上海市消保委：車企收集個人信息應保持“邊界感”

“上海市消保委”微信號2日發(fā)文稱，車企收集個人信息應保持“邊界感”。

上海市消保委汽車專業(yè)辦介紹，近日，上海閔行區(qū)消保委與上海市消保委汽車專業(yè)辦接到消費者李先生投訴：車機系統(tǒng)更新后，手機app中的新功能可以更新顯示其行駛路徑和相關車輛信息，但該功能默認開啟無法關閉，認為企業(yè)未經其允許收集個人信息，要求關閉相關數據收集功能。

由于涉及汽車數據安全，上海閔行區(qū)消保委與汽車辦高度重視，第一時間聯系消費者了解車企手機端口收集的信息類別及內容，核實相關情況，并反饋車輛生產廠家。

據介紹，根據消費者提供的車機數據材料，該功能主要顯示的數據類別為行駛數據，包括行蹤軌跡、車輛操控數據、車輛工況數據、車輛行駛數據等信息。

上海市消保委汽車專業(yè)辦進一步核驗發(fā)現行駛軌跡并未涉及具體定位信息。經協調溝通，車輛生產廠家表示收到消費者的反饋后，已及時升級更新OTA，在手機端授權車主自主開啟或關閉該功能。

對于上述投訴案中，雙方爭議在于顯示的相關數據是否涉及個人隱私。上海市消保委汽車專業(yè)辦表示，判斷是否屬于個人信息的標準是“可識別性”，即通過該數據是否可能找到特定個人。根據《個人信息安全規(guī)范》(GB/T35273-2020)，判定某項信息是否屬于個人信息，應考慮以下兩條路徑：

一是識別，即從信息到個人，由信息本身的特殊性識別出特定自然人，個人信息應有助于識別出特定個人;

二是關聯，即從個人到信息，如已知特定自然人，由該特定自然人在其活動中產生的信息(如個人位置信息、個人通話記錄、個人瀏覽記錄等)即為個人信息。數據經過差分隱私算法、匿名算法等處理，使個人信息主體無法被識別且不能被復原之后，這部分數據便不再屬于個人信息。

就本案消費者提供的行蹤軌跡、車輛操控數據、車輛工況數據、車輛行駛數據等信息來看，雖然信息關聯到自然人，但經過匿名算法等處理后，數據已無法關聯到特定自然人。

同時，上海市消保委汽車專業(yè)辦認為，汽車企業(yè)要切實履行數據安全保護義務，保障數據安全，遵守2021年《汽車數據安全管理若干規(guī)定(試行)》，在開展汽車數據處理活動中堅持“車內處理”“默認不收集”“精度范圍適用”“脫敏處理”等原則，減少對汽車數據的無序收集和違規(guī)濫用，做好網絡安全自查、數據安全監(jiān)督和治理，做好相應的管理，確保消費者的合法權益不受侵害。

另外，消費者要提高對“數據安全”重要性的認識，遇到企業(yè)收集使用自身數據信息時，應注意其是否盡到告知、征得同意、做好數據處理的匿名化脫敏，遇到問題一定要及時反饋，因為消費者也扮演著產品監(jiān)督的角色。