深击 | 隐私换便捷？智能汽车时代你的一举一动都可能被看到

文 | 新浪科技 辛苓

“乐清网约车女孩遇害案”把滴滴出行推上了舆论的风口浪尖，滴滴随后针对乘客安全监控推出录音功能，再次引起了人们的讨论：“录音是否属于不合理收集乘客隐私数据”、“保护安全是否要放弃隐私”、“要隐私还是要安全”一时成为社会热议。

而随着智能汽车的发展，人们发现网约车的车内录音、录像监管只是汽车“大数据化”的第一步，生物识别、语音交互、大数据收集与分析、自动驾驶......这些炫酷画面虽然被车企用“智能、便捷”包装了起来，听上去科幻无比，但人们也担心：我在车里的个人数据会因此被商家利用，甚至泄露吗？

网上还有文章对未来的智能汽车场景描述道：“ 无论你在车里说什么，或者是做什么，都不再有保密性 ，而是车企或者是车联网企业眼中的‘数据’，他们还可以随时随地调用，甚至在你不知道的时候。”这并非危言耸听，从技术实现上，这些确实已经可以实现，从商业利益角度看，商家在这一领域也有很大需求。

人们有担心，社会有讨论。 违背社会公俗和法律法规的商业行为与技术必遭谴责，绝不可能做到长远的商业形态。 究竟在智能汽车时代到来之际，数据隐私问题会不会大爆发？新浪科技与多位业内人士就此进行了探讨。

“乐清网约车女孩遇害案”让滴滴成为众矢之敌，史无前例的监管也接踵而至。2018年9月5日至9日，国家有关部门组成的联合检查组进驻滴滴公司，以完成现场检查、数据对接、问询谈话等检查工作。

随后，滴滴迅速拿出了具体的整改措施，推出“一键报警”、“全程录音”等。

▲滴滴在微信端页面，显示“行程中正在录音”

录音功能上线引起网友热烈讨论。有趣的是，去年11月，滴滴就“网约车内是乘客的私人空间还是公共环境”发起投票，如果大部分人认同网约车内是公共空间，则录音行为便是合理的。在滴滴把“在车上吃韭菜包子”、“带宠物上车”、“在车上拖鞋翘腿”与“行程中开启录音”并列在一起作为案例分析后，根据滴滴网页端官方数据，最终71%的人支持网约车内属于公共空间，虽然从留言讨论分析，71%的赞成者中，一大部分是因为不赞成在车内脱鞋、吃韭菜包子、随便带宠物，围绕录音是否合理的有效讨论很少。

▲投票截图

事实上，即便将网约车内完全算作公共空间，乘客和司机的录音依然可能包含极重要或极私密的信息。一位出租车司机反问新浪科技道： “假如乘客在车上打电话谈生意，涉及到商业机密数据，被滴滴软件录音了，那万一滴滴把这些数据用了，不也是有风险吗？”

但是在安全面前，运营型车辆在私密性上最终做出了让步。滴滴通过录音功能的不断改进，加强整个服务过程的受控程度。 相似的例子还有货车等物流车队，车内会安装摄像头监控司机是否在疲劳驾驶。

事实上，出租车也安装了GPS定位系统、车内录音录像设备、联动报警装置等安全产品。滴滴出租车司机对新浪科技说道，北京所有出租车都在驾驶座车窗位置配有麦克风，方向盘下有报警按钮，这些装置又与GPS配套。 如果报警按钮被触碰，公安部门会有人打电话来确认是否为误碰。 如果电话没有人接，麦克风收音功能就会自动开启。如果录音发现异常，车辆将被自动定位并报警，距离最近的警局将出警解救司机。 “这个还是比较好，保证我们安全。” 司机对新浪科技说道。

同样是定位录音，司乘态度截然不同。分析原因，还是 措施有效度和人们对滴滴公司的信任度 不同。

对此，滴滴向新浪科技表示：滴滴出行在数据安全管理方面对员工有着严格的要求与规定，一方面内部高频宣传保护数据安全的重要性，另方面一旦有员工违规泄露数据，将依据情节依法严惩；在技术层面，公司不断提升信息安全技术实力，定期进行安全检测，通过技术手段守护用户数据安全；同时公司将严格按照国家关于个人隐私保护的相关法律法规来规范服务，保护用户数据的安全。

滴滴出行还对新浪科技表示，随着科技的进步， 未来无人驾驶时代，汽车本身就是一台实时监控设备， 用户从起点到终点的完整行程，都将处在紧密的监护中。滴滴认为，从安全角度，技术的进步将帮助社会更好的监护用户安全。

关于车内录音的讨论还在继续，而围绕智能汽车收集的数据类型，越来越丰富了。

问众CEO张亚向新浪科技介绍，问众智能为用户提供多种的车内人机交互技术和智能座舱服务，在整车厂的授权和许可之下，收集的数据包括驾驶员的静态画像，如性别、职业、类型，用户行为如驾驶习惯，以及车身数据，如油耗、零件磨损等。

当然，用户不会主动告诉系统自己的“画像”是什么，当用户使用系统搜索商品、导航等车内服务时， 系统都会有记录，并根据信息反推用户画像 ，比如经常搜索女性高档用品的，和经常导航去夜总会或是在车内听军事新闻的用户，必然有着截然不同的画像。

听起来，如果使用这些日常使用数据，加上车主信息，一个人全面的数据形象在不知不觉中就建立起来了。 如果是这样，那么用户还有什么隐私可言呢？

张亚告诉新浪科技，数据经过加密上传至云端，再经过 数据脱敏 ，隐去个人相关的敏感信息后，剩下的数据才可以供企业使用，用途大致分为两个方向：为车主提供贴合用户使用习惯的个性化服务；或者用于数据聚合，分析群体用户的用车趋势。

所有对数据的使用，必须以保护用户信息为前提。 从技术上看，对车内数据的保护工作细致而繁琐：需从用户账号授权与登录做起，记录每次登陆并限制访问时长，对核心机密进行加密，其它措施还包括安全漏洞、防火墙、攻防测试等等。

在数据的收集与使用过程中，张亚尤其 强调了对用户的姓名、电话、住址、收入、公司等信息必须脱敏的重要性。 张亚表示，不管是个性化服务还是宏观数据分析，在合规合情的前提下，公司所用数据都必须是脱敏后的。 “我不知道这是谁数据，只知道他的代码。这样也不用担心泄露后有风险。” 张亚说道。

对于我国法律法规在数据安全保护方面，张亚认为，“现有法律法规更多适应移动互联网，没有特别讲车联网安全隐私怎么防护。 需要出台法规把车内数据安全这块保护好。 ”

现阶段，张亚更关注的，是如何定义车内交互新模式。

“如果不影响最私密的信息，我还是挺喜欢智能助手推荐我想要的服务的。 合规环境下怎么把不敏感数据做出有用户价值的产品来，是我们希望做到的。 ”

对于车内数据安全，零跑汽车副总裁赵刚有类似的态度，他表示，法律法规是底线，车内是车主所有，车辆是移动智能空间，在此基础上再让产品设计为用户带去舒适感、便利和个性化体验。

对于数据安全的忧虑，赵刚认为大家“ 担心早了，智能汽车还不能取代手机。 而完善手机信息安全管理走过的路，智能汽车也将从中受益。”

从一家企业的技术层面要做到保护数据，赵刚认为取决于企业的意识和能力。意识看企业投入多大代价做这安全件事，能力是更综合的因素。而要做到全面的数据保护，需要系统的考量，不是某一家企业的事，全社会甚至国家层面也要参与进来。