汽車數(shù)據(jù)安全管理，必須嚴(yán)格依法規(guī)范

近日，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、交通運輸部聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，自2021年10月1日起施行。

《規(guī)定》對數(shù)據(jù)的搜集、數(shù)據(jù)的處理、數(shù)據(jù)的利用、數(shù)據(jù)的提供等都做出了具體規(guī)定，明確了工作要求。特別是向境外提供汽車數(shù)據(jù)，必須經(jīng)過國家網(wǎng)信部門會同國務(wù)院有關(guān)部門組織的安全評估。否則，不能對外提供汽車數(shù)據(jù)。

這也意味著，令各方擔(dān)憂的汽車數(shù)據(jù)安全問題，將在法律的規(guī)范下得到規(guī)范處理與使用。一旦相關(guān)企業(yè)出現(xiàn)數(shù)據(jù)亂用、濫用、泄露，特別是隨意向境外提供現(xiàn)象，將受到嚴(yán)厲處罰。那么，汽車用戶的數(shù)據(jù)安全也就有了更多。

事實也是，隨著互聯(lián)網(wǎng)技術(shù)在汽車上的廣泛運用，汽車數(shù)據(jù)搜集的內(nèi)容也越來越多，用戶許多過去完全私密的用戶信息，也在互聯(lián)網(wǎng)技術(shù)的廣泛運用下，需要向汽車生產(chǎn)經(jīng)營廠者提供。如果不提供，就無法購車，也無法使用汽車。而如果購買了汽車，用戶的信息就被汽車生產(chǎn)經(jīng)營者全部掌握，存在著信息安全隱患。

尤其值得注意的是，按照我國目前汽車行業(yè)的基本格局，除了少量自主品牌之外，多數(shù)都是進(jìn)口和合資品牌汽車。這就意味著，汽車數(shù)據(jù)被泄露到境外的風(fēng)險是相當(dāng)大的。一旦大量泄漏，將對居民生產(chǎn)生活安全、社會安全、國家安全等都會產(chǎn)生嚴(yán)重影響，必須采取強(qiáng)有力的措施，保護(hù)汽車數(shù)據(jù)安全，確保汽車數(shù)據(jù)不成為居民和社會新的安全隱患。

我們注意到，《規(guī)定》對汽車數(shù)據(jù)的處理上，明確要求，處理者開展重要數(shù)據(jù)處理活動，應(yīng)當(dāng)遵守依法在境內(nèi)存儲的規(guī)定。也就是說，沒有經(jīng)過有關(guān)部門的評估，是不能向境外提供汽車數(shù)據(jù)的。否則，就是違法，就可以對其實施法律制裁。而在境內(nèi)搜集、處理，很多方面也要與用戶廣泛溝通，需征得用戶同意。

為了確保數(shù)據(jù)不出現(xiàn)泄漏等方面的問題，確保數(shù)據(jù)安全，《規(guī)定》還要求，落實年度報告制度，報告汽車數(shù)據(jù)安全管理情況，并依據(jù)各家上報的汽車數(shù)據(jù)安全管理情況，進(jìn)行分析評估，必要時，可以進(jìn)行抽查。一旦發(fā)現(xiàn)問題，不僅需要立即整改，還要依據(jù)問題的嚴(yán)重程度，給予數(shù)據(jù)處理者和管理者以處罰。在這里，我們也建議，如果發(fā)現(xiàn)汽車生產(chǎn)經(jīng)營者濫用汽車數(shù)據(jù)、隨意提供汽車數(shù)據(jù)，可以依法對汽車生產(chǎn)經(jīng)營企業(yè)進(jìn)行整治，要求生產(chǎn)企業(yè)召回等。

這期間，掌握汽車數(shù)據(jù)的生產(chǎn)經(jīng)營廠商，也要對汽車數(shù)據(jù)的安全情況進(jìn)行自我評估，尤其是開展重要數(shù)據(jù)處理活動時，必須認(rèn)真評估，并將評估情況報省級網(wǎng)信和相關(guān)部門。風(fēng)險評估報告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類、數(shù)量、范圍、保存地點與期限、使用方式，開展數(shù)據(jù)處理活動情況以及是否向第三方提供，面臨的數(shù)據(jù)安全風(fēng)險及其應(yīng)對措施等。如果數(shù)據(jù)處理者存在弄虛作假、避重就輕等方面的問題，將依法處理并追究當(dāng)事人和企業(yè)負(fù)責(zé)人責(zé)任。

這也意味著，《規(guī)定》出臺之后，有關(guān)汽車數(shù)據(jù)安全管理的責(zé)任，也就與數(shù)據(jù)處理者，亦即汽車生產(chǎn)經(jīng)營者緊緊綁在一起，與汽車生產(chǎn)經(jīng)營者的行為緊緊聯(lián)系在一起。如果汽車生產(chǎn)經(jīng)營者不能很好地履行責(zé)任，出現(xiàn)汽車數(shù)據(jù)泄漏或非法提供等方面的問題，就要承擔(dān)法律責(zé)任。對于保護(hù)汽車用戶信息，將起到十分重要的作用。

需要注意的是，由于汽車生產(chǎn)經(jīng)營者與消費者之間地位并不平等，汽車生產(chǎn)經(jīng)營者表現(xiàn)得更為強(qiáng)勢。特別是一些高檔汽車經(jīng)營者，在與消費者的關(guān)系中，有點居高臨下，消費者非常弱勢，對汽車生產(chǎn)經(jīng)營者在相關(guān)數(shù)據(jù)、信息等方面的要求，沒有平等話語權(quán)，加上很多消費者并不懂得其中的彎彎繞。因此，汽車生產(chǎn)經(jīng)營者經(jīng)?？梢猿秶C取用戶數(shù)據(jù)的現(xiàn)象。如此一來，也就更容易給廣大汽車用戶帶來安全隱患。

也正因為如此，《規(guī)定》出臺后，能否真正讓汽車生產(chǎn)經(jīng)營者有所收斂，不再凌駕于消費者之上，嚴(yán)格按《規(guī)定》搜集數(shù)據(jù)、處理數(shù)據(jù)、利用數(shù)據(jù)，而不是亂收集、濫使用、瞎提供，需要相關(guān)職能部門給廣大用戶撐腰，對用戶反映的數(shù)據(jù)被過度搜集、過度處理、過度使用，甚至無序提供問題，及時調(diào)查處理。一經(jīng)查實，就要嚴(yán)厲追責(zé)，決不手軟。

互聯(lián)網(wǎng)技術(shù)在汽車上的運用，確實給廣大消費者帶來很大的方便，也提供了許多解決使用過程中問題的優(yōu)越性。同時，伴隨著汽車數(shù)據(jù)搜集的內(nèi)容越來越多、范圍越來越廣，信息安全問題也越來越突出。所以，堅持依法管理、規(guī)范管理、嚴(yán)格管理，就顯得極其重要。只有保護(hù)好汽車數(shù)據(jù)安全，汽車才不會成為廣大消費者擔(dān)憂的新的安全隱患。