上海市消保委：車企收集個人信息應(yīng)保持“邊界感”

“上海市消保委”微信號2日發(fā)文稱，車企收集個人信息應(yīng)保持“邊界感”。

上海市消保委汽車專業(yè)辦介紹，近日，上海閔行區(qū)消保委與上海市消保委汽車專業(yè)辦接到消費者李先生投訴：車機系統(tǒng)更新后，手機app中的新功能可以更新顯示其行駛路徑和相關(guān)車輛信息，但該功能默認(rèn)開啟無法關(guān)閉，認(rèn)為企業(yè)未經(jīng)其允許收集個人信息，要求關(guān)閉相關(guān)數(shù)據(jù)收集功能。

由于涉及汽車數(shù)據(jù)安全，上海閔行區(qū)消保委與汽車辦高度重視，第一時間聯(lián)系消費者了解車企手機端口收集的信息類別及內(nèi)容，核實相關(guān)情況，并反饋車輛生產(chǎn)廠家。

據(jù)介紹，根據(jù)消費者提供的車機數(shù)據(jù)材料，該功能主要顯示的數(shù)據(jù)類別為行駛數(shù)據(jù)，包括行蹤軌跡、車輛操控數(shù)據(jù)、車輛工況數(shù)據(jù)、車輛行駛數(shù)據(jù)等信息。

上海市消保委汽車專業(yè)辦進一步核驗發(fā)現(xiàn)行駛軌跡并未涉及具體定位信息。經(jīng)協(xié)調(diào)溝通，車輛生產(chǎn)廠家表示收到消費者的反饋后，已及時升級更新OTA，在手機端授權(quán)車主自主開啟或關(guān)閉該功能。

對于上述投訴案中，雙方爭議在于顯示的相關(guān)數(shù)據(jù)是否涉及個人隱私。上海市消保委汽車專業(yè)辦表示，判斷是否屬于個人信息的標(biāo)準(zhǔn)是“可識別性”，即通過該數(shù)據(jù)是否可能找到特定個人。根據(jù)《個人信息安全規(guī)范》(GB/T35273-2020)，判定某項信息是否屬于個人信息，應(yīng)考慮以下兩條路徑：

一是識別，即從信息到個人，由信息本身的特殊性識別出特定自然人，個人信息應(yīng)有助于識別出特定個人;

二是關(guān)聯(lián)，即從個人到信息，如已知特定自然人，由該特定自然人在其活動中產(chǎn)生的信息(如個人位置信息、個人通話記錄、個人瀏覽記錄等)即為個人信息。數(shù)據(jù)經(jīng)過差分隱私算法、匿名算法等處理，使個人信息主體無法被識別且不能被復(fù)原之后，這部分?jǐn)?shù)據(jù)便不再屬于個人信息。

就本案消費者提供的行蹤軌跡、車輛操控數(shù)據(jù)、車輛工況數(shù)據(jù)、車輛行駛數(shù)據(jù)等信息來看，雖然信息關(guān)聯(lián)到自然人，但經(jīng)過匿名算法等處理后，數(shù)據(jù)已無法關(guān)聯(lián)到特定自然人。

同時，上海市消保委汽車專業(yè)辦認(rèn)為，汽車企業(yè)要切實履行數(shù)據(jù)安全保護義務(wù)，保障數(shù)據(jù)安全，遵守2021年《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》，在開展汽車數(shù)據(jù)處理活動中堅持“車內(nèi)處理”“默認(rèn)不收集”“精度范圍適用”“脫敏處理”等原則，減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用，做好網(wǎng)絡(luò)安全自查、數(shù)據(jù)安全監(jiān)督和治理，做好相應(yīng)的管理，確保消費者的合法權(quán)益不受侵害。

另外，消費者要提高對“數(shù)據(jù)安全”重要性的認(rèn)識，遇到企業(yè)收集使用自身數(shù)據(jù)信息時，應(yīng)注意其是否盡到告知、征得同意、做好數(shù)據(jù)處理的匿名化脫敏，遇到問題一定要及時反饋，因為消費者也扮演著產(chǎn)品監(jiān)督的角色。