案例解读：通用汽车出售车主数据，汽车数据安全性如何保障

FTC（美国联邦贸易委员会）表示：

通用汽车（GM公司）就未经车主同意即共享司机位置信息和行为数据的指控达成和解。

美国通用汽车是一家全球知名汽车制造商，旗下有别克、雪佛兰和凯迪拉克等诸多知名汽车品牌。FTC表示通用汽车在没有向消费者明确说明的前提下，通过OnStar汽车网联服务和智能驾驶功能准确收集了车辆的精准地理位置和驾驶行为数据。这些数据在没有经过车主许可的前提下，被出售给了第三方，其中包括消费报告机构。

在达成和解之后，通用汽车表示自去年已停止所有汽车的智能驾驶计划；并取消了所有用户的注册；同时结束了与LexisNexis和Verisk的第三方远程信息处理合作。

相信并非个例

现阶段销售的汽车多为带有智能座舱系统的所谓智能汽车，其中有一部分还带有智能辅助驾驶系统。这些车辆的智能车机会搜集车主的驾驶信息。以笔者个人使用的车辆为参考，其都有搜集驾驶行为数据！并且其中还有会按照年度向用户发布“驾驶行为年度报告”的车辆。

对于未使用过此类车辆的司机而言可能无法理解其危害程度。

反之，则会有一定了解。

因为在这些数据里会准确记录到一年里驾驶车辆的过程中有多少次急加速、急刹车、急转弯，想来其他的数据更是能毫无遗漏的记录——可以说车主（用户）在车企面前几乎是“裸奔”的状态！毫无隐私可言。

车企搜集这些数据绝对不是单纯为了给用户做一个记录。这些数据的价值主要有三方面，其一是帮助车企完善智能辅助驾驶系统模型，其二是分析司机驾驶行为风险系数并综合评估，其三是通过车辆定位信息关联其他商业领域。而不论是完善智驾模型、评估驾驶风险系数还是关联其他商业领域，这些数据所涵盖的业务领域只要超出车企所覆盖的领域就有可能被兜售给第三方企业。

就像是FTC披露的案例一样。

那么有多少案例是没有被披露呢？只能说不得而知。

数据安全谁来保证？

作为汽车用户的关键位置信息即便交给车企也是很难令人放心的，毕竟是企业，创办企业的初衷显然不是为了服务车主而是为了盈利。所以有价值的数据必定会被企业利用。如果允许车企将用户数据兜售给第三方，那么第三方就有可能卖给其他方；车辆数据会成为商品，在“数据市场”被不断地转手交易！理论上不是没有可能流入到一些不法企业里。当作为车主的家庭、工作和消费场所等信息被这些企业掌握，数据安全是有可能关联到用户人身安全的。

综上所述，通过FTC所讲的通用汽车的案例可以感受到汽车准确地理位置和驾驶行为数据的巨大商业价值；而这些数据想要真正转变为价值总还是需要有人去消费的，兜兜转转一大圈，最终为其买单的无非还是与汽车相关的消费者。所以应当如何保护这些数据已经不是车企和相关机构要考虑的问题，更是车主要注意的问题。

正在使用智能汽车的车主们可以去尝试一下，看一看能否单独关闭车辆数据采集的功能；应当有一些车辆可以单独关闭。只不过如果关闭该功能或有可能影响SOS系统，反之，如果关闭之后不会影响该系统则说明系统设定更加人性化。

而如果无法单独关闭该项功能的话，普通汽车用户尚不用担心；但如果从事的工作比较特殊，或者从事一些重要的商业行为的时候，建议不使用类似的车辆。

笔者认为真正的智能网联汽车不应该捆绑类似程序。

智能汽车无非是给车辆安装一块能联网的平板，平板关联一部分车辆配置的控制功能罢了；用户应当（APP）使用哪些应用可交由用户自己来决定。车辆的原生系统有必要进行净化。并且所有应用在使用之前都必须明确提醒用户有收集准确地理位置和行驶数据的情况，由用户自行选择是否接受；并且任何应用都不应该在用户拒绝提供上述数据信息的前提下，禁止给用户使用。

消费者购买的汽车应当获得车辆的硬件和软件的绝对使用权，车企通过用户的车辆收集有价值的数据信息必须通过用户的同意。