編者按

　　當(dāng)你坐上網(wǎng)約車，就會(huì)有語(yǔ)音提示正在全程錄音錄像；在你自己的智能汽車座艙內(nèi)，車內(nèi)攝像頭除了擔(dān)負(fù)智能駕駛的必要任務(wù)外，還可能錄制、上傳乘車人的音視頻……車內(nèi)攝像頭的廣泛應(yīng)用，在給消費(fèi)者帶來(lái)一定便利的同時(shí)，也帶來(lái)了一些隱憂。今年4月，多起涉及車內(nèi)隱私安全的事件被曝光，一時(shí)輿論嘩然。

　　隨著汽車智能化技術(shù)的發(fā)展，越來(lái)越多的智能汽車產(chǎn)品涌現(xiàn)，而人臉、指紋、聲音等個(gè)人信息如今都可以轉(zhuǎn)化為數(shù)據(jù)，汽車數(shù)據(jù)安全的重要性毋庸置疑。當(dāng)前種種車內(nèi)隱私被泄露的現(xiàn)狀，不僅對(duì)消費(fèi)者的隱私權(quán)構(gòu)成威脅，也對(duì)汽車行業(yè)的信息安全提出了新的挑戰(zhàn)?！吨袊?guó)消費(fèi)者報(bào)》推出“聚焦汽車車內(nèi)隱私保護(hù)”系列報(bào)道，就消費(fèi)者對(duì)車內(nèi)隱私安全的擔(dān)憂，圍繞車內(nèi)攝像頭采集信息的必要性、存儲(chǔ)數(shù)據(jù)的方式、傳輸鏈路安全、汽車數(shù)據(jù)使用合規(guī)性及檢測(cè)方法等，為消費(fèi)者放心駕乘出謀劃策。

　　上車時(shí)，攝像頭可以自動(dòng)判斷并調(diào)整座位；開車時(shí)，可以通過(guò)對(duì)準(zhǔn)后排的攝像頭拍攝的視頻查看寶寶狀況如何；開啟自動(dòng)駕駛時(shí)，攝像頭會(huì)隨時(shí)注意駕駛員的狀態(tài)；發(fā)生緊急事故時(shí)，車內(nèi)視頻會(huì)成為重要證據(jù)……車內(nèi)攝像頭與汽車智能化息息相關(guān)，但在個(gè)人隱私保護(hù)日漸被消費(fèi)者重視的今天，人們開始擔(dān)心車內(nèi)視頻的安全保護(hù)。

　　哪些場(chǎng)景下需要使用車內(nèi)攝像頭拍攝車內(nèi)視頻？消費(fèi)者方便控制攝像頭開啟或關(guān)閉嗎？什么方式可以顯著提示消費(fèi)者車內(nèi)攝像頭處于收集數(shù)據(jù)的狀態(tài)？車內(nèi)視頻是否回傳企業(yè)或向第三方傳輸？哪些特殊情況下企業(yè)需要調(diào)取車內(nèi)視頻？調(diào)取車內(nèi)視頻通過(guò)何種方式傳輸，傳輸過(guò)程又是否安全？針對(duì)消費(fèi)者關(guān)心的諸多問(wèn)題，《中國(guó)消費(fèi)者報(bào)》記者進(jìn)行了采訪調(diào)查。

　　安全事件頻發(fā)引發(fā)用戶擔(dān)憂

　　4月上旬，一張疑似由高合HiPhi X車內(nèi)攝像頭拍攝的不雅照片在社交媒體上廣泛傳播，網(wǎng)友質(zhì)疑該私密照片并非僅保存在本地，而是被上傳到了云端。此事迅速在網(wǎng)上引發(fā)熱議。高合方面回應(yīng)否認(rèn)這一說(shuō)法，稱從技術(shù)和法律上都無(wú)法遠(yuǎn)程調(diào)取攝像頭本地影像，車內(nèi)攝像頭記錄的本地圖像數(shù)據(jù)不會(huì)上傳云端。

　　4月中旬，有人在微信群傳播據(jù)稱是理想車內(nèi)攝像頭拍攝的色情圖片。理想汽車對(duì)此回應(yīng)稱，沒(méi)有任何一輛理想汽車的車內(nèi)傳感器具備遠(yuǎn)程查看以及存儲(chǔ)圖片、音頻、視頻的能力。

　　在智能駕駛技術(shù)不斷發(fā)展下，車輛的攝像頭越來(lái)越多。不僅會(huì)搭載多個(gè)對(duì)外的可見光攝像頭、激光雷達(dá)，內(nèi)部也會(huì)搭載可見光攝像頭，用于行車時(shí)檢測(cè)駕駛員狀態(tài)，以便一旦出現(xiàn)意外時(shí)，自動(dòng)駕駛系統(tǒng)將接管車輛駕駛。

　　“目前，車內(nèi)視頻的應(yīng)用與功能場(chǎng)景主要包括三類?！盋CIA汽車網(wǎng)絡(luò)安全工作委員會(huì)秘書長(zhǎng)張驍對(duì)記者說(shuō)，“一是自動(dòng)駕駛功能所必備的駕駛員監(jiān)控（DMS），主要目的是當(dāng)車輛處于自動(dòng)駕駛模式時(shí)，汽車能監(jiān)控駕駛員的狀態(tài)，保證駕駛員處于清醒狀態(tài)，確保行車安全。二是車內(nèi)駕乘體驗(yàn)和車內(nèi)本身的娛樂(lè)場(chǎng)景，該場(chǎng)景包括在一輛車有多名駕駛?cè)藭r(shí)，通過(guò)對(duì)駕駛?cè)诉M(jìn)行人臉識(shí)別比對(duì)，判斷駕駛?cè)说鸟{駛偏好，自動(dòng)調(diào)整座艙座椅等功能的配置，提升駕駛?cè)说鸟{駛體驗(yàn)。三是汽車作為一個(gè)承載空間，能夠?yàn)榈谌綇S家提供數(shù)據(jù)調(diào)用渠道，例如，某些車型支持座艙內(nèi)拍照、錄視頻等娛樂(lè)功能，豐富駕乘體驗(yàn)?！?/P>

　　由于存在對(duì)內(nèi)攝像頭，加之安全事件頻發(fā)，用戶難免會(huì)擔(dān)心泄露隱私。

　　車內(nèi)視頻應(yīng)用場(chǎng)景是否必要

　　中國(guó)汽車技術(shù)研究中心政策法規(guī)高級(jí)研究員田珂認(rèn)為，這實(shí)際上是如何在保證法律層面合規(guī)的同時(shí)，保證用戶體驗(yàn)的問(wèn)題。

　　在此前CCIA汽車網(wǎng)絡(luò)安全工作委員會(huì)召開的“車內(nèi)攝像頭安全專題”研討會(huì)上，現(xiàn)場(chǎng)專家均認(rèn)為，在上述三類場(chǎng)景中，與自動(dòng)駕駛安全相關(guān)的駕駛?cè)藸顟B(tài)監(jiān)控，屬于必要場(chǎng)景，其他的屬于為了提升駕乘體驗(yàn)而開發(fā)的非必要場(chǎng)景。

　　格爾軟件股份有限公司智能物聯(lián)事業(yè)部總經(jīng)理陳建華認(rèn)為，車內(nèi)DMS攝像頭采集的數(shù)據(jù)可用于確認(rèn)汽車是在自動(dòng)駕駛還是人在駕駛，應(yīng)保證不能被隨意讀取，并且要保證真實(shí)。

　　奇安信集團(tuán)數(shù)據(jù)安全咨詢部總經(jīng)理楚赟認(rèn)為，基于駕駛安全的就是必要的，在什么場(chǎng)景下收集什么數(shù)據(jù)，其必要性應(yīng)該具體場(chǎng)景具體分析。

　　廣電計(jì)量檢測(cè)集團(tuán)股份有限公司數(shù)據(jù)科學(xué)分析與評(píng)價(jià)事業(yè)部副總經(jīng)理唐迪認(rèn)為，對(duì)于智能汽車來(lái)說(shuō)，與自動(dòng)駕駛相關(guān)的視頻應(yīng)用場(chǎng)景是絕對(duì)必要的。但娛樂(lè)性質(zhì)的場(chǎng)景，就不一定是必要場(chǎng)景。兩類數(shù)據(jù)處理原則也不盡相同。

　　蔚來(lái)汽車安全專家認(rèn)為，車內(nèi)視頻是智能汽車與駕乘者之間的互動(dòng)手段之一，當(dāng)車輛處于輔助駕駛場(chǎng)景時(shí)，可以感知駕駛員的安全駕駛狀態(tài)。另外，車內(nèi)娛樂(lè)系統(tǒng)和個(gè)性化服務(wù)也需要視覺(jué)感知的支持。

　　如何把隱私控制權(quán)交給用戶

　　對(duì)于智能汽車的使用和駕乘體驗(yàn)提升來(lái)說(shuō)，攝像頭已經(jīng)是不可或缺的配置，重點(diǎn)是用戶如何控制攝像頭開啟或關(guān)閉？是否方便？目前有什么方式可以顯著提示用戶車內(nèi)攝像頭處于持續(xù)收集數(shù)據(jù)的狀態(tài)？

　　對(duì)此，專家表示，大部分車型控制攝像頭開啟或關(guān)閉的方式為軟開關(guān)方式，一些企業(yè)也在積極開展物理滑蓋技術(shù)（硬開關(guān)方式）的開發(fā)和應(yīng)用。例如，蔚來(lái)汽車在APP里可選擇是否打開攝像頭權(quán)限，在隱私中心設(shè)置“一鍵關(guān)閉”車內(nèi)所有的攝像頭和麥克風(fēng)。

　　唐迪認(rèn)為，不管采取軟硬方式，首先需要明確關(guān)閉攝像頭后是否會(huì)對(duì)高速駕駛的車輛產(chǎn)生安全影響。比如，要明確自動(dòng)駕駛模式中哪些攝像頭必須開啟；如果要關(guān)閉攝像頭必須先關(guān)閉自動(dòng)駕駛功能；也要明確顯示收集提示、開關(guān)狀態(tài)。

　　北京漢華飛天信安科技有限公司總經(jīng)理彭根對(duì)記者說(shuō)，為了防止車內(nèi)有些APP或SDK在后臺(tái)偷偷打開攝像頭，要注意權(quán)限的授權(quán)期限，單次開放一個(gè)短時(shí)間的權(quán)限會(huì)比較安全。

　　另外，有企業(yè)代表表示，由于汽車上的零部件狀態(tài)圖標(biāo)都是依據(jù)國(guó)家標(biāo)準(zhǔn)設(shè)計(jì)，顯著持續(xù)收集的提示方式還有待商榷。作為智能汽車第三方APP廠商代表，抖音集團(tuán)數(shù)據(jù)及隱私法務(wù)鄒恬圓表示，為了防止用戶在不知情的情況授權(quán)攝像頭權(quán)限的調(diào)取，車內(nèi)攝像頭在車機(jī)操作系統(tǒng)層面的“在用狀態(tài)提示”尤為重要，同時(shí)可制定第三方APP的準(zhǔn)入規(guī)則，并進(jìn)行三方APP廠商涉及使用車內(nèi)信息相關(guān)的透明度展示。

　　重點(diǎn)保障車內(nèi)視頻傳輸安全

　　從理想和高合汽車的事件看，車內(nèi)視頻的儲(chǔ)存和傳輸是保障用戶隱私安全的關(guān)鍵。

　　車內(nèi)視頻是否回傳企業(yè)或向第三方傳輸？是否存在某些特殊情況企業(yè)需要調(diào)取車內(nèi)視頻畫面？調(diào)取車內(nèi)視頻通過(guò)何種方式傳輸？傳輸過(guò)程是否安全？從研討過(guò)程看，目前國(guó)產(chǎn)智能汽車的數(shù)據(jù)傳輸安全還是比較有保障。

　　參會(huì)企業(yè)代表表示，均不存在車內(nèi)視頻回傳企業(yè)的情況。蔚來(lái)、小米等汽車企業(yè)表示，其DMS只有實(shí)時(shí)監(jiān)測(cè)功能，不具備視頻存儲(chǔ)的功能，不上云。

　　智能汽車的一個(gè)功能就是發(fā)生事故前后某時(shí)段的視頻要上傳，以便留存證據(jù)。也有車企專家表示，車輛發(fā)生事故后可能會(huì)觸發(fā)上傳視頻。遠(yuǎn)程視頻圖像是通過(guò)端到端加密傳輸，僅限于緊急事故上傳，用戶也可選擇不上傳座艙數(shù)據(jù)。

　　還有一些座艙視頻上傳的場(chǎng)景是出自用戶本身的操作。比如系統(tǒng)種安裝的即時(shí)通信APP，如微信等，可能在用戶授權(quán)同意的情況下，把車內(nèi)視頻圖像數(shù)據(jù)上傳APP廠商。

　　在近場(chǎng)通信場(chǎng)景下，用戶可自主選擇通過(guò)插拔卡、藍(lán)牙等方式進(jìn)行車內(nèi)數(shù)據(jù)傳輸，且傳輸過(guò)程均不經(jīng)過(guò)企業(yè)。

　　上海機(jī)動(dòng)車檢測(cè)認(rèn)證技術(shù)研究中心有限公司數(shù)據(jù)分析應(yīng)用與安全測(cè)評(píng)實(shí)驗(yàn)室主任助理趙梓健介紹了相關(guān)檢測(cè)方法：在測(cè)試周期內(nèi)，在企業(yè)的大力配合下，可以通過(guò)在車輛系統(tǒng)的應(yīng)用狀態(tài)欄安裝插件的方式，監(jiān)測(cè)對(duì)攝像頭等硬件設(shè)備的調(diào)用情況。同時(shí)也可采用流量抓包等方式，查看相關(guān)線程的收發(fā)數(shù)據(jù)情況。