D-Think | 東遠(yuǎn)科技-廣州東遠(yuǎn)智能科技有限公司- › 首頁(yè) ›資訊› 科技頭條 › 查看內(nèi)容

自動(dòng)駕駛汽車(chē)個(gè)人信息“知情-同意規(guī)則”的適用

2025-2-14 07:49| 發(fā)布者: admin| 查看: 177| 評(píng)論: 0

摘要: （圖源網(wǎng)絡(luò) 侵刪）為實(shí)現(xiàn)自動(dòng)駕駛功能與智能人車(chē)交互，自動(dòng)駕駛汽車(chē)在運(yùn)行過(guò)程中搜集了比傳統(tǒng)汽車(chē)更多的數(shù)據(jù)，其中也包括用戶常用目的地、經(jīng)常行駛路線、車(chē)輛使用習(xí)慣等個(gè)人信息。而這也帶來(lái)了用戶對(duì)自動(dòng)駕駛汽車(chē)個(gè) ...

（圖源網(wǎng)絡(luò) 侵刪）

為實(shí)現(xiàn)自動(dòng)駕駛功能與智能人車(chē)交互，自動(dòng)駕駛汽車(chē)在運(yùn)行過(guò)程中搜集了比傳統(tǒng)汽車(chē)更多的數(shù)據(jù)，其中也包括用戶常用目的地、經(jīng)常行駛路線、車(chē)輛使用習(xí)慣等個(gè)人信息。而這也帶來(lái)了用戶對(duì)自動(dòng)駕駛汽車(chē)個(gè)人信息保護(hù)問(wèn)題的憂慮。

目前民法典和個(gè)人信息保護(hù)法構(gòu)建的“知情-同意”個(gè)人信息保護(hù)體系在自動(dòng)駕駛汽車(chē)個(gè)人信息保護(hù)領(lǐng)域遇到一些問(wèn)題。雖然目前出臺(tái)的《信息安全技術(shù)個(gè)人信息處理中告知和同意的實(shí)施指南》（GB/T 42574-2023）（以下簡(jiǎn)稱《實(shí)施指南》）附錄對(duì)車(chē)內(nèi)場(chǎng)景的告知和同意進(jìn)行了一定規(guī)范，但該場(chǎng)景的適用范圍僅包括駕駛輔助系統(tǒng)，不能包含全部自動(dòng)駕駛情形。筆者擬從個(gè)人信息“知情-同意規(guī)則”的適用困境出發(fā)，結(jié)合自動(dòng)駕駛汽車(chē)行業(yè)特征及《實(shí)施指南》，為自動(dòng)駕駛汽車(chē)領(lǐng)域個(gè)人信息保護(hù)中“知情-同意規(guī)則”的適用提出建議。

一

“知情-同意規(guī)則”在自動(dòng)駕駛領(lǐng)域的適用困境

1.個(gè)人信息邊界模糊，適用范圍難以確定。“知情-同意規(guī)則”的適用范圍為“個(gè)人信息”。個(gè)人信息保護(hù)法第四條規(guī)定，個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。自動(dòng)駕駛汽車(chē)中數(shù)據(jù)的復(fù)雜性，導(dǎo)致“可識(shí)別性”判斷困難，個(gè)人信息邊界模糊。

自動(dòng)駕駛汽車(chē)中存在“人”與“車(chē)”兩個(gè)數(shù)據(jù)中心。以“人”為中心的數(shù)據(jù)，包括用戶身份信息、用戶常用軟件、常用路線、瀏覽偏好等信息。對(duì)于這一部分?jǐn)?shù)據(jù)，當(dāng)屬“可識(shí)別”的個(gè)人信息。而以“車(chē)”為中心的數(shù)據(jù)信息則存在爭(zhēng)議。例如，車(chē)輛操作數(shù)據(jù)、車(chē)輛維修數(shù)據(jù)等數(shù)據(jù)。該類信息雖然表面上識(shí)別到的是“車(chē)”，但在特定情形下也可通過(guò)車(chē)與特定的人相聯(lián)系，此類信息是否具有“可識(shí)別性”，是否屬于用戶個(gè)人信息，值得研究。

2.“知情-同意”授權(quán)流于形式。“知情-同意規(guī)則”要求信息主體在充分了解被收集的信息內(nèi)容及其后果后明確表示“同意”，目前實(shí)務(wù)中主要通過(guò)“授權(quán)協(xié)議”或“隱私政策”落實(shí)，但自動(dòng)駕駛汽車(chē)運(yùn)行邏輯導(dǎo)致授權(quán)流于形式。

首先，自動(dòng)駕駛汽車(chē)運(yùn)行中可能會(huì)涉及眾多數(shù)據(jù)主體，包括車(chē)主、駕駛?cè)?、乘客與道路行人，無(wú)法苛求數(shù)據(jù)處理者對(duì)所有涉及的主體都進(jìn)行“充分說(shuō)明”，并獲得“明確同意”。

其次，自動(dòng)駕駛汽車(chē)的運(yùn)行邏輯要求其數(shù)據(jù)收集具有及時(shí)性。在道路行駛過(guò)程中若出現(xiàn)突發(fā)情況可能需要額外收集一些個(gè)人信息，若此時(shí)再讓客戶進(jìn)行“充分了解”并“同意”，將造成某些信息收集不及時(shí)，可能導(dǎo)致自動(dòng)駕駛系統(tǒng)故障，甚至危及用戶安全。況且，汽車(chē)生產(chǎn)商為保障系統(tǒng)正常運(yùn)行，通常會(huì)采取“全進(jìn)”或“全出”的方式，除非數(shù)據(jù)主體同意所有個(gè)人數(shù)據(jù)處理?xiàng)l款，否則無(wú)法享受相應(yīng)的數(shù)據(jù)服務(wù)。

最后，自動(dòng)駕駛汽車(chē)屬于高精技術(shù)，其內(nèi)部涉及眾多行業(yè)專屬詞匯。車(chē)輛生產(chǎn)商在“授權(quán)協(xié)議”中會(huì)涉及眾多專業(yè)詞匯，內(nèi)容艱深冗長(zhǎng)，缺乏專業(yè)背景的普通用戶很難充分理解，也就難以做到真正的“知情”。

二

自動(dòng)駕駛領(lǐng)域“知情-同意規(guī)則”的適用建議

1.明晰個(gè)人數(shù)據(jù)范圍。個(gè)人數(shù)據(jù)的范圍界定問(wèn)題，是自動(dòng)駕駛汽車(chē)個(gè)人信息保護(hù)的起點(diǎn)，在域外也是熱點(diǎn)議題。目前，我國(guó)《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）》（以下簡(jiǎn)稱《汽車(chē)數(shù)據(jù)規(guī)定》）進(jìn)行了概括式規(guī)定，明確個(gè)人信息是指以電子或者其他方式記錄的已識(shí)別或者可識(shí)別的車(chē)主、駕駛?cè)?、乘?chē)人、車(chē)外人員等有關(guān)信息，不包括匿名化處理后的信息。2021年歐盟《車(chē)聯(lián)網(wǎng)個(gè)人數(shù)據(jù)保護(hù)指南》采用“概括﹢列舉方法”進(jìn)行界定，提出：“網(wǎng)聯(lián)汽車(chē)個(gè)人數(shù)據(jù)包括通過(guò)車(chē)輛傳感器、車(chē)載T-box或與駕駛環(huán)境相關(guān)的移動(dòng)應(yīng)用程序收集的，與自然人直接或間接相關(guān)的數(shù)據(jù)，具體包括：在車(chē)內(nèi)收集處理的個(gè)人數(shù)據(jù)；車(chē)輛與之相連接設(shè)備（如用戶智能手機(jī)）之間交換的個(gè)人數(shù)據(jù)：在車(chē)內(nèi)收集和為進(jìn)一步處理而向外部實(shí)體（如汽車(chē)制造商、保險(xiǎn)公司）輸出的個(gè)人數(shù)據(jù)，數(shù)據(jù)主體除駕駛員、車(chē)主外，還包括乘客、承租人等。不涉及為實(shí)現(xiàn)自動(dòng)駕駛車(chē)載攝像頭采集的道路、公共場(chǎng)所數(shù)據(jù)，以及大規(guī)模車(chē)輛Wi-Fi追蹤數(shù)據(jù)等?！?/span>

筆者認(rèn)為，可結(jié)合《汽車(chē)數(shù)據(jù)規(guī)定》規(guī)定，對(duì)自動(dòng)駕駛領(lǐng)域個(gè)人數(shù)據(jù)的涵攝范圍進(jìn)行界定。首先，應(yīng)明確不屬于個(gè)人信息的范圍有兩個(gè)：一是自動(dòng)駕駛汽車(chē)傳感器等采集的外部信息，包括道路信息、天氣信息、交通信息等數(shù)據(jù)；二是經(jīng)過(guò)匿名化處理的信息。其次，對(duì)自動(dòng)駕駛領(lǐng)域“可識(shí)別性”范圍進(jìn)行進(jìn)一步明確。若某一信息雖然不能直接定位到具體的“人”，但可定位到“特定的車(chē)”，也應(yīng)認(rèn)定其屬于個(gè)人信息。基于目前自動(dòng)駕駛汽車(chē)的運(yùn)行邏輯，車(chē)輛與其使用者間存在較為緊密的關(guān)系，若車(chē)輛信息具有可識(shí)別性，將會(huì)導(dǎo)致其車(chē)主“被識(shí)別”。

2.細(xì)化告知與同意流程，提升授權(quán)實(shí)效。首先，可區(qū)分不同主體進(jìn)行告知，提升告知方式的合理性。對(duì)于車(chē)輛駕駛?cè)说刃枋褂米詣?dòng)駕駛功能的信息主體，其使用的功能既包括車(chē)輛自動(dòng)駕駛功能，也包括車(chē)內(nèi)的座艙調(diào)整、空調(diào)、娛樂(lè)等輔助功能，使用頻率較高且生成數(shù)據(jù)、需采集信息較多，還有一部分是為維持自動(dòng)駕駛功能所必須采集的信息。企業(yè)可通過(guò)設(shè)置用戶賬戶的方式完善授權(quán)，具體而言，企業(yè)可通過(guò)系統(tǒng)設(shè)置為用戶設(shè)置個(gè)人賬戶，在初次申請(qǐng)賬戶時(shí)進(jìn)行告知，獲取其對(duì)數(shù)據(jù)收集與處理的同意。在系統(tǒng)初始化時(shí)提示確認(rèn)或通過(guò)人臉識(shí)別等方式確認(rèn)是否為賬戶本人使用車(chē)輛，若不是，可通過(guò)申請(qǐng)新賬戶或臨時(shí)語(yǔ)音、彈窗等形式告知并獲取同意。如此，即使汽車(chē)由于租借等導(dǎo)致駕駛?cè)俗兏?，也可及時(shí)獲得授權(quán)。對(duì)于乘客，其與汽車(chē)的自動(dòng)駕駛功能無(wú)關(guān)，主要為車(chē)內(nèi)娛樂(lè)交互或開(kāi)窗、開(kāi)空調(diào)等較為“傳統(tǒng)”的功能，企業(yè)可在交互時(shí)通過(guò)語(yǔ)音方式或app等方式進(jìn)行告知。而對(duì)于行人，收集其信息是為系統(tǒng)運(yùn)行需要，可通過(guò)匿名化的技術(shù)手段處理，使搜集到的信息不屬于個(gè)人信息范疇，無(wú)須其知情同意。

其次，可糾正告知文本，保證告知內(nèi)容的可讀性。《汽車(chē)數(shù)據(jù)規(guī)定》第七條與《實(shí)施指南》第H.2.1條規(guī)定了車(chē)企在處理個(gè)人信息時(shí)需告知的內(nèi)容，車(chē)企可對(duì)照進(jìn)行完善充實(shí)。同時(shí)，為便于用戶理解，企業(yè)的告知文字應(yīng)盡量用平實(shí)且直白的語(yǔ)言表達(dá)，做到簡(jiǎn)潔易懂。

綜上，在確定個(gè)人數(shù)據(jù)涵攝范圍的基礎(chǔ)上，通過(guò)告知主體、告知內(nèi)容的優(yōu)化，讓企業(yè)履行“充分告知”義務(wù)，讓自動(dòng)駕駛個(gè)人信息保護(hù)中的“知情-同意規(guī)則”不再流于形式，既可提升用戶對(duì)自動(dòng)駕駛的信任，也可讓自動(dòng)駕駛企業(yè)的數(shù)據(jù)保護(hù)與利用在法律的框架下進(jìn)行。

▼

更多信息，長(zhǎng)按|掃描二維碼

關(guān)注?山東高法

自動(dòng)駕駛汽車(chē)個(gè)人信息“知情-同意規(guī)則”的適用