周志宏：車企收集應用車主行車信息須有邊界意識

　　作者：周志宏 稿源：時評界 編輯：洪小兵

　　12月21日21時許，某品牌汽車行駛至事發(fā)路段時，與前方一輛重型半掛牽引車發(fā)生碰撞，造成汽車駕駛員及一名乘客死亡，另一名乘客受傷。事故發(fā)生后至12月25日交警發(fā)布通報前，所涉品牌汽車官方賬號多次作出回應，公布上述事故相關視頻稱，結合車輛后臺數(shù)據(jù)初步分析，車輛在行駛過程中未開啟輔助駕駛功能，碰撞前3秒，車速達178公里每小時，駕駛員采取制動措施，最終以96公里的時速追尾前方卡車，鉆入卡車下方后沖出道路。(法治日報12月28日)

　　涉事車企如此回應，人們不禁要問，該車企公布事發(fā)前的行車視頻，取得當事人同意了么?從法律角度講，車企公布車輛的行車數(shù)據(jù)等信息必須有邊界，否則，便是侵犯相關車主的隱私。

　　現(xiàn)實中，有時候駕駛人或許并非車主，而車主另有其人的情況也很常見。不過可以明確的是，如果車企事先未經過車主同意，則會違反《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》中“汽車數(shù)據(jù)處理者處理個人信息應當取得個人同意或者符合法律、行政法規(guī)規(guī)定的其他情形”的規(guī)定。此外，按照《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》，汽車數(shù)據(jù)應依法合理有效利用，汽車數(shù)據(jù)處理者在開展汽車數(shù)據(jù)處理活動中應堅持車內處理原則，除非確有必要不向車外提供。

　　行車記錄儀能夠記錄車輛在哪段時間在哪些路段行駛，車內攝像頭、麥克風所錄制的某些內容都會構成個人隱私，因為車內空間相對私密，涉及私人生活，通常不愿為他人知曉。

　　據(jù)此，車企收集并公開行車記錄儀數(shù)據(jù)，應獲得用戶的授權，否則便違反民法典、個人信息保護法、《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》等法律規(guī)定，不僅涉嫌侵犯了用戶的隱私權，還涉嫌違規(guī)處理個人信息。

　　車企收集應用車主行車信息須有“邊界”意識，必須保障車主個人隱私，合法合規(guī)處理行車過程中產生的信息、數(shù)據(jù)。車企處理車主私人數(shù)據(jù)造成用戶合法權益或者公共利益受到損害的，汽車數(shù)據(jù)處理者應當依法承擔相應責任。汽車數(shù)據(jù)處理者違反《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》的，由省級以上網信、工業(yè)和信息化、公安、交通運輸?shù)扔嘘P部門依照網絡安全法、數(shù)據(jù)安全法等法律、行政法規(guī)的規(guī)定進行處罰;構成犯罪的，依法追究刑事責任。

　　如果車企在處理私人數(shù)據(jù)時侵犯了個人隱私，而且給個人造成了損失，應當承擔精神損害賠償、經濟損失賠償?shù)让袷仑熑?如果車企與車主之間在簽訂購車合同時有明確的隱私保護條款，侵犯隱私的行為可能會違反合同約定，車企需要按照合同條款承擔相應責任。此外，侵犯隱私的行為會影響消費者信任，可能會導致車企聲譽受損。

　　從這個意義上講，依法保障車主個人隱私信息是車企的職責所在。車企首先應當確保車主知情并同意其個人信息被收集和使用的目的、范圍、方式等，尊重車主的主體權利。其次，車企應當采取合理的技術和組織措施，防止車主的個人信息被未經授權地訪問、使用、披露、修改、損壞或丟失。

　　因此，車企不僅應遵守民法典、數(shù)據(jù)安全法、個人信息保護法等一般法律，還需要遵守《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》等針對汽車行業(yè)的特別法律。根據(jù)上述法律，車企不僅應在內部設立各項制度確保數(shù)據(jù)安全，還要采取各項技術措施保護數(shù)據(jù)的安全，并通過用戶手冊、車載顯示面板、語音、汽車使用相關應用程序等方式向用戶告知相關事項，如有必要，應獲得用戶同意。此外，車企還需定期采取個人信息合規(guī)審計等措施保證數(shù)據(jù)的安全。

　　相關執(zhí)法部門須強化監(jiān)管，定期對車企處理相關數(shù)據(jù)的情況進行安全評估，對擅自公布、使用數(shù)據(jù)等違法違規(guī)行為及時進行懲處。