文|車市物語
近日，長安汽車發(fā)布的一則公告引起了廣大消費(fèi)者的強(qiáng)烈不滿。
該公告稱：根據(jù)個人信息保護(hù)和汽車數(shù)據(jù)安全的法律要求，長安汽車將從6月30日起，對長安汽車App、智慧云控App、引力域App進(jìn)行功能調(diào)整。
調(diào)整后App中將無法使用的功能包括：遠(yuǎn)程監(jiān)控（即手機(jī)遠(yuǎn)程直播功能）、360 全景（即手機(jī)車外遠(yuǎn)程拍照功能）、遠(yuǎn)程智能泊車。
圖源：長安汽車官方公告
實際上，長安關(guān)閉遠(yuǎn)程拍照功能的舉措是晚了一大拍。2021年10月，國家就發(fā)布了《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》正式施行，在長安之前，包括小鵬汽車在內(nèi)的造車新勢力、以比亞迪為代表的中國車企，以及日產(chǎn)等海外車企，都下架了類似“千里眼”訪問車外攝像頭的功能。
在今天的技術(shù)框架下，被攝像頭包圍的智能汽車，讓“大數(shù)據(jù)時代沒有隱私”這句話顯得聳人聽聞。在隱私”裸奔“的亂象中，國家通過制定保護(hù)隱私的措施，試著把數(shù)據(jù)還給用戶。
但這也讓業(yè)內(nèi)陷入了兩難，數(shù)據(jù)給了智能汽車，怕它作惡，可不給它，智能汽車又不工作。自動駕駛?cè)绻缮狭恕把劬Α被虺闪恕敖曆邸?，未來又將怎么發(fā)展？
01 隱私不能“漏”到車外
關(guān)閉車外拍照功能，更多的是為了保護(hù)車外人的隱私信息。
萬物互聯(lián)時代，我們經(jīng)?？梢钥吹綖榱瞬槐粩z像頭監(jiān)視，人們做出的無奈行為。為躲避樓盤內(nèi)的人臉識別設(shè)備，濟(jì)南一男子戴著頭盔看房，讓人哭笑不得；因為拒絕錄入人臉信息，鄭州一業(yè)主回家如做賊已近兩年，令人心有戚戚。
如今，每一輛智能駕駛汽車都裝備著許多非常醒目的傳感器。一輛肉眼可見長滿“眼睛”的汽車，必然引起人們對隱私和個人信息保護(hù)問題的擔(dān)憂。
車企將攝像頭“上車”的初衷是好的，開發(fā)功能的目的是為了提升用戶體驗，本身并不是原罪。但并不是每件事都會如預(yù)期一樣發(fā)展，也有一些功能在不法之徒利用下，會成為人們隱私泄露的罪魁禍?zhǔn)住?/p>
一位汽車博主日前發(fā)布了一則視頻，高合汽車的行車記錄儀可通過車主互聯(lián)功能接收其它高合汽車的信號，并讀取這些汽車行車記錄儀內(nèi)容。雖然高合汽車回應(yīng)稱，該功能在提車時是默認(rèn)關(guān)閉的，開啟時會有明顯提示，不存在違反信息監(jiān)管的情況，但仍引起了廣大網(wǎng)友的反感。
隨著人們越來越關(guān)注自己的隱私，國家也在智能汽車發(fā)展按下加速鍵的同時，也給其系上了“安全帶”。
《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》主要從車內(nèi)座艙數(shù)據(jù)、車外人臉或車牌等敏感數(shù)據(jù)、個人隱私告知三方面，對汽車內(nèi)外的數(shù)據(jù)采集、傳輸、使用進(jìn)行了規(guī)范界定，對汽車數(shù)據(jù)處理者進(jìn)行了責(zé)權(quán)劃分。
其中，針對遠(yuǎn)程監(jiān)控、拍照或泊車這些會涉及到車外數(shù)據(jù)的部分，汽車數(shù)據(jù)處理者應(yīng)當(dāng)取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。
這也意味著，用戶在車外直接觀看或保存，車輛對外傳感器采集的各種原始數(shù)據(jù)的功能開始被限制。數(shù)據(jù)從車內(nèi)到車外，不僅要通過車主同意，同時還需要取得采集車外個人的同意。
近期，應(yīng)主管部門發(fā)布的相關(guān)數(shù)據(jù)安全法規(guī)的要求，越來越多車企開始下架相關(guān)功能。
小鵬汽車于5月23日暫停了“App端遠(yuǎn)程查看車外攝像頭”功能，此前，車主可通過App遠(yuǎn)程查看車況、控制空調(diào)、門窗，也可以查找車輛與遙控攝像頭查看車周邊環(huán)境，但該調(diào)整并不影響車輛“哨兵功能”的使用。
比亞迪關(guān)閉“千里眼”功能也是因為該功能正在基于最新法規(guī)要求進(jìn)行整改優(yōu)化，包括汽車收集車外視頻、圖像數(shù)據(jù)等等。
同樣，東風(fēng)日產(chǎn)也宣布從4月起開始取消智聯(lián)App遠(yuǎn)程拍照功能，而公告中也提到了國家數(shù)據(jù)法規(guī)的要求。
“網(wǎng)信辦對智能汽車數(shù)據(jù)合規(guī)要求是必要的，也的確會給企業(yè)開發(fā)帶來一些不方便?！蓖瑵?jì)大學(xué)汽車學(xué)院朱西產(chǎn)教授對車市物語稱，“但借鑒智能手機(jī)的發(fā)展歷程看，如果‘大數(shù)據(jù)應(yīng)用’對數(shù)據(jù)采集、使用不加以管理會引發(fā)嚴(yán)重的社會問題。例如，智能手機(jī)的移動互聯(lián)網(wǎng)生態(tài)創(chuàng)新，的確改變了社會，但是由于政府管理的‘缺位’，也出現(xiàn)了電信詐騙等不和諧音。”
智能手機(jī)趟過的路，智能汽車也要走一遍。在朱西產(chǎn)看來，我國政府在智能汽車的產(chǎn)業(yè)發(fā)展中，及時規(guī)范智能汽車數(shù)據(jù)采集、使用，能夠確保智能汽車產(chǎn)業(yè)健康發(fā)展。
02 越來越多的智能化功能將無法使用？
既然車主不能遠(yuǎn)程訪問車外攝像頭，那是否意味著今后會有越來越多的智能化功能無法使用？
按照已發(fā)布的法規(guī)要求，凡涉及需要通過車端設(shè)備獲取視頻或圖片數(shù)據(jù)，并將數(shù)據(jù)發(fā)送到車外或車聯(lián)網(wǎng)的功能，規(guī)定“因保證行車安全需要，無法征得個人同意采集到車外個人信息且向車外提供的，應(yīng)當(dāng)進(jìn)行匿名化處理，包括刪除含有能夠識別自然人的畫面，或者對畫面中的人臉信息等進(jìn)行局部輪廓化處理等”。
一位國際知名傳感器公司的首席技術(shù)官王睿（化名）告訴車市物語，“從技術(shù)角度看，車企可以實現(xiàn)圖像脫敏處理，但前提是需要軟硬件支持，例如對圖片識別和模糊化處理的算力支持和OTA的在線升級?！?/p>
“如果一開始就將數(shù)據(jù)合規(guī)問題考慮進(jìn)去，后續(xù)不會影響功能使用?！币晃恢羌浩噧?nèi)部人士稱。據(jù)悉，智己L7推出一款Carlog智能車載攝像系統(tǒng)，擁有一億五千萬像素，4K高清視頻拍攝等功能。
智己L7 Carlog車載攝像頭（圖源：智己汽車官方）
這一功能和一臺行走的高清照相機(jī)沒有區(qū)別。但上述人士坦言，“主要是針對風(fēng)景拍攝，如果牽涉到人臉等敏感信息，傳輸?shù)杰囃鈺瞿：幚?。?/p>
至于老款車型能不能實現(xiàn)脫敏處理，王睿稱“軟件層面，從算法來講，對圖像的敏感信息進(jìn)行識別和處理并不難，可通過OTA升級的方式落地，但需要一定的開發(fā)和測試周期。”
“關(guān)鍵是硬件層面，如果算力不支持，就沒法做到脫敏?！蓖ǔ?，4-5TOPS算力的座艙芯片應(yīng)該能支撐在車端完成脫敏處理，如高通8155芯片。
這也意味著，數(shù)據(jù)合規(guī)正倒逼車企進(jìn)行軟硬件升級，之間必然會增加額外的成本。車企需要在成本與功能效果、收益等方面進(jìn)行權(quán)衡。
不過需要注意的是，無論哪種方式，用戶都沒有辦法在云端使用實時的帶有畫面“監(jiān)控”功能，主要是脫敏有延遲性。因此，類似于車外拍照功能，“最糟的結(jié)果可能是功能永久下架。”王睿強(qiáng)調(diào)。
比如，長安的遠(yuǎn)程智能泊車之所以關(guān)閉，是因為用戶可以在車外實時、直接觀看或保存車輛攝像頭的數(shù)據(jù)，所以在脫敏之前有合規(guī)風(fēng)險。
但這并不意味著消費(fèi)者以后不能享受智能泊車功能。長安工作人員對此表示，目前關(guān)閉的是長安6.0泊車系統(tǒng)，如果是長安5.0泊車系統(tǒng)的話，不會拍攝到車外的畫面，所以功能方面會進(jìn)行保留。
未來，車企需要做好數(shù)據(jù)合規(guī)方面的安全設(shè)計，行業(yè)也要一起去規(guī)范每一類技術(shù)的邊界。
03 數(shù)據(jù)合規(guī)拖累自動駕駛研發(fā)步伐？
實際上，與“車外拍照”相關(guān)的功能只是攝像頭的作用之一。更為重要的是，攝像頭是自動駕駛汽車采集信息、分析圖像的重要途徑，在L2級以上自動駕駛中起著主導(dǎo)作用。
車廠可以根據(jù)不同功能的要求安裝在不同位置上，實現(xiàn)路標(biāo)識別、行人識別、車輛識別以車道線感應(yīng)等一系列功能。在數(shù)據(jù)合規(guī)的限制下，既然車主不能遠(yuǎn)程訪問車外攝像頭，那是否會拖累車企智能駕駛研發(fā)的步伐？
“中國政府沒有規(guī)定‘不許采集，不許使用’，車載攝像頭采集、實時處理使用，這個是容許的。如果開發(fā)中構(gòu)建場景庫要保存圖像，這個要脫敏，讓數(shù)據(jù)合規(guī)才行。”朱西產(chǎn)對車市物語解釋。
“這對國內(nèi)車企來說，難度并不大，但對歐美車企來說，數(shù)據(jù)離境是一大難題，因為他們的研發(fā)團(tuán)隊不在中國本土?！北热?，即使是“哨兵模式”功能的發(fā)明者特斯拉，也已在中國對該功能進(jìn)行了關(guān)閉。
但也有業(yè)內(nèi)人士認(rèn)為，《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》與自動駕駛技術(shù)特點存在明顯的錯位和偏差。
自動駕駛是依賴于AI的，而AI的訓(xùn)練需要海量的數(shù)據(jù)，尤其是自動駕駛這種復(fù)雜的AI智能，數(shù)據(jù)越多越好，尤其是需要大量的路況數(shù)據(jù)，以及原始圖像數(shù)據(jù)，不然對于障礙物、線路、交通信號等識別準(zhǔn)確率就不夠。
業(yè)內(nèi)人士提出建議，對于數(shù)據(jù)的收集和使用，車企應(yīng)該提供最大限度的透明，充分給予消費(fèi)者分享和停止分享個人信息的自主權(quán)，而對于法律法規(guī)尚無明確要求的領(lǐng)域，車企也要主動履行消費(fèi)者隱私選擇的告知義務(wù)，并將其有效控制在“最小必要”程度之內(nèi)。
由于智能汽車是一個新物種，還沒有形成一套成熟的方案，目前，國內(nèi)正采用循序漸進(jìn)的過程化方式，法律也在隨技術(shù)不斷地迭代。
比如，在消費(fèi)者還在擔(dān)憂“車內(nèi)有沒有必要裝攝像頭”時，出于公共出行安全考慮，國內(nèi)已率先對“兩客一危"等商用車車型安裝DMS（防疲勞預(yù)警系統(tǒng)）作出強(qiáng)制要求，乘用車搭載要求也在推進(jìn)制定中。
在海外，E-NCAP已經(jīng)明確，基于視覺的駕駛員監(jiān)控功能，將成為新車獲得五星評級的必要條件。同時歐盟也頒布法規(guī)，2022年7月后，所有具備 L2及以上自動駕駛系統(tǒng)的車輛（包括載人及載物）將強(qiáng)制裝配疲勞分神預(yù)警系統(tǒng)（DDAW）。2024年7 月之后，所有的新車將強(qiáng)制安裝此功能。
一般，車內(nèi)的監(jiān)測功能在底層設(shè)計上要 off-line。采集到的任何東西都是本地處理，處理完畢之后就刪除。這是一種沒有任何儲存照片或視頻的機(jī)制，從系統(tǒng)層面可以設(shè)計。
事實上，現(xiàn)在很多耳熟能詳?shù)能嚻笠彩沁@么設(shè)計和要求的。比如，蔚來車內(nèi)搭載了駕駛員感知攝像頭，主要用于監(jiān)測駕駛員的駕駛狀態(tài)。據(jù)介紹，蔚來會進(jìn)行數(shù)據(jù)脫敏，解綁身份信息等技術(shù)手段。此外，這些數(shù)據(jù)信息都會有專屬的服務(wù)器加密存儲，過期不可追溯。
相比車內(nèi)，車外數(shù)據(jù)保護(hù)、歸屬問題等還未有一個統(tǒng)一的結(jié)論。雖然我國已經(jīng)有比較完備的網(wǎng)絡(luò)安全、數(shù)據(jù)安全和個人信息保護(hù)方面的法律規(guī)范體系，但國家對數(shù)據(jù)采集方式的控制大多適合身份信息保護(hù)，并不適合智能駕駛行為數(shù)據(jù)保護(hù)。
關(guān)于車內(nèi)外隱私問題，朱西產(chǎn)提出要正確辯證地看待，智能化數(shù)據(jù)不能夠不管，因為它涉及到個人隱私和國家安全，但希望是“管而不死”。
就像每個人的智能手機(jī)正面都有攝像頭。技術(shù)、行業(yè)、社會的發(fā)洪流展，已經(jīng)不是能夠阻攔的層面了。只是如何設(shè)定智能汽車功能的邊界，讓技術(shù)為人類服務(wù)，現(xiàn)在全球都沒有誰能給出真正完整的答案。
無論如何，智能汽車行業(yè)的健康發(fā)展需要一把正確的尺子，這把尺子不一定要精準(zhǔn)，但一定是能指導(dǎo)正確的方向。