查找:                      转第 显示法宝之窗 隐藏相关资料 下载下载 收藏收藏 打印打印 转发转发 小字 小字 大字 大字
简析车联网应用下个人隐私保护难点与对策
【作者】 潘永建;邓梓珊【合作机构】 通力律师事务所
【中文关键词】 车联网;个人信息;数据最小化原则【主题分类】 交通运输
【发布时间】 2019.08.29
【全文】法宝引证码CLI.A.231363    
  

  交通出行领域正在发生一场革命, 主角便是车联网(或称为“网联汽车”, “Connected Vehicles”或“Internet of Vehicles”)。车联网的概念源于物联网, 即车辆物联网, 是以行驶中的车辆为信息感知对象, 借助新一代信息通信技术, 实现车与X(即车与车、人、路、服务平台)之间的网络连接, 提升车辆整体的智能驾驶水平, 为用户提供安全、舒适、智能、高效的驾驶感受与交通服务, 同时提高交通运行效率, 提升社会交通服务的智能化水平。[1]除个体汽车智能驾驶之外, 包括Uber和滴滴出行在内的国内外出行服务公司均在积极考虑自动驾驶的商业化, 即提供无人驾驶汽车出行服务[2]。

  数据是车联网技术应用的核心。不论是车联网的哪一个应用环节, 都必须依托“数据/信息”这个核心要素。数据在车联网中传输, 方能实现车辆与车联网服务平台之间的“车-云通信”, 车辆之间的“车-车通信”, 车辆与路基设施之间的“车-路通信”, 车辆与移动智能终端之间的“车-人通信”, 以及智能网联汽车内部设施与应用之间的车内通信。如果数据的收集、传输、分析处理和反馈出现了中断, 则前述任一环节都有可能无法正常展开。另外, 车联网所构建的网络架构中数据呈双向甚至是多向的流动状态。例如, 数据可能从车辆端流向某服务供应商, 服务供应商向车辆端反馈特定的信息内容, 上下游服务供应商之间、相关人员的移动智能终端与服务供应商之间也会发生点对点或链条式的数据流动。总之, 无数据则无车联, 数据安全就是车联网安全。车联网技术发展兴盛的同时, 立法对车辆使用者、公众的个人信息与隐私的保护相对滞后。笔者试举车联网应用下个人信息和隐私保护的两个“困境”, 抛砖引玉, 以期引起业界对此问题的关注并共同寻求解决方案。

  困境一: 车联网数据中个人信息的判定

  车联网这一话题下的数据包括多种类型。笔者按照数据的属性将其大致分为两大类: 可归于用户的信息和汽车基本控制运行数据。两大类别下的具体数据类型如下表所示:

  根据《网络安全法》等相关法规对个人信息的定义, 左栏“用户信息”中所列举的信息基本都属于“个人信息”。而右栏“汽车基本控制功能运行数据”似乎都是关于车辆行驶过程中、驾驶者与乘客使用某些车联网应用时系统自动产生的数据, 即“Machine generated data”。此类“Machine generated data”是否属于个人信息, 从而需要遵守个人信息保护的相关法律规定?

  《网络安全法》将个人信息定义为“以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息”。另外, 最高人民法院、最高人民检察院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》(2017)与《信息安全技术 个人信息安全规范》 (以下简称“个人信息国标”) 均将 “反映特定自然人活动情况的各种信息”纳入了“个人信息”的范畴。此处的“个人信息”包括两大类, 一类个人信息是由信息本身的特殊性能够识别出特定自然人, 另一类个人信息是由特定自然人在其活动中产生的信息, 包括个人位置信息、个人行驶记录等。

  能够单独识别到自然人的个人信息很好理解, 但问题在于上述所有法律法规均将“与其他信息结合”而能够识别到特定自然人的信息也定义为个人信息。随之而来的问题是, 此处的“与其他信息结合”为定性而非定量的规定, 那么对于“个人信息”究竟要求结合其他信息到何种程度方可达到法定的“可识别”标准从而构成法律法规所规定的个人信息?换言之, 如果某一条信息结合其他5条信息可以识别到某个特定自然人, 而另一条信息需结合50条其他信息才能识别到该特定自然人, 那么这两条信息是否都属于个人信息?如果答案是肯定的, 那么对这两条个人信息的保护是否因其各自所需结合其他信息而实现可识别的程度不同而有所不同?很显然, 如果一条信息识别到特定自然人所需要结合的其他信息越多, 那么其本身构成个人信息的可能性就越低, 从而得到的法律保护也应该越弱。对于信息的结合程度, 欧盟GDPR规定需要结合客观因素进行考量, 例如结合其他信息识别个人所需的时间及处理数据时的可用技术等, 但我国法律到目前为止尚未有类似的规定。因此, Machine generated data在某些情况下的确有可能构成个人信息, 则网络运营者应对该类数据按照个人信息的保护要求进行收集、处理、存储及保护。

  困境二: 车联网技术对隐私保护的威胁谨防骗子

  目前讨论热度极高的自动驾驶技术也属于车联网的一项重要应用。自动驾驶技术发展至今, 始终离不开最基础的硬件设施, 传感器。传感器相当于自动驾驶汽车的眼睛, 按照不同的自动驾驶技术路线, 传感器基


  ······

法宝用户,请登录后查看全部内容。
还不是用户?点击单篇购买;单位用户可在线填写“申请试用表”申请试用或直接致电400-810-8266成为法宝付费用户。
【注释】 [1]井骁.浅析车联网技术与应用[J].上海汽车,2019,(4):9-12。 [2]张屹鹏, 出行公司的自动驾驶野心, 主动暴露还是被逼无奈?载于公众号“汽车商业评论”, 见https://mp.weixin.qq.com/s?__biz=MjM5OTQzOTE0MA==&mid=2651469828&idx=1&sn=0a1d3c93305dce59a3f88b29770181eb&chksm=bcc5e64f8bb26f592920848a0f46e875c225b1c12d7400644cd43cc074665505c9c8739bf9af&mpshare=1&scene=1&srcid=0811br4obLXqTHyIRrgAAhLL&sharer_sharetime=1565538039715&sharer_shareid=0f98598f0c9ca8fba0963cf9080a14f7&key=ae82afc765e556e13c68071ee609eb3eef7982dda37302a0b853f962d182692ea2ea2dc59462b816e5f46efca7af20c6f2259881af75d6d7b01e194f23c4848d46e49d41fea8a0706ccf9442c50b7933&ascene=1&uin=MTAxNTI2MTQ0MA%3D%3D&devicetype=Windows+10&version=62060834&lang=zh_CN&pass_ticket=ePRveXoAoQaA58Jgs%2F2gb2MG8f4GfS3W5skxjTmYzF4zjOCZC4uNdYXRPgQzRbTL.。 [3]Late to the Scene, the “Safely Ensuring Lives Future Deployment and Research In Vehicle Evolution Act” (“SELF DRIVE Act”) Seeks to Set Course for Future Development, https://www.jdsupra.com/legalnews/late-to-the-scene-the-safely-ensuring-12636/
©北大法宝:(www.pkulaw.cn)专业提供法律信息、法学知识和法律软件领域各类解决方案。北大法宝为您提供丰富的参考资料,正式引用法规条文时请与标准文本核对
欢迎查看所有产品和服务。法宝快讯:如何快速找到您需要的检索结果?    法宝V5有何新特色?
扫码阅读
本篇【法宝引证码CLI.A.231363      关注法宝动态:  

热门视频更多