给智能网联二手车个人信息加把锁

给智能网联二手车个人信息加把锁 字体： 小 中 大 分享到： 给智能网联二手车个人信息加把锁 2021-12-17 08:24:26 来源：经济参考报

编辑评论/注释

随着汽车智能化的提高和二手车市场的蓬勃发展，二手车的隐私信息安全值得关注。在制造过程中，如何平衡个人信息安全和提供个性化便捷服务的关系？在交易中，如何保证新老车主的安全交接？在监管中，如何在维护产业发展的同时保护用户隐私？这些问题既考验车企和经销商的技术能力和服务意识，也考验监管者的智慧。

新车车主期待安全交接。

□记者宋瑞天津报道

试想，当你开着一辆刚起步的二手新能源智能网联汽车兜风时，车载智能系统推荐的是前任车主常去的地方，记忆座椅和驾驶习惯还保留着“前任”的影子；新生成的驾驶信息也不断上传到“前任”的手机上...如果这种驾驶体验发生在现实中，你还能坐得住吗？

近年来，随着新能源汽车的快速发展，汽车智能化程度不断提高。统计显示，2025年，我国新能源汽车销量有望超过30%，而智能网联汽车普及率将达到50%。日益智能化、互联化的汽车产品，在方便出行的同时，可能会不自觉地让车主成为“数据透明人”。

天津市民王先生最近将自己的一辆新能源智能网联汽车过户到了妻子名下。在没有解绑相关App的前提下，王粲先生仍然通过手机绑定的密码锁开门。不仅如此，车载智能系统中还有王先生的一些“痕迹”，如公司地址位置、家庭地址位置、与手机连接时车载系统中存储的常用通讯录等。

“家庭成员之间发生这种情况没关系，但如果我把车转让给陌生人，就需要一个一个解开。如果我漏了一两项，对别人来说就是‘累赘’，对我来说就是埋下了个人信息安全的隐患。”王先生告诉《经济参考报》记者。

天天拍脑袋二手车电商平台发布的《2020二手车拍卖大数据》显示，往年，新能源二手车成交额将比往年翻一番；往年8月，新能源二手车成交额同比增长119%。

记者了解到，随着一些新能源智能网联汽车陆续进入二手车市场，个人信息安全问题可能会进一步凸显。

天津益海汇二手车市场管理有限公司今年10月开始运营后，月二手车交易量约为1000辆，其中新能源智能网联汽车约占60%。“在‘万物互联’时代，汽车智能系统越来越开放，其搭载的App需要车主注册并填写信息后才能使用相应的功能。”该公司总经理王永志说。

“在交易二手车时，公司工作人员只需要按照国家相关政策和要求，对车辆和车主双方的身份信息进行核准，然后车辆就可以过户了。对于车辆中智能车载系统个人信息的变化，二手车市场只能提醒买卖双方，更多时候需要双方及时解绑更新。”王永志告诉《经济参考报》记者。

据中汽数据公司数据业务部研究专家介绍，二手新能源智能网联汽车数据安全问题的隐蔽性在于，车辆的出厂重置设置和相关操作界面不如智能手机直观，当前车载系统的软硬件功能和操作界面设计没有统一的行业标准，界面和绑定方式多种多样，这在一定程度上困扰了那些对车辆智能操作不敏感的车主。

“根据我们的调研，对车辆安全信息拥有核心控制权的汽车主机厂水平参差不齐，大部分主机厂在车辆过户、换车时没有及时跟进‘一键重置出厂’等服务。”该专家告诉《经济参考报》记者，二手车交易时，原车主没有完成信息注销，新车主没有及时重新绑定，已经成为车主信息泄露的一大途径。

这就需要汽车主机厂强化企业责任，积极完善相应功能，实现与消费者的直接接触。“在车辆过户、变更、注销、重新绑定车辆系统时，主机厂的芯片逻辑和软件设计应使下一位车主的信息完全覆盖前一位车主的信息。”该专家指出，这项研发对于一些汽车主机厂来说并不难。

天津大学***汽车战略发展研究中心主任郭燕认为，智能网联汽车的数据采集涉及汽车企业、系统供应商、芯片供应商等全产业链。，这就需要***、行业协会、汽车制造商、经销经销商等。掌握车主各方面的数字信息，承担保护车主信息和数据的义务。“要在二手车生态圈建立数据联动机制，搭建数字化中间平台，相关部门负责车辆流通全生命周期信息数据监管。”

据天津市二手车流通行业协会统计，今年1-9月，天津市具备一站式过户功能的二手车市场共有11家，共交易二手车约23万辆，其中二手新能源车仅占5%左右。“目前天津的二手新能源智能网联汽车市场还处于起步阶段，未来上升趋势可能会很明显。”该协会负责人表示。

面对车主信息泄露的隐患，该负责人建议，汽车制造业龙头企业、流通企业、行业主管部门共同建立信用体系，制定二手新能源智能网联汽车流通标准，加强数据信息监管。

更重要的是，车主自身要了解一些个人信息保护知识，把防范措施落实到位。“比如保管好车载内存卡，在二手车交易前提前清除留在车载设备中的个人信息数据，避免不必要的损失。”***新一代人工智能发展战略研究院首席经济学家、南开大学经济研究所所长刘刚说。

二手车个人信息安全值得关注。

□记者李北京报道

***智能网联汽车产业近年来发展迅速，网络攻击、数据泄露等风险也与日俱增。专家表示，往年以来，随着智能网联汽车尤其是新能源智能网联汽车陆续进入二手交易环节，车主个人信息安全保护面临新的挑战。建议明确负责二手车个人信息保护的监管角色，明确不同场景下的个人信息收集、处理原则和隐私保护措施。

专家指出，与成熟市场相比，***二手车市场仍处于发展初期，二手车与新车的比例较低，尤其是智能网联汽车。所以这个过程中车主的个人信息安全问题并没有得到足够的重视。

“智能网联汽车往往会记录敏感信息，包括车主信息、行驶轨迹和家庭住址等。，可能在交易过程中被转让，被中介或买方获得。”安信天工实验室负责人刘悦告诉记者，根据一些汽车厂商的设置，车辆的信息绑定策略取决于车辆。即使车辆车主发生变更，车辆之前的个人信息，尤其是行驶轨迹等敏感信息也无法清除。“因此，理论上新买家可以合法查询之前的车辆信息，这就带来了信息泄露的风险。”

30数据安全专家童蕾告诉记者，一些汽车品牌的早期版本并没有设计相应的个人信息保护功能。虽然主机厂更新了个人信息保护条款和控制功能，但无法保证机主升级相应的功能，因此存在个人信息泄露的风险。

国家新能源汽车技术中心总经理袁成玉在接受采访时也表示，从往年开始，电动汽车逐渐开始强调智能化，尤其是最近两年，大量车联网技术得到应用。随着车内系统逐渐与手机结合，手机中的一些数据可能会留在智能模块中，在车辆交易后留在车内。“如果未来大部分汽车都是智能网联的，个人数据泄露的可能性也是存在的。”

事实上，智能网联二手车交易导致个人信息泄露的案例已经出现。据报道，往年，一名外国白帽黑客发现特斯拉的主机存储了车主的个人隐私信息，包括家庭和工作地址、历史Wifi密码、配对的手机通话清单和通讯录，以及一些平台cookie等。这些数据不会在特斯拉的主机中被清除。一旦进入二手车交易链条，原车主的个人隐私数据就可以被他人提取。报道称，特斯拉针对媒体控制单元(MCU)和自动驾驶硬件(HW)的修改服务可能不足以保护车主的个人数据。

北京朝阳区的李先生也告诉记者，最近某知名品牌的自主新能源车易手后，该品牌App还在推送新车主的行车信息。李先生与品牌客服沟通后，解绑了个人信息。

记者在北京胡阿祥二手车市场采访了多家二手车商，了解到二手智能网联汽车市场本身规模并不大，中介一般不会对二手车的个人信息进行特殊处理。“目前，我们还没有听到任何因信息泄露而引发投诉或纠纷的例子。”

童蕾认为，二手车交易涉及的场景复杂，在智能汽车厂商、服务商、大型经销商的流通过程中，很难保证数据能够得到安全保护。虽然目前还没有相关的大规模信息泄露事件，但数据滥用和非法交易时有发生。

“随着智能化和网络化的深入，车辆正逐渐成为一个巨大的移动和交互数据中心。”有专家表示，车联网的数据安全问题日益突出，网络攻击、数据泄露等风险与日俱增。要继续加强车辆信息安全监管，提高个人信息安全水平。

刘悦认为，目前在智能网联二手车的整个交易链条中，对于车辆信息安全的监管和保障并没有明确的角色。“智能网联汽车信息安全能力建设的根源在于，汽车生产企业、二手车交易代理商或二手车所有人无法避免或修复汽车技术问题导致的信息泄露。”

因此，刘悦建议，未来应根据厂商的信息安全标准，形成一套从生产、销售到采购，覆盖整个交易链条的信息安全规范。比如从源头上明确消费者可以在智能网联汽车中清除个人信息，二次交易不会有信息泄露的风险。

同时，要对二手车交易平台和中介机构形成一套信息安全规范，确保交易过程中车辆、卖家和买家的信息安全，防止信息泄露和恶意使用。

瓜子二手车联合创始人、高级副总裁王晓宇告诉记者，为了应对包括交易在内的整个流程中可能出现的个人信息泄露、损毁、丢失等安全风险，瓜子已经制定了应急预案。如果发生安全事件，会及时告知用户事件的基本情况、面临的风险、应对措施和处置建议。

此外，一位业内人士告诉记者，要特别注意一些个人数据，包括地理位置数据、生物特征数据，以及可能引发犯罪或其他违法行为的数据等。，并发布了规定，提出了收集和处理的原则，明确了不同场景下的隐私保护、数据风险和对策。同时，对二手车交易过程中存在的信息安全风险进行有效监管，明确数据安全和个人信息保护管理部门的职责和管理边界。

童蕾表示，规范二手车交易市场，需要主流平台做好生态建设和引领，汽车信息安全相关国家标准和规范应尽快实施。欧洲UNECE和WP29相关的汽车行业合规标准都对个人信息提出了明确而严格的要求，包括驾照、行驶证等敏感个人信息的传递，应从技术手段和管理要求等方面实施，国内也正在出台相关合规政策和标准。

对此，近年来，国家先后颁布了《网络安全法》和《数据安全法》，明确了网络安全、数据安全和个人信息保护的基本原则和要求，为加强数据安全和个人信息保护提供了法律保障。工信部也对智能网联汽车软件安全和数据安全提出了一系列明确要求。

二手车隐私或“一键注销”

□记者周何上海报道

继手机、电脑之后，汽车作为第三大移动智能终端的时代渐行渐近，随之而来的个人信息安全问题，尤其是汽车市场走向股市后二手车市场的个人信息保护，需要“补课”。

***电动汽车百人会理事长陈清泰表示，智能汽车在***功能手机方面的影响力比智能手机更大，对经济社会的变革更深刻，社会效益更明显。

“2025年，***有望实现70%的量产新车型。自动驾驶L3级和L4级的汽车将开始大规模应用；到2030年，有望实现L5级自动驾驶汽车的量产。”***汽车工程学会副秘书长、国际汽车工程科技创新战略研究院执行院长侯表示，许多车企在生产中留下了预设的接口、芯片和计算能力的冗余以及支持车路协同的云更新，这将更好地迎接智能网联时代。

在全球范围内，搭载L2级别(部分自动驾驶)的车辆已经开始大规模投入商用，一些车企正在加快L3级别(有条件自动驾驶)以上车辆的测试验证和特定场景下量产车的投放。

随着汽车智能网联的深入，数据安全、权益归属等问题越来越受到重视。

“数据安全是重中之重。”上海交通大学***城市治理研究院特聘研究员、安泰经济管理学院产业研究院研究员姜伟教授表示，自动驾驶的数据安全技术包括数据安全隔离、安全认证、安全授权、数据脱敏、安全存储、安全传输、数据审计、数据备份、数据恢复、安全擦除等。“如何保证海量数据的安全是一个难点。一旦在实际驾驶中出现数据泄露和通信安全问题，可能会造成巨大的负面后果。”

10月1日，《车辆数据安全管理若干规定(试行)》正式生效。规定汽车数据处理者应当坚持“车内处理”、“默认不采集”、“适用精度范围”和“脱敏处理”的原则，减少汽车数据的无序采集和滥用。明确汽车数据处理人应当履行个人信息保护责任，充分保护个人信息的安全和合法权益。

10月25日，特斯拉***宣布，特斯拉Giga上海数据中心正式竣工并投入使用。根据《上海数据中心建设指南(2021版)》的相关要求，特斯拉已完成数据中心的相关审批和备案要求，建设了特斯拉Giga上海数据中心，用于存储工厂生产等***运营数据。

智能网联汽车在道路上行驶产生的数据权应该归谁？***汽车企业也在探索。记者获悉，由SAIC、张江高科和阿里巴巴集团联合打造的智计汽车启动了“CSOP用户数据权益计划”。根据计划，智造汽车创始股东将把自己4.9%的股权收益回馈给为智造汽车贡献数据的用户。

根据《***智能网联汽车产业发展白皮书》，到2025年，国内智能网联汽车产业市场规模将超过万亿元，占汽车销量的50%。虽然智能网联汽车还没有大规模进入二手市场，但是随着***汽车市场的成熟，二手车市场逐渐壮大，智能汽车的个人信息安全保护也逐渐提上日程。

此前，有网友发帖称，“李一”与App绑定后无法注销，二手车售出后仍可接收车辆信息，如左窗未关、电量不足等。同时，有媒体调查发现，蔚来汽车、Xpeng汽车、李作为造车新势力的代表，均要求车主绑定App账户，车主无法自主解绑，给智能汽车的二手交易带来障碍。对此，“微小李”回应称，已经在着手解决相关问题。

业内人士指出，在置换消费比例越来越高的趋势下，在不影响现车车主的前提下，保护前车和后车车主的个人信息安全，是车企需要高度重视的问题。

***汽车工业协会发布的刚刚数据显示，到往年底，***乘用车保有量将超过3亿辆，二手车交易量有望超过1600万辆，二手车在乘用车中的沉淀率(二手车占汽车总保有量的百分比)约为5.3%。数据显示，美国二手车沉淀率高达15.4%，德国二手车沉淀率约为14.4%。显然，国内二手车市场是巨大的空。

据近日正式上线二手车直营店的一嗨租车负责人介绍，目前进入二手车市场的车型大多智能化水平不高，但随着新能源汽车的不断推广，具有智能网联功能的新能源汽车将逐步进入二手车市场。到2030年左右，二手车市场智能网联汽车的个人隐私数据安全将更加受到重视。建议相关车企提供“一键注销”等功能，更好地保护消费者权益。

企业探索加强数据安全管理。

□记者周颖熊家义广州报道

如今，新能源汽车已经进入寻常百姓家，具有智能网联功能的新能源汽车在市场上广受欢迎。智能网联新能源汽车市场的竞争已经从“马力”变成了“算力”，这也引起了人们对个人数据安全的担忧。

为了实现智能人机交互，智能网联新能源汽车可能需要采集车内驾驶员的面部特征、指纹、语音语调等信息。但是，如果在数据收集和使用方面没有有效的管理，个人信息安全就会受到威胁。

其实国家层面已经关注到这个问题了。今年8月，工信部发布《关于加强智能网联汽车生产企业及产品准入管理的意见》，专门提出加强数据安全管理能力，要求企业建立健全汽车数据安全管理体系；实施数据分类管理，加强个人信息和重要数据的保护；建立数据安全保护的技术措施，确保数据持续处于有效保护和合法利用的状态；实施数据安全风险评估、数据安全事件报告等。根据法律法规。

广州是***三大汽车生产基地之一。根据广州市工业和信息化局的数据，往年，广州将生产295万辆汽车。根据广州汽车产业规划，到2025年，广州新能源汽车产能将达到100万辆。不少广州车企也公开宣称，将加快向电动化、智能化、网联化发展。

《经济参考报》记者了解到，在二手智能网联新能源汽车转卖过程中，买卖双方车主的个人信息安全是用户关注的重点。和创汽车相关业务负责人表示，购买二手车新车主注册账号后，可以联系后台客服进行人车绑定，并提供相关车辆证明，经审核后即可绑定成功。新车主成功绑定人车关系后，系统会自动解除旧车主的绑定关系；而且老车主无权继续查看车辆的任何信息，新车主也看不到老车主的行车信息。

据广汽爱安相关业务负责人介绍，人车关系的绑定标识具有比较好性。新主人绑定认证前，旧主人需要解绑，否则新主人无法绑定。老车主解车的时候看不到车的信息。

此外，在数据安全体系建设方面，《经济参考报》记者采访广汽易安新能源汽车有限公司、和创汽车等广汽企业了解到，企业在研发智能网联新能源汽车、为用户提供更便捷功能的同时，也在加大力度加强数据安全管理。目前控制用户隐私数据泄露的难点主要集中在技术和管理上。随着网络化、智能化新能源汽车的普及，智能网联新能源汽车的网络攻击点越来越多。因此，迫切需要车企加大在信息安全领域的投入，采取前置保护、实时监控、应急处理等措施进行应对。此外，如何平衡个人信息安全与提供个性化便捷服务的关系，也考验着企业的智慧。

和创汽车相关业务负责人表示，企业已与高校合作成立智能网联中心，共同打造更智能、更安全的智能网联汽车。目前企业已经建立了三层信息安全防护体系，涵盖云、管理、终端三个部分。云端与华为云合作，为联网车辆提供实时攻击检测，为网络健康和威胁提供态势感知。管理端主要实现数据隔离和设备认证，实现双向认证的身份验证，加密传输数据，防止数据传输被篡改。另一方面，电子控制单元用于添加安全硬件扩展模块，与加密密钥一起使用，以获得更好的硬件性能和保护。

广汽爱安相关业务负责人表示，首先，企业在获取用户隐私数据前，必须告知用户收集数据的目的和用途，让用户做出选择。其次，企业加强了数据安全防护能力，***程度避免用户数据泄露。目前公司已开展车主app、车联网平台等级保护三级测评认证。按照等级保护的标准和要求，从技术手段和管理手段等方面进行严格控制，确保用户数据在采集、传输、存储、使用等方面得到保护。

【纠错】