汽車數(shù)據(jù)安全管理，必須嚴(yán)格依法規(guī)范
近日，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、公安部、交通運(yùn)輸部聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，自2021年10月1日起施行。
《規(guī)定》對(duì)數(shù)據(jù)的搜集、數(shù)據(jù)的處理、數(shù)據(jù)的利用、數(shù)據(jù)的提供等都做出了具體規(guī)定，明確了工作要求。特別是向境外提供汽車數(shù)據(jù)，必須經(jīng)過國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門組織的安全評(píng)估。否則，不能對(duì)外提供汽車數(shù)據(jù)。
這也意味著，令各方擔(dān)憂的汽車數(shù)據(jù)安全問題，將在法律的規(guī)范下得到規(guī)范處理與使用。一旦相關(guān)企業(yè)出現(xiàn)數(shù)據(jù)亂用、濫用、泄露，特別是隨意向境外提供現(xiàn)象，將受到嚴(yán)厲處罰。那么，汽車用戶的數(shù)據(jù)安全也就有了更多。
事實(shí)也是，隨著互聯(lián)網(wǎng)技術(shù)在汽車上的廣泛運(yùn)用，汽車數(shù)據(jù)搜集的內(nèi)容也越來越多，用戶許多過去完全私密的用戶信息，也在互聯(lián)網(wǎng)技術(shù)的廣泛運(yùn)用下，需要向汽車生產(chǎn)經(jīng)營廠者提供。如果不提供，就無法購車，也無法使用汽車。而如果購買了汽車，用戶的信息就被汽車生產(chǎn)經(jīng)營者全部掌握，存在著信息安全隱患。
尤其值得注意的是，按照我國目前汽車行業(yè)的基本格局，除了少量自主品牌之外，多數(shù)都是進(jìn)口和合資品牌汽車。這就意味著，汽車數(shù)據(jù)被泄露到境外的風(fēng)險(xiǎn)是相當(dāng)大的。一旦大量泄漏，將對(duì)居民生產(chǎn)生活安全、社會(huì)安全、國家安全等都會(huì)產(chǎn)生嚴(yán)重影響，必須采取強(qiáng)有力的措施，保護(hù)汽車數(shù)據(jù)安全，確保汽車數(shù)據(jù)不成為居民和社會(huì)新的安全隱患。
我們注意到，《規(guī)定》對(duì)汽車數(shù)據(jù)的處理上，明確要求，處理者開展重要數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)遵守依法在境內(nèi)存儲(chǔ)的規(guī)定。也就是說，沒有經(jīng)過有關(guān)部門的評(píng)估，是不能向境外提供汽車數(shù)據(jù)的。否則，就是違法，就可以對(duì)其實(shí)施法律制裁。而在境內(nèi)搜集、處理，很多方面也要與用戶廣泛溝通，需征得用戶同意。
為了確保數(shù)據(jù)不出現(xiàn)泄漏等方面的問題，確保數(shù)據(jù)安全，《規(guī)定》還要求，落實(shí)年度報(bào)告制度，報(bào)告汽車數(shù)據(jù)安全管理情況，并依據(jù)各家上報(bào)的汽車數(shù)據(jù)安全管理情況，進(jìn)行分析評(píng)估，必要時(shí)，可以進(jìn)行抽查。一旦發(fā)現(xiàn)問題，不僅需要立即整改，還要依據(jù)問題的嚴(yán)重程度，給予數(shù)據(jù)處理者和管理者以處罰。在這里，我們也建議，如果發(fā)現(xiàn)汽車生產(chǎn)經(jīng)營者濫用汽車數(shù)據(jù)、隨意提供汽車數(shù)據(jù)，可以依法對(duì)汽車生產(chǎn)經(jīng)營企業(yè)進(jìn)行整治，要求生產(chǎn)企業(yè)召回等。
這期間，掌握汽車數(shù)據(jù)的生產(chǎn)經(jīng)營廠商，也要對(duì)汽車數(shù)據(jù)的安全情況進(jìn)行自我評(píng)估，尤其是開展重要數(shù)據(jù)處理活動(dòng)時(shí)，必須認(rèn)真評(píng)估，并將評(píng)估情況報(bào)省級(jí)網(wǎng)信和相關(guān)部門。風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類、數(shù)量、范圍、保存地點(diǎn)與期限、使用方式，開展數(shù)據(jù)處理活動(dòng)情況以及是否向第三方提供，面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)及其應(yīng)對(duì)措施等。如果數(shù)據(jù)處理者存在弄虛作假、避重就輕等方面的問題，將依法處理并追究當(dāng)事人和企業(yè)負(fù)責(zé)人責(zé)任。
這也意味著，《規(guī)定》出臺(tái)之后，有關(guān)汽車數(shù)據(jù)安全管理的責(zé)任，也就與數(shù)據(jù)處理者，亦即汽車生產(chǎn)經(jīng)營者緊緊綁在一起，與汽車生產(chǎn)經(jīng)營者的行為緊緊聯(lián)系在一起。如果汽車生產(chǎn)經(jīng)營者不能很好地履行責(zé)任，出現(xiàn)汽車數(shù)據(jù)泄漏或非法提供等方面的問題，就要承擔(dān)法律責(zé)任。對(duì)于保護(hù)汽車用戶信息，將起到十分重要的作用。
需要注意的是，由于汽車生產(chǎn)經(jīng)營者與消費(fèi)者之間地位并不平等，汽車生產(chǎn)經(jīng)營者表現(xiàn)得更為強(qiáng)勢(shì)。特別是一些高檔汽車經(jīng)營者，在與消費(fèi)者的關(guān)系中，有點(diǎn)居高臨下，消費(fèi)者非常弱勢(shì)，對(duì)汽車生產(chǎn)經(jīng)營者在相關(guān)數(shù)據(jù)、信息等方面的要求，沒有平等話語權(quán)，加上很多消費(fèi)者并不懂得其中的彎彎繞。因此，汽車生產(chǎn)經(jīng)營者經(jīng)?？梢猿秶C取用戶數(shù)據(jù)的現(xiàn)象。如此一來，也就更容易給廣大汽車用戶帶來安全隱患。
也正因?yàn)槿绱耍兑?guī)定》出臺(tái)后，能否真正讓汽車生產(chǎn)經(jīng)營者有所收斂，不再凌駕于消費(fèi)者之上，嚴(yán)格按《規(guī)定》搜集數(shù)據(jù)、處理數(shù)據(jù)、利用數(shù)據(jù)，而不是亂收集、濫使用、瞎提供，需要相關(guān)職能部門給廣大用戶撐腰，對(duì)用戶反映的數(shù)據(jù)被過度搜集、過度處理、過度使用，甚至無序提供問題，及時(shí)調(diào)查處理。一經(jīng)查實(shí)，就要嚴(yán)厲追責(zé)，決不手軟。
互聯(lián)網(wǎng)技術(shù)在汽車上的運(yùn)用，確實(shí)給廣大消費(fèi)者帶來很大的方便，也提供了許多解決使用過程中問題的優(yōu)越性。同時(shí)，伴隨著汽車數(shù)據(jù)搜集的內(nèi)容越來越多、范圍越來越廣，信息安全問題也越來越突出。所以，堅(jiān)持依法管理、規(guī)范管理、嚴(yán)格管理，就顯得極其重要。只有保護(hù)好汽車數(shù)據(jù)安全，汽車才不會(huì)成為廣大消費(fèi)者擔(dān)憂的新的安全隱患。
