數(shù)據(jù)安全問(wèn)題,正頻繁成為大國(guó)之間科技政策的摩擦點(diǎn)。
當(dāng)?shù)貢r(shí)間9月23日,美國(guó)商務(wù)部公布了一份管制方案,出于國(guó)家安全考慮,提議禁止進(jìn)口和銷售搭載使用中國(guó)技術(shù)的軟件或硬件等的智能網(wǎng)聯(lián)汽車。
今年3月接受媒體采訪時(shí),美國(guó)商務(wù)部部長(zhǎng)把智能網(wǎng)聯(lián)汽車比喻為“裝了輪子的蘋果手機(jī)”。此次聲明則強(qiáng)調(diào),禁令主要擔(dān)心海外通過(guò)互聯(lián)網(wǎng)掌握了美國(guó)人的駕駛習(xí)慣數(shù)據(jù),或者遠(yuǎn)程控制美國(guó)汽車。
按照美國(guó)商務(wù)部的說(shuō)法,禁令會(huì)覆蓋到所有能集成到車輛連接系統(tǒng)(VCS)或自動(dòng)駕駛系統(tǒng)(ADS)中的軟硬件。傳統(tǒng)汽車的“被動(dòng)”部件,比如塑料蓋、螺絲釘?shù)炔辉诠苤品秶鷥?nèi)。不在公共道路上使用的車輛,如農(nóng)業(yè)和采礦車等,也不在輻射范圍內(nèi)。
該禁令經(jīng)過(guò)了7個(gè)月的審議,目前正在公眾意見征詢期,30天后會(huì)起草最終規(guī)則。如果最終通過(guò),對(duì)相關(guān)軟件的進(jìn)口禁令將從2027年生效,對(duì)硬件產(chǎn)品的禁令生效時(shí)間為2030年。
智能網(wǎng)聯(lián)汽車的數(shù)據(jù)敏感點(diǎn)在哪里?國(guó)內(nèi)這一領(lǐng)域的發(fā)展?fàn)顩r幾何,又已經(jīng)有哪些合規(guī)約束? 美國(guó)擬發(fā)布的禁令究竟是否真的是因?yàn)閿?shù)據(jù)安全問(wèn)題?
9月25日,中國(guó)商務(wù)部新聞發(fā)言人回應(yīng)稱,美方做法毫無(wú)事實(shí)依據(jù),違反市場(chǎng)經(jīng)濟(jì)和公平競(jìng)爭(zhēng)原則,是典型的保護(hù)主義做法。
國(guó)內(nèi)已有諸多規(guī)范促進(jìn)智能網(wǎng)聯(lián)汽車合規(guī)
網(wǎng)聯(lián)汽車的數(shù)據(jù)風(fēng)險(xiǎn),是美國(guó)禁令的目光焦點(diǎn)。數(shù)據(jù)安全是縈繞網(wǎng)聯(lián)汽車的爭(zhēng)議陰影,涉及問(wèn)題也錯(cuò)綜復(fù)雜。
麥肯錫將智能網(wǎng)聯(lián)汽車的用戶體驗(yàn)分為了5個(gè)等級(jí):最基礎(chǔ)的L1級(jí)只能監(jiān)控基本車況,L2意味著車輛可以基于駕駛員的個(gè)人信息提供數(shù)字服務(wù),比如個(gè)性化控制、獲得信息娛樂(lè)。當(dāng)達(dá)到框架頂層的L5時(shí),系統(tǒng)將成為“虛擬司機(jī)”——即一個(gè)可以自動(dòng)預(yù)測(cè)和決策的AI。
在這一過(guò)程中,不同“聯(lián)網(wǎng)程度”的車輛能收集大量數(shù)據(jù)。國(guó)家工業(yè)信息安全發(fā)展研究中心2020年發(fā)布的《自動(dòng)駕駛數(shù)據(jù)安全白皮書》顯示,道路基礎(chǔ)設(shè)施、車輛運(yùn)行狀態(tài)、車主的使用行為等數(shù)據(jù)都需要被采集,細(xì)分?jǐn)?shù)據(jù)高達(dá)18類。而收集數(shù)據(jù)之后,從傳輸?shù)綉?yīng)用的每一個(gè)環(huán)節(jié),確實(shí)存在數(shù)據(jù)安全隱患。
美國(guó)商務(wù)部部長(zhǎng)Gina Raimondo在宣布擬議禁令時(shí),尤其提到了汽車的聯(lián)網(wǎng)攝像頭、麥克風(fēng)和 GPS 設(shè)備。“如今的汽車配備了攝像頭、麥克風(fēng)、GPS 跟蹤和其他與互聯(lián)網(wǎng)相連的技術(shù)。不難想象,外國(guó)對(duì)手掌握這些信息會(huì)對(duì)我們的國(guó)家安全和美國(guó)公民的隱私構(gòu)成嚴(yán)重威脅。”
美國(guó)商務(wù)部認(rèn)為聯(lián)網(wǎng)汽車?yán)^承了Wi-Fi、藍(lán)牙、衛(wèi)星連接等技術(shù),這讓車輛的安全性變得更加脆弱,惡意行為者可能利用這些系統(tǒng)中的漏洞進(jìn)行攻擊,因此可能給國(guó)家安全帶來(lái)風(fēng)險(xiǎn)。
但值得注意的是,中國(guó)車廠首先需要滿足國(guó)內(nèi)的合規(guī)標(biāo)準(zhǔn),而國(guó)內(nèi)已經(jīng)有不少法律法規(guī)作出直接約束。
比如,金杜律師事務(wù)所合規(guī)業(yè)務(wù)管理合伙人寧宣鳳、吳涵在分析文章中指出,2021年《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》確定了“車內(nèi)處理”原則,即汽車數(shù)據(jù)默認(rèn)不應(yīng)該傳輸至車外。他們認(rèn)為這一原則應(yīng)該能夠消釋美方擔(dān)心數(shù)據(jù)外傳的核心關(guān)切。
21記者梳理發(fā)現(xiàn),2021年后,國(guó)內(nèi)在智能網(wǎng)聯(lián)車的數(shù)據(jù)安全方面,密集制定了一系列法規(guī)或標(biāo)準(zhǔn),包括《智能網(wǎng)聯(lián)汽車道路測(cè)試與示范應(yīng)用管理規(guī)范(試行)》《智能網(wǎng)聯(lián)汽車數(shù)字身份及認(rèn)證通用規(guī)范》等等。為了保證安全性能,其中極為重要的《工業(yè)和信息化部關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》就規(guī)定,數(shù)據(jù)和網(wǎng)絡(luò)安全管理是最基礎(chǔ)、最優(yōu)先的網(wǎng)聯(lián)汽車準(zhǔn)入要求,要求企業(yè)建立健全汽車數(shù)據(jù)安全管理制度和建立汽車網(wǎng)絡(luò)安全管理制度。
現(xiàn)在已有多家互聯(lián)網(wǎng)大廠和ICT企業(yè)加碼在智能網(wǎng)聯(lián)汽車的軟件和硬件中,典型代表有華為、騰訊、百度,廣汽、上汽、002594/ >比亞迪(002594)等汽車廠商也都布局了自動(dòng)駕駛解決方案。不過(guò)目前為止,這些產(chǎn)品幾乎全部用于在中國(guó)市場(chǎng)銷售的汽車上。
“先發(fā)制人”的美國(guó)禁令
實(shí)際上,盡管根據(jù)中國(guó)汽車工業(yè)協(xié)會(huì)的數(shù)據(jù),中國(guó)去年超越日本成為全球第一大汽車出口國(guó),但出口到美國(guó)的汽車總量極少。乘聯(lián)會(huì)數(shù)據(jù)顯示,2023年中國(guó)出口美國(guó)的乘用車總量為7.48萬(wàn)輛,僅占總出口1.4%;新能源乘用車為1.86萬(wàn)輛,占比0.4%。
相比擔(dān)心眼下的數(shù)據(jù)安全,此次禁令“先發(fā)制人”的性質(zhì)更明顯。美國(guó)政府官員承認(rèn),目前美國(guó)道路上的中國(guó)或俄羅斯汽車很少,這項(xiàng)規(guī)定旨在消除它們未來(lái)可能構(gòu)成的國(guó)家安全威脅。
一位在美國(guó)硅谷從事數(shù)據(jù)合規(guī)業(yè)務(wù)的律師告訴21記者,“如果看美國(guó)聯(lián)邦政府在數(shù)據(jù)安全方面的工作,可以看出數(shù)據(jù)安全并非它們真正關(guān)心的東西。”這是因?yàn)榇蟛糠智闆r下,數(shù)據(jù)安全主要考慮的是普通消費(fèi)者的隱私安全,但至今為止美國(guó)沒(méi)有通過(guò)一部聯(lián)邦層面的數(shù)據(jù)安全法律,只有各州各自發(fā)布的隱私法案。
“數(shù)據(jù)流通是沒(méi)有邊界的。像隱私安全這種課題,每個(gè)州的規(guī)定都不一樣,實(shí)際合規(guī)執(zhí)行的成本很高。”在前述律師看來(lái),如果美國(guó)的確重視數(shù)據(jù)安全問(wèn)題,更好的解決辦法應(yīng)該是聯(lián)邦立法。
9月25日,中國(guó)商務(wù)部新聞發(fā)言人回應(yīng)稱,美方做法毫無(wú)事實(shí)依據(jù),違反市場(chǎng)經(jīng)濟(jì)和公平競(jìng)爭(zhēng)原則,是典型的保護(hù)主義做法,嚴(yán)重影響中美在網(wǎng)聯(lián)車領(lǐng)域正常合作,擾亂和扭曲全球汽車產(chǎn)業(yè)鏈供應(yīng)鏈,也會(huì)損害美國(guó)消費(fèi)者的利益。美方做法也是利用政府力量干擾企業(yè)經(jīng)濟(jì)商業(yè)合作的非市場(chǎng)行為,構(gòu)成經(jīng)濟(jì)脅迫。
“先發(fā)制人”性質(zhì)的科技政策越來(lái)越常見。2022 年,美國(guó)政府以國(guó)家安全擔(dān)憂為由,禁用華為和中興的部分設(shè)備;今年春天,總統(tǒng)拜登簽署了一項(xiàng)法律,也以擔(dān)憂數(shù)據(jù)引起的國(guó)家安全為由,迫使 TikTok 的母公司字節(jié)跳動(dòng)撤資,否則將面臨全美禁令。彭博智庫(kù)的汽車研究全球主管在媒體采訪中表示,此次汽車禁令的邏輯也類似,是一個(gè)典型的TikTok型行動(dòng)。TikTok目前正在通過(guò)起訴美國(guó)政府,試圖推翻針對(duì)自身的禁令。
21世紀(jì)經(jīng)濟(jì)報(bào)道記者肖瀟 實(shí)習(xí)生 韓佳序 北京報(bào)道
評(píng)論