文|車(chē)市物語(yǔ)
近日，長(zhǎng)安汽車(chē)發(fā)布的一則公告引起了廣大消費(fèi)者的強(qiáng)烈不滿(mǎn)。
該公告稱(chēng)：根據(jù)個(gè)人信息保護(hù)和汽車(chē)數(shù)據(jù)安全的法律要求，長(zhǎng)安汽車(chē)將從6月30日起，對(duì)長(zhǎng)安汽車(chē)App、智慧云控App、引力域App進(jìn)行功能調(diào)整。
調(diào)整后App中將無(wú)法使用的功能包括：遠(yuǎn)程監(jiān)控（即手機(jī)遠(yuǎn)程直播功能）、360 全景（即手機(jī)車(chē)外遠(yuǎn)程拍照功能）、遠(yuǎn)程智能泊車(chē)。
圖源：長(zhǎng)安汽車(chē)官方公告
實(shí)際上，長(zhǎng)安關(guān)閉遠(yuǎn)程拍照功能的舉措是晚了一大拍。2021年10月，國(guó)家就發(fā)布了《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》正式施行，在長(zhǎng)安之前，包括小鵬汽車(chē)在內(nèi)的造車(chē)新勢(shì)力、以比亞迪為代表的中國(guó)車(chē)企，以及日產(chǎn)等海外車(chē)企，都下架了類(lèi)似“千里眼”訪(fǎng)問(wèn)車(chē)外攝像頭的功能。
在今天的技術(shù)框架下，被攝像頭包圍的智能汽車(chē)，讓“大數(shù)據(jù)時(shí)代沒(méi)有隱私”這句話(huà)顯得聳人聽(tīng)聞。在隱私”裸奔“的亂象中，國(guó)家通過(guò)制定保護(hù)隱私的措施，試著把數(shù)據(jù)還給用戶(hù)。
但這也讓業(yè)內(nèi)陷入了兩難，數(shù)據(jù)給了智能汽車(chē)，怕它作惡，可不給它，智能汽車(chē)又不工作。自動(dòng)駕駛?cè)绻缮狭恕把劬Α被虺闪恕敖曆邸保磥?lái)又將怎么發(fā)展？
01 隱私不能“漏”到車(chē)外
關(guān)閉車(chē)外拍照功能，更多的是為了保護(hù)車(chē)外人的隱私信息。
萬(wàn)物互聯(lián)時(shí)代，我們經(jīng)常可以看到為了不被攝像頭監(jiān)視，人們做出的無(wú)奈行為。為躲避樓盤(pán)內(nèi)的人臉識(shí)別設(shè)備，濟(jì)南一男子戴著頭盔看房，讓人哭笑不得；因?yàn)榫芙^錄入人臉信息，鄭州一業(yè)主回家如做賊已近兩年，令人心有戚戚。
如今，每一輛智能駕駛汽車(chē)都裝備著許多非常醒目的傳感器。一輛肉眼可見(jiàn)長(zhǎng)滿(mǎn)“眼睛”的汽車(chē)，必然引起人們對(duì)隱私和個(gè)人信息保護(hù)問(wèn)題的擔(dān)憂(yōu)。
車(chē)企將攝像頭“上車(chē)”的初衷是好的，開(kāi)發(fā)功能的目的是為了提升用戶(hù)體驗(yàn)，本身并不是原罪。但并不是每件事都會(huì)如預(yù)期一樣發(fā)展，也有一些功能在不法之徒利用下，會(huì)成為人們隱私泄露的罪魁禍?zhǔn)住?/p>
一位汽車(chē)博主日前發(fā)布了一則視頻，高合汽車(chē)的行車(chē)記錄儀可通過(guò)車(chē)主互聯(lián)功能接收其它高合汽車(chē)的信號(hào)，并讀取這些汽車(chē)行車(chē)記錄儀內(nèi)容。雖然高合汽車(chē)回應(yīng)稱(chēng)，該功能在提車(chē)時(shí)是默認(rèn)關(guān)閉的，開(kāi)啟時(shí)會(huì)有明顯提示，不存在違反信息監(jiān)管的情況，但仍引起了廣大網(wǎng)友的反感。
隨著人們?cè)絹?lái)越關(guān)注自己的隱私，國(guó)家也在智能汽車(chē)發(fā)展按下加速鍵的同時(shí)，也給其系上了“安全帶”。
《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》主要從車(chē)內(nèi)座艙數(shù)據(jù)、車(chē)外人臉或車(chē)牌等敏感數(shù)據(jù)、個(gè)人隱私告知三方面，對(duì)汽車(chē)內(nèi)外的數(shù)據(jù)采集、傳輸、使用進(jìn)行了規(guī)范界定，對(duì)汽車(chē)數(shù)據(jù)處理者進(jìn)行了責(zé)權(quán)劃分。
其中，針對(duì)遠(yuǎn)程監(jiān)控、拍照或泊車(chē)這些會(huì)涉及到車(chē)外數(shù)據(jù)的部分，汽車(chē)數(shù)據(jù)處理者應(yīng)當(dāng)取得個(gè)人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。
這也意味著，用戶(hù)在車(chē)外直接觀(guān)看或保存，車(chē)輛對(duì)外傳感器采集的各種原始數(shù)據(jù)的功能開(kāi)始被限制。數(shù)據(jù)從車(chē)內(nèi)到車(chē)外，不僅要通過(guò)車(chē)主同意，同時(shí)還需要取得采集車(chē)外個(gè)人的同意。
近期，應(yīng)主管部門(mén)發(fā)布的相關(guān)數(shù)據(jù)安全法規(guī)的要求，越來(lái)越多車(chē)企開(kāi)始下架相關(guān)功能。
小鵬汽車(chē)于5月23日暫停了“App端遠(yuǎn)程查看車(chē)外攝像頭”功能，此前，車(chē)主可通過(guò)App遠(yuǎn)程查看車(chē)況、控制空調(diào)、門(mén)窗，也可以查找車(chē)輛與遙控?cái)z像頭查看車(chē)周邊環(huán)境，但該調(diào)整并不影響車(chē)輛“哨兵功能”的使用。
比亞迪關(guān)閉“千里眼”功能也是因?yàn)樵摴δ苷诨谧钚路ㄒ?guī)要求進(jìn)行整改優(yōu)化，包括汽車(chē)收集車(chē)外視頻、圖像數(shù)據(jù)等等。
同樣，東風(fēng)日產(chǎn)也宣布從4月起開(kāi)始取消智聯(lián)App遠(yuǎn)程拍照功能，而公告中也提到了國(guó)家數(shù)據(jù)法規(guī)的要求。
“網(wǎng)信辦對(duì)智能汽車(chē)數(shù)據(jù)合規(guī)要求是必要的，也的確會(huì)給企業(yè)開(kāi)發(fā)帶來(lái)一些不方便?！蓖瑵?jì)大學(xué)汽車(chē)學(xué)院朱西產(chǎn)教授對(duì)車(chē)市物語(yǔ)稱(chēng)，“但借鑒智能手機(jī)的發(fā)展歷程看，如果‘大數(shù)據(jù)應(yīng)用’對(duì)數(shù)據(jù)采集、使用不加以管理會(huì)引發(fā)嚴(yán)重的社會(huì)問(wèn)題。例如，智能手機(jī)的移動(dòng)互聯(lián)網(wǎng)生態(tài)創(chuàng)新，的確改變了社會(huì)，但是由于政府管理的‘缺位’，也出現(xiàn)了電信詐騙等不和諧音?！?/p>
智能手機(jī)趟過(guò)的路，智能汽車(chē)也要走一遍。在朱西產(chǎn)看來(lái)，我國(guó)政府在智能汽車(chē)的產(chǎn)業(yè)發(fā)展中，及時(shí)規(guī)范智能汽車(chē)數(shù)據(jù)采集、使用，能夠確保智能汽車(chē)產(chǎn)業(yè)健康發(fā)展。
02 越來(lái)越多的智能化功能將無(wú)法使用？
既然車(chē)主不能遠(yuǎn)程訪(fǎng)問(wèn)車(chē)外攝像頭，那是否意味著今后會(huì)有越來(lái)越多的智能化功能無(wú)法使用？
按照已發(fā)布的法規(guī)要求，凡涉及需要通過(guò)車(chē)端設(shè)備獲取視頻或圖片數(shù)據(jù)，并將數(shù)據(jù)發(fā)送到車(chē)外或車(chē)聯(lián)網(wǎng)的功能，規(guī)定“因保證行車(chē)安全需要，無(wú)法征得個(gè)人同意采集到車(chē)外個(gè)人信息且向車(chē)外提供的，應(yīng)當(dāng)進(jìn)行匿名化處理，包括刪除含有能夠識(shí)別自然人的畫(huà)面，或者對(duì)畫(huà)面中的人臉信息等進(jìn)行局部輪廓化處理等”。
一位國(guó)際知名傳感器公司的首席技術(shù)官王睿（化名）告訴車(chē)市物語(yǔ)，“從技術(shù)角度看，車(chē)企可以實(shí)現(xiàn)圖像脫敏處理，但前提是需要軟硬件支持，例如對(duì)圖片識(shí)別和模糊化處理的算力支持和OTA的在線(xiàn)升級(jí)。”
“如果一開(kāi)始就將數(shù)據(jù)合規(guī)問(wèn)題考慮進(jìn)去，后續(xù)不會(huì)影響功能使用?！币晃恢羌浩?chē)內(nèi)部人士稱(chēng)。據(jù)悉，智己L7推出一款Carlog智能車(chē)載攝像系統(tǒng)，擁有一億五千萬(wàn)像素，4K高清視頻拍攝等功能。
智己L7 Carlog車(chē)載攝像頭（圖源：智己汽車(chē)官方）
這一功能和一臺(tái)行走的高清照相機(jī)沒(méi)有區(qū)別。但上述人士坦言，“主要是針對(duì)風(fēng)景拍攝，如果牽涉到人臉等敏感信息，傳輸?shù)杰?chē)外會(huì)做模糊化處理?！?/p>
至于老款車(chē)型能不能實(shí)現(xiàn)脫敏處理，王睿稱(chēng)“軟件層面，從算法來(lái)講，對(duì)圖像的敏感信息進(jìn)行識(shí)別和處理并不難，可通過(guò)OTA升級(jí)的方式落地，但需要一定的開(kāi)發(fā)和測(cè)試周期。”
“關(guān)鍵是硬件層面，如果算力不支持，就沒(méi)法做到脫敏?！蓖ǔ?，4-5TOPS算力的座艙芯片應(yīng)該能支撐在車(chē)端完成脫敏處理，如高通8155芯片。
這也意味著，數(shù)據(jù)合規(guī)正倒逼車(chē)企進(jìn)行軟硬件升級(jí)，之間必然會(huì)增加額外的成本。車(chē)企需要在成本與功能效果、收益等方面進(jìn)行權(quán)衡。
不過(guò)需要注意的是，無(wú)論哪種方式，用戶(hù)都沒(méi)有辦法在云端使用實(shí)時(shí)的帶有畫(huà)面“監(jiān)控”功能，主要是脫敏有延遲性。因此，類(lèi)似于車(chē)外拍照功能，“最糟的結(jié)果可能是功能永久下架?！蓖躅?qiáng)調(diào)。
比如，長(zhǎng)安的遠(yuǎn)程智能泊車(chē)之所以關(guān)閉，是因?yàn)橛脩?hù)可以在車(chē)外實(shí)時(shí)、直接觀(guān)看或保存車(chē)輛攝像頭的數(shù)據(jù)，所以在脫敏之前有合規(guī)風(fēng)險(xiǎn)。
但這并不意味著消費(fèi)者以后不能享受智能泊車(chē)功能。長(zhǎng)安工作人員對(duì)此表示，目前關(guān)閉的是長(zhǎng)安6.0泊車(chē)系統(tǒng)，如果是長(zhǎng)安5.0泊車(chē)系統(tǒng)的話(huà)，不會(huì)拍攝到車(chē)外的畫(huà)面，所以功能方面會(huì)進(jìn)行保留。
未來(lái)，車(chē)企需要做好數(shù)據(jù)合規(guī)方面的安全設(shè)計(jì)，行業(yè)也要一起去規(guī)范每一類(lèi)技術(shù)的邊界。
03 數(shù)據(jù)合規(guī)拖累自動(dòng)駕駛研發(fā)步伐？
實(shí)際上，與“車(chē)外拍照”相關(guān)的功能只是攝像頭的作用之一。更為重要的是，攝像頭是自動(dòng)駕駛汽車(chē)采集信息、分析圖像的重要途徑，在L2級(jí)以上自動(dòng)駕駛中起著主導(dǎo)作用。
車(chē)廠(chǎng)可以根據(jù)不同功能的要求安裝在不同位置上，實(shí)現(xiàn)路標(biāo)識(shí)別、行人識(shí)別、車(chē)輛識(shí)別以車(chē)道線(xiàn)感應(yīng)等一系列功能。在數(shù)據(jù)合規(guī)的限制下，既然車(chē)主不能遠(yuǎn)程訪(fǎng)問(wèn)車(chē)外攝像頭，那是否會(huì)拖累車(chē)企智能駕駛研發(fā)的步伐？
“中國(guó)政府沒(méi)有規(guī)定‘不許采集，不許使用’，車(chē)載攝像頭采集、實(shí)時(shí)處理使用，這個(gè)是容許的。如果開(kāi)發(fā)中構(gòu)建場(chǎng)景庫(kù)要保存圖像，這個(gè)要脫敏，讓數(shù)據(jù)合規(guī)才行。”朱西產(chǎn)對(duì)車(chē)市物語(yǔ)解釋。
“這對(duì)國(guó)內(nèi)車(chē)企來(lái)說(shuō)，難度并不大，但對(duì)歐美車(chē)企來(lái)說(shuō)，數(shù)據(jù)離境是一大難題，因?yàn)樗麄兊难邪l(fā)團(tuán)隊(duì)不在中國(guó)本土?！北热?，即使是“哨兵模式”功能的發(fā)明者特斯拉，也已在中國(guó)對(duì)該功能進(jìn)行了關(guān)閉。
但也有業(yè)內(nèi)人士認(rèn)為，《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》與自動(dòng)駕駛技術(shù)特點(diǎn)存在明顯的錯(cuò)位和偏差。
自動(dòng)駕駛是依賴(lài)于AI的，而AI的訓(xùn)練需要海量的數(shù)據(jù)，尤其是自動(dòng)駕駛這種復(fù)雜的AI智能，數(shù)據(jù)越多越好，尤其是需要大量的路況數(shù)據(jù)，以及原始圖像數(shù)據(jù)，不然對(duì)于障礙物、線(xiàn)路、交通信號(hào)等識(shí)別準(zhǔn)確率就不夠。
業(yè)內(nèi)人士提出建議，對(duì)于數(shù)據(jù)的收集和使用，車(chē)企應(yīng)該提供最大限度的透明，充分給予消費(fèi)者分享和停止分享個(gè)人信息的自主權(quán)，而對(duì)于法律法規(guī)尚無(wú)明確要求的領(lǐng)域，車(chē)企也要主動(dòng)履行消費(fèi)者隱私選擇的告知義務(wù)，并將其有效控制在“最小必要”程度之內(nèi)。
由于智能汽車(chē)是一個(gè)新物種，還沒(méi)有形成一套成熟的方案，目前，國(guó)內(nèi)正采用循序漸進(jìn)的過(guò)程化方式，法律也在隨技術(shù)不斷地迭代。
比如，在消費(fèi)者還在擔(dān)憂(yōu)“車(chē)內(nèi)有沒(méi)有必要裝攝像頭”時(shí)，出于公共出行安全考慮，國(guó)內(nèi)已率先對(duì)“兩客一危"等商用車(chē)車(chē)型安裝DMS（防疲勞預(yù)警系統(tǒng)）作出強(qiáng)制要求，乘用車(chē)搭載要求也在推進(jìn)制定中。
在海外，E-NCAP已經(jīng)明確，基于視覺(jué)的駕駛員監(jiān)控功能，將成為新車(chē)獲得五星評(píng)級(jí)的必要條件。同時(shí)歐盟也頒布法規(guī)，2022年7月后，所有具備 L2及以上自動(dòng)駕駛系統(tǒng)的車(chē)輛（包括載人及載物）將強(qiáng)制裝配疲勞分神預(yù)警系統(tǒng)（DDAW）。2024年7 月之后，所有的新車(chē)將強(qiáng)制安裝此功能。
一般，車(chē)內(nèi)的監(jiān)測(cè)功能在底層設(shè)計(jì)上要 off-line。采集到的任何東西都是本地處理，處理完畢之后就刪除。這是一種沒(méi)有任何儲(chǔ)存照片或視頻的機(jī)制，從系統(tǒng)層面可以設(shè)計(jì)。
事實(shí)上，現(xiàn)在很多耳熟能詳?shù)能?chē)企也是這么設(shè)計(jì)和要求的。比如，蔚來(lái)車(chē)內(nèi)搭載了駕駛員感知攝像頭，主要用于監(jiān)測(cè)駕駛員的駕駛狀態(tài)。據(jù)介紹，蔚來(lái)會(huì)進(jìn)行數(shù)據(jù)脫敏，解綁身份信息等技術(shù)手段。此外，這些數(shù)據(jù)信息都會(huì)有專(zhuān)屬的服務(wù)器加密存儲(chǔ)，過(guò)期不可追溯。
相比車(chē)內(nèi)，車(chē)外數(shù)據(jù)保護(hù)、歸屬問(wèn)題等還未有一個(gè)統(tǒng)一的結(jié)論。雖然我國(guó)已經(jīng)有比較完備的網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個(gè)人信息保護(hù)方面的法律規(guī)范體系，但國(guó)家對(duì)數(shù)據(jù)采集方式的控制大多適合身份信息保護(hù)，并不適合智能駕駛行為數(shù)據(jù)保護(hù)。
關(guān)于車(chē)內(nèi)外隱私問(wèn)題，朱西產(chǎn)提出要正確辯證地看待，智能化數(shù)據(jù)不能夠不管，因?yàn)樗婕暗絺€(gè)人隱私和國(guó)家安全，但希望是“管而不死”。
就像每個(gè)人的智能手機(jī)正面都有攝像頭。技術(shù)、行業(yè)、社會(huì)的發(fā)洪流展，已經(jīng)不是能夠阻攔的層面了。只是如何設(shè)定智能汽車(chē)功能的邊界，讓技術(shù)為人類(lèi)服務(wù)，現(xiàn)在全球都沒(méi)有誰(shuí)能給出真正完整的答案。
無(wú)論如何，智能汽車(chē)行業(yè)的健康發(fā)展需要一把正確的尺子，這把尺子不一定要精準(zhǔn)，但一定是能指導(dǎo)正確的方向。