全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)近日發(fā)布關(guān)于國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全指南》征求意見(jiàn)稿，征集期至2021年1月8日。征求意見(jiàn)稿編制說(shuō)明中認(rèn)為，網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者積累了大量的數(shù)據(jù)，與用戶個(gè)人信息相關(guān)的數(shù)據(jù)較多，保護(hù)任務(wù)重。
這一標(biāo)準(zhǔn)基于網(wǎng)約車數(shù)據(jù)和行業(yè)的特點(diǎn)，制定數(shù)據(jù)收集、告知同意、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)使用和共享等安全管理和技術(shù)防護(hù)條款，可以起到實(shí)際的指導(dǎo)作用。日常交通出行中，選乘網(wǎng)約車已經(jīng)非常普遍，征求意見(jiàn)稿的主要內(nèi)容圍繞哪些方面展開(kāi)？網(wǎng)約車司乘雙方又各持怎樣的觀點(diǎn)？
定位起點(diǎn)、輸入終點(diǎn)，發(fā)送訂單，有司機(jī)師傅接單后，司乘匹配成功，雙方的信息就顯示在了各自的客戶端中。東北的顧師傅做滴滴司機(jī)已近五年，與乘客核對(duì)手機(jī)號(hào)、行程是開(kāi)始行程的必要環(huán)節(jié)。他說(shuō)，現(xiàn)在司機(jī)方看到的乘客信息非常有限。
顧師傅：現(xiàn)在能看到乘客的起點(diǎn)，到哪兒去。（除此之外），只有電話的尾號(hào)，姓什么也沒(méi)有，照片沒(méi)有，客戶幾乎是什么都沒(méi)有，只是我們一上車就問(wèn)他“你尾號(hào)多少號(hào)”，再問(wèn)一下“是去哪兒的不？”就好比說(shuō)，是從a點(diǎn)到b點(diǎn)的，我們這點(diǎn)能看到a點(diǎn)到b點(diǎn)，但是如果這個(gè)單子行駛完了以后，a點(diǎn)都不顯示了，直接顯示哪個(gè)區(qū)。
相比于司機(jī)端，用戶能夠掌握到的司機(jī)信息更為全面，記者在客戶端打開(kāi)了一個(gè)10月初的訂單，接單師傅的姓氏、照片、車牌號(hào)、車型等仍可全面展示。
滴滴客服：打開(kāi)訂單，出行服務(wù)，里面是包含所有的訂單。
記者：某一個(gè)訂單的詳細(xì)信息？
滴滴客服：可以看的，（或者）訂單頁(yè)面往前翻、下一頁(yè)都可以查到的，里面會(huì)有信息的。
記者：這個(gè)頁(yè)面展示的信息，（包括）車牌號(hào)，師傅的姓名還有車型？
滴滴客服：這些都有。
司機(jī)顧師傅覺(jué)得有時(shí)候自己的信息被過(guò)度展示了。
顧師傅：我的車牌號(hào)、頭像都有，（感覺(jué)）過(guò)度采集……你坐車的時(shí)候，你牌照可能都有，這個(gè)單子一結(jié)束，你把牌照、姓什么，你也可以隱藏一下，你要是想找這個(gè)人，可以通過(guò)平臺(tái)。
不過(guò)，從乘客的角度來(lái)說(shuō)，也仍有一些信息采集與泄漏的擔(dān)心。
浙江的韓女士：我們的信息每天都在暴露之中，我們的這種信息安全、各個(gè)方面有很多的隱患在里面，個(gè)人信息展現(xiàn)的時(shí)候，有時(shí)候會(huì)擔(dān)心會(huì)不會(huì)這個(gè)時(shí)候自己的信息被泄漏了，還有就是自己個(gè)人身份的安全，比如綁定銀行卡什么的。
對(duì)于網(wǎng)約車公司來(lái)說(shuō)，應(yīng)該采集司乘人員的哪些信息？公開(kāi)哪些？信息留存多長(zhǎng)時(shí)間？保存在哪里？一直以來(lái)沒(méi)有明確的標(biāo)準(zhǔn)。
特別需要注意的是，從2018年9月及11月，滴滴在網(wǎng)約車業(yè)務(wù)中分別試運(yùn)行了全程錄音及錄像功能。盡管滴滴方面表示，這一切都是在加密保存數(shù)據(jù)、保障司乘隱私的前提下進(jìn)行的，但仍然引發(fā)了人們對(duì)隱私被過(guò)度采集的擔(dān)憂。
司機(jī)顧師傅：它就像行駛記錄儀似的，屬于聯(lián)網(wǎng)的一個(gè)行駛記錄儀，交了699塊錢，裝上以后里邊可能有個(gè)卡在我們風(fēng)擋上貼著，能照到（車）里邊，（也）能照到（車）外邊，然后他是錄多少個(gè)全部都上傳，如果有事他會(huì)翻出來(lái)，我們手機(jī)能翻出來(lái)的就是車外的，就跟行車記錄儀似的。但是滴滴照的我們車內(nèi)的，他們（說(shuō)）是隱私，不給我們看的，它說(shuō)在行駛中照，我們不開(kāi)單的時(shí)候不照。
《信息安全技術(shù) 網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全指南》征求意見(jiàn)稿在一定程度上明確了網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者開(kāi)展服務(wù)時(shí)數(shù)據(jù)收集、存儲(chǔ)、使用、共享、公開(kāi)披露、刪除的數(shù)據(jù)類型、范圍、方式和條件，以及數(shù)據(jù)安全管理要求。因此，這份指南也被人們稱為網(wǎng)約車數(shù)據(jù)安全的國(guó)標(biāo)。國(guó)標(biāo)中具體規(guī)定了哪些內(nèi)容？還需要從哪些方面完善？
乘客韓女士認(rèn)為，國(guó)標(biāo)的出臺(tái)十分有必要。
韓女士：現(xiàn)在網(wǎng)約車在老百姓生活中應(yīng)該是一個(gè)必需品，如果能有一個(gè)國(guó)標(biāo)統(tǒng)一規(guī)定的話，我覺(jué)得應(yīng)該是對(duì)信息安全有更好的保障。
用戶的擔(dān)心并不是空穴來(lái)風(fēng)。今年10月末，工信部向社會(huì)通報(bào)了131家存在“侵害用戶權(quán)益行為”APP企業(yè)的名單，其中叮嗒出行、東風(fēng)出行、T3出行、快狗打車等網(wǎng)約車客戶端因違規(guī)收集個(gè)人信息，強(qiáng)制、過(guò)度、頻繁索取權(quán)限等原因被通報(bào)。
東南大學(xué)交通法治與發(fā)展研究中心執(zhí)行主任顧大松表示，從國(guó)家的標(biāo)準(zhǔn)化建設(shè)、網(wǎng)約車行業(yè)的發(fā)展來(lái)說(shuō)，也已經(jīng)到了必須要出臺(tái)這樣的標(biāo)準(zhǔn)的時(shí)候。
顧大松：因?yàn)榘凑諛?biāo)準(zhǔn)化法，它現(xiàn)在沒(méi)有國(guó)家的標(biāo)準(zhǔn)，而這個(gè)領(lǐng)域?qū)嶋H上跟我們的生活密切相關(guān)，而且（涉及）龐大的就業(yè)群體和眾多的出行企業(yè)。最近工信部有對(duì)APP的一個(gè)強(qiáng)制下架的提法，現(xiàn)在就是說(shuō)，前期的行業(yè)的規(guī)范不夠，一些法律法規(guī)的、一些技術(shù)上的要求，特別是信息保護(hù)的要求，（如何）用在自己APP的設(shè)計(jì)方面，其實(shí)可能沒(méi)有統(tǒng)一的行業(yè)標(biāo)準(zhǔn)，導(dǎo)致出現(xiàn)了這樣的一個(gè)狀況。
此次征求意見(jiàn)稿中提出，網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者在收集用戶個(gè)人信息前，應(yīng)告知用戶并征得用戶同意；訂單匹配后，可向乘客展示的駕駛員信息包括駕駛員姓氏、頭像、實(shí)時(shí)位置、車輛信息、評(píng)價(jià)信息，向駕駛員展示的乘客信息包括乘客手機(jī)號(hào)碼最后四位、評(píng)價(jià)信息；網(wǎng)絡(luò)預(yù)約汽車服務(wù)運(yùn)營(yíng)者通過(guò)界面展示乘客和駕駛員個(gè)人信息的，應(yīng)對(duì)需展示的個(gè)人信息采取去標(biāo)識(shí)化處理；駕駛員APP生成的行程錄音應(yīng)該在上傳后完成刪除，平臺(tái)方收集的行程錄音一般保存期限為7日；錄音錄像的使用必須經(jīng)過(guò)審批；不應(yīng)該濫用大數(shù)據(jù)分析技術(shù)手段等。
顧大松認(rèn)為，此次征求意見(jiàn)稿的亮點(diǎn)在于對(duì)最小必要個(gè)人信息做出了規(guī)定，用戶如果拒絕提供必要最小個(gè)人信息以外的信息時(shí)，網(wǎng)約車服務(wù)運(yùn)營(yíng)者可拒絕提供對(duì)應(yīng)可選業(yè)務(wù)功能，但是不能拒絕提供網(wǎng)絡(luò)預(yù)約汽車這項(xiàng)基本服務(wù)。顧大松同時(shí)認(rèn)為，在征集意見(jiàn)期間，還應(yīng)考慮第三方共享用戶信息的問(wèn)題。
顧大松：它提到了，但是沒(méi)有突出，我們網(wǎng)約車?yán)锩嬗幸粋€(gè)非常突出的內(nèi)容，就是通過(guò)第三方來(lái)做的聚合平臺(tái)，比如說(shuō)有些地圖類的產(chǎn)品，它都可以接入網(wǎng)約車的平臺(tái)來(lái)叫車，聚合平臺(tái)和平臺(tái)公司和巡游出租汽車之間有信息的銜接，而銜接過(guò)程當(dāng)中有很多環(huán)節(jié)，這個(gè)環(huán)節(jié)、過(guò)程當(dāng)中的信息的收集，這種共享或者是利用，這里面的一些安全保護(hù)的問(wèn)題或者規(guī)范利用的問(wèn)題，我認(rèn)為可能還是要深化的，其實(shí)應(yīng)該突出。
此次征求意見(jiàn)稿的完成時(shí)間為2020年10月30日，11月9日開(kāi)始征求意見(jiàn)，意見(jiàn)收集期截止到2021年1月8日，在此過(guò)程中，這份網(wǎng)約車數(shù)據(jù)安全的國(guó)標(biāo)還將有哪些更新？它的最終落地能為網(wǎng)約車行業(yè)的信息安全帶來(lái)哪些約束？中央廣播電視總臺(tái)中國(guó)之聲將持續(xù)關(guān)注。
