文|車市物語
近日，長安汽車發(fā)布的一則公告引起了廣大消費者的強烈不滿。
該公告稱：根據個人信息保護和汽車數(shù)據安全的法律要求，長安汽車將從6月30日起，對長安汽車App、智慧云控App、引力域App進行功能調整。
調整后App中將無法使用的功能包括：遠程監(jiān)控（即手機遠程直播功能）、360 全景（即手機車外遠程拍照功能）、遠程智能泊車。
圖源：長安汽車官方公告
實際上，長安關閉遠程拍照功能的舉措是晚了一大拍。2021年10月，國家就發(fā)布了《汽車數(shù)據安全管理若干規(guī)定（試行）》正式施行，在長安之前，包括小鵬汽車在內的造車新勢力、以比亞迪為代表的中國車企，以及日產等海外車企，都下架了類似“千里眼”訪問車外攝像頭的功能。
在今天的技術框架下，被攝像頭包圍的智能汽車，讓“大數(shù)據時代沒有隱私”這句話顯得聳人聽聞。在隱私”裸奔“的亂象中，國家通過制定保護隱私的措施，試著把數(shù)據還給用戶。
但這也讓業(yè)內陷入了兩難，數(shù)據給了智能汽車，怕它作惡，可不給它，智能汽車又不工作。自動駕駛如果蒙上了“眼睛”或成了“近視眼”，未來又將怎么發(fā)展？
01 隱私不能“漏”到車外
關閉車外拍照功能，更多的是為了保護車外人的隱私信息。
萬物互聯(lián)時代，我們經?？梢钥吹綖榱瞬槐粩z像頭監(jiān)視，人們做出的無奈行為。為躲避樓盤內的人臉識別設備，濟南一男子戴著頭盔看房，讓人哭笑不得；因為拒絕錄入人臉信息，鄭州一業(yè)主回家如做賊已近兩年，令人心有戚戚。
如今，每一輛智能駕駛汽車都裝備著許多非常醒目的傳感器。一輛肉眼可見長滿“眼睛”的汽車，必然引起人們對隱私和個人信息保護問題的擔憂。
車企將攝像頭“上車”的初衷是好的，開發(fā)功能的目的是為了提升用戶體驗，本身并不是原罪。但并不是每件事都會如預期一樣發(fā)展，也有一些功能在不法之徒利用下，會成為人們隱私泄露的罪魁禍首。
一位汽車博主日前發(fā)布了一則視頻，高合汽車的行車記錄儀可通過車主互聯(lián)功能接收其它高合汽車的信號，并讀取這些汽車行車記錄儀內容。雖然高合汽車回應稱，該功能在提車時是默認關閉的，開啟時會有明顯提示，不存在違反信息監(jiān)管的情況，但仍引起了廣大網友的反感。
隨著人們越來越關注自己的隱私，國家也在智能汽車發(fā)展按下加速鍵的同時，也給其系上了“安全帶”。
《汽車數(shù)據安全管理若干規(guī)定（試行）》主要從車內座艙數(shù)據、車外人臉或車牌等敏感數(shù)據、個人隱私告知三方面，對汽車內外的數(shù)據采集、傳輸、使用進行了規(guī)范界定，對汽車數(shù)據處理者進行了責權劃分。
其中，針對遠程監(jiān)控、拍照或泊車這些會涉及到車外數(shù)據的部分，汽車數(shù)據處理者應當取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形。
這也意味著，用戶在車外直接觀看或保存，車輛對外傳感器采集的各種原始數(shù)據的功能開始被限制。數(shù)據從車內到車外，不僅要通過車主同意，同時還需要取得采集車外個人的同意。
近期，應主管部門發(fā)布的相關數(shù)據安全法規(guī)的要求，越來越多車企開始下架相關功能。
小鵬汽車于5月23日暫停了“App端遠程查看車外攝像頭”功能，此前，車主可通過App遠程查看車況、控制空調、門窗，也可以查找車輛與遙控攝像頭查看車周邊環(huán)境，但該調整并不影響車輛“哨兵功能”的使用。
比亞迪關閉“千里眼”功能也是因為該功能正在基于最新法規(guī)要求進行整改優(yōu)化，包括汽車收集車外視頻、圖像數(shù)據等等。
同樣，東風日產也宣布從4月起開始取消智聯(lián)App遠程拍照功能，而公告中也提到了國家數(shù)據法規(guī)的要求。
“網信辦對智能汽車數(shù)據合規(guī)要求是必要的，也的確會給企業(yè)開發(fā)帶來一些不方便?！蓖瑵髮W汽車學院朱西產教授對車市物語稱，“但借鑒智能手機的發(fā)展歷程看，如果‘大數(shù)據應用’對數(shù)據采集、使用不加以管理會引發(fā)嚴重的社會問題。例如，智能手機的移動互聯(lián)網生態(tài)創(chuàng)新，的確改變了社會，但是由于政府管理的‘缺位’，也出現(xiàn)了電信詐騙等不和諧音?！?/p>
智能手機趟過的路，智能汽車也要走一遍。在朱西產看來，我國政府在智能汽車的產業(yè)發(fā)展中，及時規(guī)范智能汽車數(shù)據采集、使用，能夠確保智能汽車產業(yè)健康發(fā)展。
02 越來越多的智能化功能將無法使用？
既然車主不能遠程訪問車外攝像頭，那是否意味著今后會有越來越多的智能化功能無法使用？
按照已發(fā)布的法規(guī)要求，凡涉及需要通過車端設備獲取視頻或圖片數(shù)據，并將數(shù)據發(fā)送到車外或車聯(lián)網的功能，規(guī)定“因保證行車安全需要，無法征得個人同意采集到車外個人信息且向車外提供的，應當進行匿名化處理，包括刪除含有能夠識別自然人的畫面，或者對畫面中的人臉信息等進行局部輪廓化處理等”。
一位國際知名傳感器公司的首席技術官王睿（化名）告訴車市物語，“從技術角度看，車企可以實現(xiàn)圖像脫敏處理，但前提是需要軟硬件支持，例如對圖片識別和模糊化處理的算力支持和OTA的在線升級?！?/p>
“如果一開始就將數(shù)據合規(guī)問題考慮進去，后續(xù)不會影響功能使用。”一位智己汽車內部人士稱。據悉，智己L7推出一款Carlog智能車載攝像系統(tǒng)，擁有一億五千萬像素，4K高清視頻拍攝等功能。
智己L7 Carlog車載攝像頭（圖源：智己汽車官方）
這一功能和一臺行走的高清照相機沒有區(qū)別。但上述人士坦言，“主要是針對風景拍攝，如果牽涉到人臉等敏感信息，傳輸?shù)杰囃鈺瞿：幚??！?/p>
至于老款車型能不能實現(xiàn)脫敏處理，王睿稱“軟件層面，從算法來講，對圖像的敏感信息進行識別和處理并不難，可通過OTA升級的方式落地，但需要一定的開發(fā)和測試周期?！?/p>
“關鍵是硬件層面，如果算力不支持，就沒法做到脫敏。”通常，4-5TOPS算力的座艙芯片應該能支撐在車端完成脫敏處理，如高通8155芯片。
這也意味著，數(shù)據合規(guī)正倒逼車企進行軟硬件升級，之間必然會增加額外的成本。車企需要在成本與功能效果、收益等方面進行權衡。
不過需要注意的是，無論哪種方式，用戶都沒有辦法在云端使用實時的帶有畫面“監(jiān)控”功能，主要是脫敏有延遲性。因此，類似于車外拍照功能，“最糟的結果可能是功能永久下架?！蓖躅娬{。
比如，長安的遠程智能泊車之所以關閉，是因為用戶可以在車外實時、直接觀看或保存車輛攝像頭的數(shù)據，所以在脫敏之前有合規(guī)風險。
但這并不意味著消費者以后不能享受智能泊車功能。長安工作人員對此表示，目前關閉的是長安6.0泊車系統(tǒng)，如果是長安5.0泊車系統(tǒng)的話，不會拍攝到車外的畫面，所以功能方面會進行保留。
未來，車企需要做好數(shù)據合規(guī)方面的安全設計，行業(yè)也要一起去規(guī)范每一類技術的邊界。
03 數(shù)據合規(guī)拖累自動駕駛研發(fā)步伐？
實際上，與“車外拍照”相關的功能只是攝像頭的作用之一。更為重要的是，攝像頭是自動駕駛汽車采集信息、分析圖像的重要途徑，在L2級以上自動駕駛中起著主導作用。
車廠可以根據不同功能的要求安裝在不同位置上，實現(xiàn)路標識別、行人識別、車輛識別以車道線感應等一系列功能。在數(shù)據合規(guī)的限制下，既然車主不能遠程訪問車外攝像頭，那是否會拖累車企智能駕駛研發(fā)的步伐？
“中國政府沒有規(guī)定‘不許采集，不許使用’，車載攝像頭采集、實時處理使用，這個是容許的。如果開發(fā)中構建場景庫要保存圖像，這個要脫敏，讓數(shù)據合規(guī)才行?！敝煳鳟a對車市物語解釋。
“這對國內車企來說，難度并不大，但對歐美車企來說，數(shù)據離境是一大難題，因為他們的研發(fā)團隊不在中國本土?！北热?，即使是“哨兵模式”功能的發(fā)明者特斯拉，也已在中國對該功能進行了關閉。
但也有業(yè)內人士認為，《汽車數(shù)據安全管理若干規(guī)定（試行）》與自動駕駛技術特點存在明顯的錯位和偏差。
自動駕駛是依賴于AI的，而AI的訓練需要海量的數(shù)據，尤其是自動駕駛這種復雜的AI智能，數(shù)據越多越好，尤其是需要大量的路況數(shù)據，以及原始圖像數(shù)據，不然對于障礙物、線路、交通信號等識別準確率就不夠。
業(yè)內人士提出建議，對于數(shù)據的收集和使用，車企應該提供最大限度的透明，充分給予消費者分享和停止分享個人信息的自主權，而對于法律法規(guī)尚無明確要求的領域，車企也要主動履行消費者隱私選擇的告知義務，并將其有效控制在“最小必要”程度之內。
由于智能汽車是一個新物種，還沒有形成一套成熟的方案，目前，國內正采用循序漸進的過程化方式，法律也在隨技術不斷地迭代。
比如，在消費者還在擔憂“車內有沒有必要裝攝像頭”時，出于公共出行安全考慮，國內已率先對“兩客一危"等商用車車型安裝DMS（防疲勞預警系統(tǒng)）作出強制要求，乘用車搭載要求也在推進制定中。
在海外，E-NCAP已經明確，基于視覺的駕駛員監(jiān)控功能，將成為新車獲得五星評級的必要條件。同時歐盟也頒布法規(guī)，2022年7月后，所有具備 L2及以上自動駕駛系統(tǒng)的車輛（包括載人及載物）將強制裝配疲勞分神預警系統(tǒng)（DDAW）。2024年7 月之后，所有的新車將強制安裝此功能。
一般，車內的監(jiān)測功能在底層設計上要 off-line。采集到的任何東西都是本地處理，處理完畢之后就刪除。這是一種沒有任何儲存照片或視頻的機制，從系統(tǒng)層面可以設計。
事實上，現(xiàn)在很多耳熟能詳?shù)能嚻笠彩沁@么設計和要求的。比如，蔚來車內搭載了駕駛員感知攝像頭，主要用于監(jiān)測駕駛員的駕駛狀態(tài)。據介紹，蔚來會進行數(shù)據脫敏，解綁身份信息等技術手段。此外，這些數(shù)據信息都會有專屬的服務器加密存儲，過期不可追溯。
相比車內，車外數(shù)據保護、歸屬問題等還未有一個統(tǒng)一的結論。雖然我國已經有比較完備的網絡安全、數(shù)據安全和個人信息保護方面的法律規(guī)范體系，但國家對數(shù)據采集方式的控制大多適合身份信息保護，并不適合智能駕駛行為數(shù)據保護。
關于車內外隱私問題，朱西產提出要正確辯證地看待，智能化數(shù)據不能夠不管，因為它涉及到個人隱私和國家安全，但希望是“管而不死”。
就像每個人的智能手機正面都有攝像頭。技術、行業(yè)、社會的發(fā)洪流展，已經不是能夠阻攔的層面了。只是如何設定智能汽車功能的邊界，讓技術為人類服務，現(xiàn)在全球都沒有誰能給出真正完整的答案。
無論如何，智能汽車行業(yè)的健康發(fā)展需要一把正確的尺子，這把尺子不一定要精準，但一定是能指導正確的方向。