汽車(chē)數(shù)據(jù)安全管理，必須嚴(yán)格依法規(guī)范

近日，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、公安部、交通運(yùn)輸部聯(lián)合發(fā)布《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》，自2021年10月1日起施行。

《規(guī)定》對(duì)數(shù)據(jù)的搜集、數(shù)據(jù)的處理、數(shù)據(jù)的利用、數(shù)據(jù)的提供等都做出了具體規(guī)定，明確了工作要求。特別是向境外提供汽車(chē)數(shù)據(jù)，必須經(jīng)過(guò)國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)組織的安全評(píng)估。否則，不能對(duì)外提供汽車(chē)數(shù)據(jù)。

這也意味著，令各方擔(dān)憂的汽車(chē)數(shù)據(jù)安全問(wèn)題，將在法律的規(guī)范下得到規(guī)范處理與使用。一旦相關(guān)企業(yè)出現(xiàn)數(shù)據(jù)亂用、濫用、泄露，特別是隨意向境外提供現(xiàn)象，將受到嚴(yán)厲處罰。那么，汽車(chē)用戶的數(shù)據(jù)安全也就有了更多。

事實(shí)也是，隨著互聯(lián)網(wǎng)技術(shù)在汽車(chē)上的廣泛運(yùn)用，汽車(chē)數(shù)據(jù)搜集的內(nèi)容也越來(lái)越多，用戶許多過(guò)去完全私密的用戶信息，也在互聯(lián)網(wǎng)技術(shù)的廣泛運(yùn)用下，需要向汽車(chē)生產(chǎn)經(jīng)營(yíng)廠者提供。如果不提供，就無(wú)法購(gòu)車(chē)，也無(wú)法使用汽車(chē)。而如果購(gòu)買(mǎi)了汽車(chē)，用戶的信息就被汽車(chē)生產(chǎn)經(jīng)營(yíng)者全部掌握，存在著信息安全隱患。

尤其值得注意的是，按照我國(guó)目前汽車(chē)行業(yè)的基本格局，除了少量自主品牌之外，多數(shù)都是進(jìn)口和合資品牌汽車(chē)。這就意味著，汽車(chē)數(shù)據(jù)被泄露到境外的風(fēng)險(xiǎn)是相當(dāng)大的。一旦大量泄漏，將對(duì)居民生產(chǎn)生活安全、社會(huì)安全、國(guó)家安全等都會(huì)產(chǎn)生嚴(yán)重影響，必須采取強(qiáng)有力的措施，保護(hù)汽車(chē)數(shù)據(jù)安全，確保汽車(chē)數(shù)據(jù)不成為居民和社會(huì)新的安全隱患。

我們注意到，《規(guī)定》對(duì)汽車(chē)數(shù)據(jù)的處理上，明確要求，處理者開(kāi)展重要數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)遵守依法在境內(nèi)存儲(chǔ)的規(guī)定。也就是說(shuō)，沒(méi)有經(jīng)過(guò)有關(guān)部門(mén)的評(píng)估，是不能向境外提供汽車(chē)數(shù)據(jù)的。否則，就是違法，就可以對(duì)其實(shí)施法律制裁。而在境內(nèi)搜集、處理，很多方面也要與用戶廣泛溝通，需征得用戶同意。

為了確保數(shù)據(jù)不出現(xiàn)泄漏等方面的問(wèn)題，確保數(shù)據(jù)安全，《規(guī)定》還要求，落實(shí)年度報(bào)告制度，報(bào)告汽車(chē)數(shù)據(jù)安全管理情況，并依據(jù)各家上報(bào)的汽車(chē)數(shù)據(jù)安全管理情況，進(jìn)行分析評(píng)估，必要時(shí)，可以進(jìn)行抽查。一旦發(fā)現(xiàn)問(wèn)題，不僅需要立即整改，還要依據(jù)問(wèn)題的嚴(yán)重程度，給予數(shù)據(jù)處理者和管理者以處罰。在這里，我們也建議，如果發(fā)現(xiàn)汽車(chē)生產(chǎn)經(jīng)營(yíng)者濫用汽車(chē)數(shù)據(jù)、隨意提供汽車(chē)數(shù)據(jù)，可以依法對(duì)汽車(chē)生產(chǎn)經(jīng)營(yíng)企業(yè)進(jìn)行整治，要求生產(chǎn)企業(yè)召回等。

這期間，掌握汽車(chē)數(shù)據(jù)的生產(chǎn)經(jīng)營(yíng)廠商，也要對(duì)汽車(chē)數(shù)據(jù)的安全情況進(jìn)行自我評(píng)估，尤其是開(kāi)展重要數(shù)據(jù)處理活動(dòng)時(shí)，必須認(rèn)真評(píng)估，并將評(píng)估情況報(bào)省級(jí)網(wǎng)信和相關(guān)部門(mén)。風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類(lèi)、數(shù)量、范圍、保存地點(diǎn)與期限、使用方式，開(kāi)展數(shù)據(jù)處理活動(dòng)情況以及是否向第三方提供，面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)及其應(yīng)對(duì)措施等。如果數(shù)據(jù)處理者存在弄虛作假、避重就輕等方面的問(wèn)題，將依法處理并追究當(dāng)事人和企業(yè)負(fù)責(zé)人責(zé)任。

這也意味著，《規(guī)定》出臺(tái)之后，有關(guān)汽車(chē)數(shù)據(jù)安全管理的責(zé)任，也就與數(shù)據(jù)處理者，亦即汽車(chē)生產(chǎn)經(jīng)營(yíng)者緊緊綁在一起，與汽車(chē)生產(chǎn)經(jīng)營(yíng)者的行為緊緊聯(lián)系在一起。如果汽車(chē)生產(chǎn)經(jīng)營(yíng)者不能很好地履行責(zé)任，出現(xiàn)汽車(chē)數(shù)據(jù)泄漏或非法提供等方面的問(wèn)題，就要承擔(dān)法律責(zé)任。對(duì)于保護(hù)汽車(chē)用戶信息，將起到十分重要的作用。

需要注意的是，由于汽車(chē)生產(chǎn)經(jīng)營(yíng)者與消費(fèi)者之間地位并不平等，汽車(chē)生產(chǎn)經(jīng)營(yíng)者表現(xiàn)得更為強(qiáng)勢(shì)。特別是一些高檔汽車(chē)經(jīng)營(yíng)者，在與消費(fèi)者的關(guān)系中，有點(diǎn)居高臨下，消費(fèi)者非常弱勢(shì)，對(duì)汽車(chē)生產(chǎn)經(jīng)營(yíng)者在相關(guān)數(shù)據(jù)、信息等方面的要求，沒(méi)有平等話語(yǔ)權(quán)，加上很多消費(fèi)者并不懂得其中的彎彎繞。因此，汽車(chē)生產(chǎn)經(jīng)營(yíng)者經(jīng)?？梢猿秶C取用戶數(shù)據(jù)的現(xiàn)象。如此一來(lái)，也就更容易給廣大汽車(chē)用戶帶來(lái)安全隱患。

也正因?yàn)槿绱?，《?guī)定》出臺(tái)后，能否真正讓汽車(chē)生產(chǎn)經(jīng)營(yíng)者有所收斂，不再凌駕于消費(fèi)者之上，嚴(yán)格按《規(guī)定》搜集數(shù)據(jù)、處理數(shù)據(jù)、利用數(shù)據(jù)，而不是亂收集、濫使用、瞎提供，需要相關(guān)職能部門(mén)給廣大用戶撐腰，對(duì)用戶反映的數(shù)據(jù)被過(guò)度搜集、過(guò)度處理、過(guò)度使用，甚至無(wú)序提供問(wèn)題，及時(shí)調(diào)查處理。一經(jīng)查實(shí)，就要嚴(yán)厲追責(zé)，決不手軟。

互聯(lián)網(wǎng)技術(shù)在汽車(chē)上的運(yùn)用，確實(shí)給廣大消費(fèi)者帶來(lái)很大的方便，也提供了許多解決使用過(guò)程中問(wèn)題的優(yōu)越性。同時(shí)，伴隨著汽車(chē)數(shù)據(jù)搜集的內(nèi)容越來(lái)越多、范圍越來(lái)越廣，信息安全問(wèn)題也越來(lái)越突出。所以，堅(jiān)持依法管理、規(guī)范管理、嚴(yán)格管理，就顯得極其重要。只有保護(hù)好汽車(chē)數(shù)據(jù)安全，汽車(chē)才不會(huì)成為廣大消費(fèi)者擔(dān)憂的新的安全隱患。