監(jiān)管機(jī)構(gòu)和隱私安全倡導(dǎo)者認(rèn)為，汽車數(shù)據(jù)的收集和中介業(yè)務(wù)正在無序擴(kuò)張。一些專家稱，行業(yè)終將受到反噬。

對汽車及其乘員的監(jiān)控早在路上車輛寥寥無幾的時(shí)代就已存在。但今天，隨著汽車越來越依賴軟件，而且可與Apple CarPlay、Android Auto等各種便利的應(yīng)用程序無縫連接，可收集的乘員信息量也達(dá)到了驚人的級別。

在這場隱私保護(hù)戰(zhàn)中，智能汽車是一個(gè)應(yīng)受到更多關(guān)注的重要領(lǐng)域。在Mozilla基金會的“*缺乏隱私（Privacy Not Included）”研究計(jì)劃（https://foundation.mozilla.org/en/privacynotincluded/）中，一篇報(bào)告的標(biāo)題直截了當(dāng)?shù)攸c(diǎn)明：“毫無疑問，汽車是我們開展隱私審查的所有產(chǎn)品類別中侵權(quán)最為嚴(yán)重的。”

現(xiàn)代汽車正在跟蹤我們的數(shù)據(jù)，并以共享駕駛員位置和行為的方式實(shí)現(xiàn)互聯(lián)，但乘員卻無法得知這些數(shù)據(jù)的用途，也無法得知如何關(guān)閉數(shù)據(jù)收集功能——如果有這項(xiàng)功能的話。為此，加州一家旨在保護(hù)人們隱私權(quán)的新機(jī)構(gòu)剛剛宣布正在進(jìn)行一項(xiàng)調(diào)查。一個(gè)名為Privacy4Cars的隱私保護(hù)與合規(guī)組織推出了一個(gè)在線工具，消費(fèi)者僅需檢索汽車VIN編碼，就能夠查看有關(guān)汽車的關(guān)鍵隱私信息。該工具在vehicleprivacyreport.com上免費(fèi)提供。

現(xiàn)行法律允許執(zhí)法部門和保險(xiǎn)公司等第三方在其認(rèn)為適當(dāng)?shù)那闆r下監(jiān)控汽車的出行和駕駛行為。但令駕駛員不悅的是，第三方訪問車載攝像頭已成為一項(xiàng)常規(guī)操作。

關(guān)于這些數(shù)據(jù)屬于汽車制造商、蘋果、微軟還是諸多應(yīng)用程序供應(yīng)商的爭論將長期存在。但請警惕：這些企業(yè)正在收集大量關(guān)于駕駛?cè)思捌漶{駛習(xí)慣的數(shù)據(jù)，并利用這些數(shù)據(jù)獲取超出您想象的利益。

智庫DATA & SOCIETY的執(zhí)行總監(jiān)JanetHaven表示：“各公司都極力收集數(shù)據(jù)，因?yàn)槠錁I(yè)務(wù)模式是：收集數(shù)據(jù)后根據(jù)這些數(shù)據(jù)研發(fā)產(chǎn)品，或?qū)?shù)據(jù)轉(zhuǎn)售給數(shù)據(jù)中介商。”

DeleteMe是首家提供一站式消費(fèi)者數(shù)據(jù)代理退出服務(wù)的公司，其研究負(fù)責(zé)人John Gilmore日前接受SAE時(shí)表示，DeleteMe 是一家能夠幫助消費(fèi)者“快速、便捷、安全地”從互聯(lián)網(wǎng)上刪除其個(gè)人數(shù)據(jù)的公司。”

自Gilmore與DeleteMe創(chuàng)始人Rob Shavell在Datamonitor公司共事算起，他在商業(yè)情報(bào)領(lǐng)域已積累了20年的研究經(jīng)驗(yàn)。DeleteMe在5年前擴(kuò)張業(yè)務(wù)之際，Gilmore加入公司并深入?yún)⑴c向機(jī)構(gòu)提供隱私服務(wù)的B2B業(yè)務(wù)的開發(fā)。

SAE：當(dāng)今，如何收集汽車數(shù)據(jù)，以及誰擁有這些數(shù)據(jù)現(xiàn)已成為重大關(guān)注事項(xiàng)，是這樣嗎？

Gilmore：是的。Mozilla 基金會發(fā)布了一份關(guān)于汽車數(shù)據(jù)隱私的報(bào)告，并引起了媒體的廣泛關(guān)注。例如，加州司法部（California Attorney General’sOffice）目前正啟動一項(xiàng)調(diào)查，了解汽車如何處理消費(fèi)者數(shù)據(jù)及其是否遵循加州現(xiàn)行的隱私法。

Mozilla曾經(jīng)創(chuàng)建了火狐（Firefox）瀏覽器，是全球唯一真正獨(dú)立的瀏覽器公司，始終關(guān)注如何改善用戶的在線隱私數(shù)據(jù)。近期，Mozilla基金會發(fā)布了三份關(guān)于汽車隱私的報(bào)告，對幾家車企在保護(hù)車主隱私方面進(jìn)行了評估。沒有一家公司通過了關(guān)于跟蹤的數(shù)據(jù)和數(shù)據(jù)轉(zhuǎn)售方的測試。

SAE：怎么可能呢？

Gilmore：截至2018年，尚未有真正的汽車消費(fèi)者數(shù)據(jù)保護(hù)法出臺。我們本質(zhì)上生活在一個(gè)隱私法律不完善的環(huán)境中。任何一家為移動電話提供應(yīng)用程序或向駕駛員提供服務(wù)的公司幾乎都能夠在未經(jīng)允許的情況下跟蹤任何其所需的數(shù)據(jù)。

SAE：現(xiàn)在的情況怎么樣？

Gilmore：2018年以來情況發(fā)生了一些變化。歐洲通過了GDPR（《通用數(shù)據(jù)保護(hù)條例》），反映出歐洲和美國在數(shù)據(jù)隱私方面的嚴(yán)重分歧，因?yàn)閮蓢囊?guī)定大相徑庭。美國聯(lián)邦政府尚未通過任何聯(lián)邦層面的消費(fèi)者隱私法規(guī)，因此一些州在2019-2023年間開始陸續(xù)出臺適用于本州的通用數(shù)據(jù)保護(hù)條例。理論上，這些條例適用于汽車中提供的任何服務(wù)。

在此背景下，Apple CarPlay、Android Auto、天狼星廣播公司（Sirius radio）等應(yīng)用程序的服務(wù)提供商可能違反法律，因?yàn)樗鼈儾⑽凑髟冇脩舻脑S可，也未說明所收集數(shù)據(jù)的用途。現(xiàn)在，所有這些問題都需要得到披露，而去年還沒有這樣的要求。

SAE：車主可以做什么？

Gilmore：借用Mozilla基金會的觀點(diǎn)來說——消費(fèi)者幾乎沒有控制權(quán)。他們可選擇不使用汽車應(yīng)用程序，或盡量不使用網(wǎng)聯(lián)服務(wù)，但這可能意味著其汽車無法正常運(yùn)轉(zhuǎn)，甚至根本無法啟動。除了購買較老的車型外，消費(fèi)者在隱私方面幾乎沒有什么控制權(quán)和選擇權(quán)。

監(jiān)管和政策制定者在數(shù)據(jù)隱私方面嚴(yán)重滯后，但保護(hù)消費(fèi)者隱私的勢力正在迅速增強(qiáng)。在未來一年里，我們可能會看到一系列針對車企的訴訟。

SAE：DeleteMe起什么作用呢？

Gilmore：作為一家隱私服務(wù)公司，我們并不提供保護(hù)汽車數(shù)據(jù)的服務(wù)。但我們會為這個(gè)問題發(fā)聲，因?yàn)槲覀儗ΜF(xiàn)行的監(jiān)管體制及其發(fā)展趨勢非常了解。而對于消費(fèi)者，我們可以從位置信息中刪除他們的數(shù)據(jù)。

SAE：據(jù)Mozilla基金會的報(bào)告反映，一些車企對于汽車隱私問題的看法是：“數(shù)據(jù)泄漏現(xiàn)象很常見，行業(yè)內(nèi)普遍存在嚴(yán)重的數(shù)據(jù)泄漏問題。”

“一些汽車品牌制定了五份以上的隱私政策文件，如此不合理的數(shù)量使消費(fèi)者難以處理。”

公司可應(yīng)“正式或非正式”請求與執(zhí)法部門和政府共享數(shù)據(jù)。

“他們可能與數(shù)據(jù)服務(wù)商、執(zhí)法部門等第三方共享和出售消費(fèi)者的‘偏好、特征、心理趨勢、傾向性、行為、態(tài)度、智力、能力和才能’方面的數(shù)據(jù)。”

“作為乘客，你被視為用戶；而作為用戶，你被視為同意接受車企的隱私政策。幾家汽車品牌還指出，駕駛?cè)擞胸?zé)任向乘客傳達(dá)車企的隱私政策。”

SAE：你認(rèn)為汽車行業(yè)會如何應(yīng)對？

Gilmore：當(dāng)我說大多數(shù)汽車制造商目前可能違反了美國各州的法律時(shí)（事實(shí)如此），他們肯定也違反了GDPR，而歐洲監(jiān)管終將追究這些汽車制造商在歐洲的法律責(zé)任。汽車在過去十年中發(fā)生的一個(gè)重大的結(jié)構(gòu)性變革是：過去，車主能夠了解汽車的功能，并根據(jù)需要改裝或禁用某些功能；但今天，由于汽車上所有計(jì)算機(jī)系統(tǒng)高度集成，如果不更新整個(gè)操作系統(tǒng)，就無法真正改變?nèi)魏喂δ堋Ｒ虼耍貌缓弦?guī)的零件更換汽車原有的零件，可能影響汽車上的所有系統(tǒng)。更改控制汽車的軟件不會違法，但會違反車企制定的用戶協(xié)議。

SAE：聽起來很不公平。

Gilmore：確實(shí)。這種結(jié)構(gòu)性變革改變了個(gè)體與汽車之間的關(guān)系，導(dǎo)致汽車所有者無法控制汽車的基本功能。即使存在車主能夠控制的功能，車企也不一定會告知用戶如何禁用或啟用某些功能。所有功能都在默認(rèn)狀態(tài)下啟用，而且在任何時(shí)候都不會征得用戶的許可。例如，從用戶擁有汽車的第一天起，車企就開始收集該車的遙測數(shù)據(jù)了，包括運(yùn)行方式、行駛里程、速度等。

SAE：特斯拉是否在汽車技術(shù)變革中發(fā)揮了重大作用？

Gilmore：是的，車企都在向特斯拉看齊，即發(fā)展成為“科技”公司。他們收集、轉(zhuǎn)售、并處理大量數(shù)據(jù)。但與一般科技公司不同的是，他們的發(fā)展速度非常緩慢。

五年前，數(shù)據(jù)隱私問題還無關(guān)緊要，但現(xiàn)在已發(fā)展成一個(gè)全球性問題。為此，歐洲與美國都迅速改變了相關(guān)條例。由于我們是一家隱私服務(wù)公司，因此比其他人對隱私問題更加關(guān)注。科技行業(yè)也高度關(guān)注隱私問題，因?yàn)樗麄內(nèi)菀自獾狡鹪V。目前，汽車行業(yè)尚未意識到隱私問題的重要性，也尚未到解決這一問題的階段。

在過去五年里，車企似乎認(rèn)為消費(fèi)者不在乎隱私問題。他們當(dāng)時(shí)可能是對的，至少三年前他們可能是對的。但在2023年后，情況發(fā)生了變化，消費(fèi)者開始高度關(guān)注隱私問題。我們今年的調(diào)查顯示，當(dāng)人們得知其位置數(shù)據(jù)正在被跟蹤時(shí)，75%的人表示，在可能的情況下他們會關(guān)閉定位。

SAE：您認(rèn)為這個(gè)問題如何解決？

Gilmore：當(dāng)你購買汽車時(shí)，你就默許了車企收集任何其所需的汽車數(shù)據(jù)，且無需征得你的許可。但這種行為違反了許多現(xiàn)行法律對知情和同意的要求。一旦司法部厘清這一點(diǎn)，就會起訴車企。司法部正在瞄準(zhǔn)大型企業(yè)，而科技公司和大型車企無疑是其最大的目標(biāo)。