利用場(chǎng)景進(jìn)行逐一分析。一、個(gè)人信息的收集與利用（一）個(gè)人信息的概念與分類《網(wǎng)絡(luò)安全法》第76條規(guī)定，個(gè)人信息，是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別自然人個(gè)人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證件號(hào)碼、個(gè)人生物識(shí)別信息、住址、電話號(hào)碼等。國家市場(chǎng)監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會(huì)于2020年3月6日發(fā)布的國家推薦性標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》（GB/T35273-2020）［注1］（以下簡(jiǎn)稱“《個(gè)人信息規(guī)范》”）沿用了這一定義，并對(duì)個(gè)人信息做了進(jìn)一步細(xì)分，即，將個(gè)人信息中屬于一旦泄露、非法提供或?yàn)E用可能危害人身和財(cái)產(chǎn)安全，極易導(dǎo)致個(gè)人名譽(yù)、身心健康受到損害或歧視性待遇等的個(gè)人信息列為個(gè)人敏感信息，例如用戶的個(gè)人財(cái)產(chǎn)信息、個(gè)人生理健康信息等，并相應(yīng)規(guī)定相較一般個(gè)人信息更為嚴(yán)格的規(guī)范要求。而在個(gè)人敏感信息中，例如像個(gè)人基因、指紋、虹膜、面部識(shí)別特征等與個(gè)人生物特征有關(guān)的信息，又列為個(gè)人生物識(shí)別信息，其相較其他個(gè)人敏感信息又具有更高的規(guī)范要求。在自動(dòng)駕駛領(lǐng)域，智能輔助駕駛的系統(tǒng)運(yùn)行必然需要搜集與車輛所有者或駕駛員相關(guān)的個(gè)人信息，例如駕駛員的姓名、身份證號(hào)、手機(jī)號(hào)、駕駛證、面部識(shí)別特征、指紋識(shí)別特征等等。如上所述，對(duì)于這些個(gè)人信息的收集與使用，并非是一個(gè)完全相同的統(tǒng)一標(biāo)準(zhǔn)，而是依據(jù)個(gè)人信息的不同而寬嚴(yán)有別，在數(shù)據(jù)收集、儲(chǔ)存、共享與利用等程序中都有著完全不同的合規(guī)要求（下文具體展開）。（二）個(gè)人信息的收集對(duì)于一般個(gè)人信息的收集，依據(jù)《網(wǎng)絡(luò)安全法》與《個(gè)人信息規(guī)范》的相關(guān)規(guī)定，只需要在遵循合法、正當(dāng)、必要的原則下，明示收集、使用信息的目的、方式和范圍，并經(jīng)個(gè)人信息主體同意即可。但是對(duì)于其中的個(gè)人敏感信息，應(yīng)事先征得個(gè)人信息主體的明示同意，并應(yīng)確保該明示同意是在其完全知情的基礎(chǔ)上自主給出的、具體的、清晰明確的意愿表示；而對(duì)于個(gè)人生物識(shí)別信息，則應(yīng)事先單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍，以及存儲(chǔ)時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意。這也就意味著，自動(dòng)駕駛服務(wù)提供者在收集用戶個(gè)人信息前，應(yīng)當(dāng)審慎區(qū)分所屬用戶信息類別，避免使用一攬子的用戶隱私協(xié)議來囊括所有場(chǎng)景下的用戶信息收集。對(duì)于其中應(yīng)當(dāng)單獨(dú)收集的個(gè)人生物識(shí)別信息，服務(wù)提供者應(yīng)當(dāng)單獨(dú)設(shè)計(jì)交互式的用戶同意選項(xiàng)窗口，例如身份驗(yàn)證錄入前自動(dòng)彈出的對(duì)話框等。并且，根據(jù)《個(gè)人信息規(guī)范》的規(guī)定，原則上原始生物識(shí)別類的個(gè)人信息不能夠儲(chǔ)存在服務(wù)器端，可以考慮的措施包括但不限于：1.僅存儲(chǔ)個(gè)人生物識(shí)別信息的摘要信息，2.僅在采集終端直接使用實(shí)現(xiàn)認(rèn)證功能，3.實(shí)現(xiàn)認(rèn)證功能后立即刪除可提取個(gè)人生物識(shí)別信息的原始圖像。（三）個(gè)人信息的共享與轉(zhuǎn)讓自動(dòng)駕駛技術(shù)的實(shí)現(xiàn)僅靠獨(dú)立的數(shù)據(jù)感知遠(yuǎn)遠(yuǎn)不夠，還需要與多家第三方企業(yè)之間進(jìn)行信息的共享與加工，典型如需要和電子地圖服務(wù)商合作實(shí)現(xiàn)車輛的定位與導(dǎo)航功能。依據(jù)《網(wǎng)絡(luò)安全法》和《個(gè)人信息規(guī)范》的要求，在涉及用戶個(gè)人信息的共享與轉(zhuǎn)讓時(shí)，個(gè)人信息控制者應(yīng)當(dāng)事先進(jìn)行安全影響評(píng)估，采取有效保護(hù)措施，告知共享、轉(zhuǎn)讓個(gè)人信息的目的、數(shù)據(jù)接收方的類型以及可能產(chǎn)生的后果，并事先征得個(gè)人信息主體的授權(quán)同意。特別地，其中個(gè)人敏感信息的共享與轉(zhuǎn)讓還應(yīng)向個(gè)人信息主體告知涉及的個(gè)人敏感信息類型、數(shù)據(jù)接收方的身份和數(shù)據(jù)安全能力，并事先征得用戶明示同意；個(gè)人生物識(shí)別信息則原則上不應(yīng)共享、轉(zhuǎn)讓，確因業(yè)務(wù)需要共享或轉(zhuǎn)讓的，應(yīng)當(dāng)單獨(dú)向用戶告知目的、涉及的個(gè)人生物識(shí)別信息類型、數(shù)據(jù)接收方的具體身份和數(shù)據(jù)安全能力等，并征得明示同意。二、車輛工況數(shù)據(jù)的感知與利用自動(dòng)駕駛車輛為了達(dá)到良好的效果，不僅涉及到用戶個(gè)人信息數(shù)據(jù)的采集和使用，而且也需要車輛工況數(shù)據(jù)信息。車輛工況類數(shù)據(jù)是從自動(dòng)駕駛信息服務(wù)角度出發(fā)，與車輛實(shí)際運(yùn)行特征或車輛實(shí)際系統(tǒng)操作有關(guān)的數(shù)據(jù)，包括但不限于動(dòng)力系統(tǒng)、底盤系統(tǒng)、車身系統(tǒng)、舒適系統(tǒng)等相關(guān)運(yùn)行狀態(tài)、系統(tǒng)工作參數(shù)，以及整車控制器等相關(guān)的工況信息，例如車輛的位置、速度、加速度、轉(zhuǎn)向燈狀態(tài)、剎車踏板狀態(tài)等等。參考《車聯(lián)網(wǎng)信息服務(wù)數(shù)據(jù)安全技術(shù)要求（報(bào)批）》中對(duì)于車聯(lián)網(wǎng)信息服務(wù)相關(guān)數(shù)據(jù)的分類保護(hù)，對(duì)于其中非用戶個(gè)人信息的數(shù)據(jù)，強(qiáng)調(diào)數(shù)據(jù)來源的真實(shí)性驗(yàn)證，完整性和發(fā)出警告的可行性等確保數(shù)據(jù)本身的可用性、功能性方面的手段。且除了關(guān)系到用戶個(gè)人隱私、公共安全等相關(guān)的數(shù)據(jù)必須劃分為重要數(shù)據(jù)或敏感數(shù)據(jù)外，車聯(lián)網(wǎng)信息服務(wù)提供者可以結(jié)合應(yīng)用場(chǎng)景下的數(shù)據(jù)價(jià)值、合規(guī)需求及自身業(yè)務(wù)情況，自行確定數(shù)據(jù)的敏感度，并確定對(duì)應(yīng)的安全等級(jí)。需特別注意的是，據(jù)《智能網(wǎng)聯(lián)汽車道路測(cè)試管理規(guī)范（試行）》第7條第四項(xiàng)之規(guī)定，申請(qǐng)用于道路測(cè)試的智能網(wǎng)聯(lián)汽車需符合以下條件：具備車輛狀態(tài)記錄、存儲(chǔ)及在線監(jiān)控功能；對(duì)于包括車輛速度、加速度等運(yùn)動(dòng)狀態(tài)、環(huán)境感知與響應(yīng)狀態(tài)、車輛燈光信號(hào)實(shí)時(shí)狀態(tài)、車輛外部360度視頻監(jiān)控情況、反映測(cè)試駕駛?cè)撕腿藱C(jī)交互狀態(tài)的車內(nèi)視頻及語音監(jiān)控情況、車輛接收的遠(yuǎn)程控制指令（如有）、車輛故障情況（如有）等九類數(shù)據(jù)要自動(dòng)記錄和存儲(chǔ)，且要保證存儲(chǔ)在車輛事故或失效狀況發(fā)生前至少90秒的數(shù)據(jù)，存儲(chǔ)時(shí)間不少于3年;同時(shí)，對(duì)于前述前三類數(shù)據(jù)要求能實(shí)時(shí)回傳。三、環(huán)境感知類數(shù)據(jù)的獲取與利用（一）地圖數(shù)據(jù)的收集及儲(chǔ)存自動(dòng)駕駛技術(shù)離不開精確的電子地圖，來保證自動(dòng)駕駛的安全性。在此過程中，自動(dòng)駕駛系統(tǒng)免不了實(shí)時(shí)采集車輛定位，路況信息等自然地理要素，而這些行為都很可能構(gòu)成我國《測(cè)繪法》第2條所規(guī)制的“測(cè)繪”行為，需要滿足相關(guān)資質(zhì)要求。據(jù)《測(cè)繪法》第27條規(guī)定，國家對(duì)從事測(cè)繪活動(dòng)的單位實(shí)行測(cè)繪資質(zhì)管理制度。智能駕駛的車企如果是自行開展導(dǎo)航電子地圖的制作，則必須先獲得從事測(cè)繪活動(dòng)的測(cè)繪資質(zhì)?！蛾P(guān)于加強(qiáng)自動(dòng)駕駛地圖生產(chǎn)測(cè)試與應(yīng)用管理的通知》第1條對(duì)該資質(zhì)要求加以重申，并進(jìn)一步說明，倘若導(dǎo)航電子地圖制作單位和汽車企業(yè)合作開展自動(dòng)駕駛地圖的研發(fā)測(cè)試時(shí)，也必須由導(dǎo)航電子地圖制作單位單獨(dú)從事所涉及的測(cè)繪工作。至于地圖數(shù)據(jù)的儲(chǔ)存，也有著較為嚴(yán)格的規(guī)范?！兜貓D管理?xiàng)l例》第34條規(guī)定，互聯(lián)網(wǎng)地圖服務(wù)單位應(yīng)當(dāng)將存放地圖數(shù)據(jù)的服務(wù)器設(shè)在中華人民共和國境內(nèi)，并制定互聯(lián)網(wǎng)地圖數(shù)據(jù)安全管理制度和保障措施。上述《通知》第2條也明確，未經(jīng)省級(jí)以上測(cè)繪地理信息行政主管部門批準(zhǔn)，不得向外國的組織和個(gè)人以及在我國注冊(cè)的外商獨(dú)資和中外合資、合作企業(yè)提供、共享地圖數(shù)據(jù)，不得在相關(guān)技術(shù)試驗(yàn)或道路測(cè)試中允許超出范圍的人員接觸地圖數(shù)據(jù)。由此可見，我國目前階段對(duì)導(dǎo)航電子地圖的制作、數(shù)據(jù)存儲(chǔ)等相關(guān)工作要求較為嚴(yán)格，相關(guān)企業(yè)在開展業(yè)務(wù)時(shí)應(yīng)當(dāng)特別注意該部分合規(guī)問題。（二）天氣數(shù)據(jù)的感知及發(fā)布關(guān)于自動(dòng)駕駛途中涉及的氣象數(shù)據(jù)，我國《氣象法》第8條規(guī)定，外國的組織和個(gè)人在中華人民共和國領(lǐng)域和中華人民共和國管轄的其他海域從事氣象活動(dòng)，必須經(jīng)國務(wù)院氣象主管機(jī)構(gòu)會(huì)同有關(guān)部門批準(zhǔn)。由此可見氣象數(shù)據(jù)的收集是相對(duì)專業(yè)的工作，其針對(duì)外資的準(zhǔn)入機(jī)制更是嚴(yán)格。氣象數(shù)據(jù)的發(fā)布資質(zhì)也相對(duì)較為嚴(yán)格，據(jù)《氣象預(yù)報(bào)發(fā)布和傳播管理辦法》第6條規(guī)定，氣象預(yù)報(bào)實(shí)行統(tǒng)一發(fā)布制度……其他任何組織或個(gè)人不得以任何形式向社會(huì)發(fā)布?xì)庀箢A(yù)報(bào)。但第9條規(guī)定，鼓勵(lì)媒體和單位傳播氣象預(yù)報(bào)。媒體和單位傳播氣象預(yù)報(bào)應(yīng)當(dāng)使用當(dāng)?shù)貧庀笾鞴軝C(jī)構(gòu)所屬的氣象臺(tái)提供的最新氣象預(yù)報(bào)，并注明氣象預(yù)報(bào)發(fā)布的氣象臺(tái)名稱和發(fā)布時(shí)間，不得自行更改氣象預(yù)報(bào)的內(nèi)容和結(jié)論，這一點(diǎn)自動(dòng)駕駛行業(yè)的服務(wù)提供者需要特別注意。