智能網聯汽車從交付起就不斷收集數據互聯網汽車是投資界的熱點賽道,也是政府監管重點,這從近期出臺的《車聯網網絡平安和數據平安標準體系建設指南》就可見一斑。作為智能手機后的第二大移動設備,互聯網汽車必定需要大量數據的“喂養”，也面臨著更高的合規風險。什么是“車聯網”？最新出臺的《車聯網網安數安指南》（下稱“指南”）從監管角度給出了定義：車聯網是新一代網絡通信技術與汽車、電子、道路交通運輸等領域深度融合的新興產業形態。而從數據鏈接關系角度，觀韜中茂律師事務所合伙人王渝偉律師告訴ALB,那么可將車聯網解讀為“以智能網聯汽車為載體，通過車與車、車與人、車與道路、車與云端的數據交互，構建成的新興產業形態”。在商業領域，汽車被視為下一個最重要的移動場景，無外乎互聯網企業紛紛摩拳擦掌：前有百度、小米官宣下場，后有華為賦能車企，蘋果也頻頻傳出造車新聞。未來，可以想象大量智能網聯汽車一方面將構筑城市公共交通網絡，另一方面承載人們在交流、娛樂、消費等方面的個體需求，而這些都以大量數據的收集為基礎。“智能網聯汽車從交付給用戶的那一刻就開始不斷收集各類信息。”王渝偉律師坦言，“收集數據類別可分為三大類：環境數據、汽車自身數據，和用戶數據。”而其中對用戶數據的收集，是“全方位、多類型、高頻率的……例如交車時車輛信息與用戶信息的綁定，對用戶身份、駕駛偏好等的個性化設置，行駛中不間斷的駕駛行為數據采集，以及充電數據、診斷數據、維修保養信息，甚至用戶社交數據等等，直至用戶身份與車輛信息解除綁定”。“這類數據有的是車輛自動收集，有的是用戶主動提供，收集的來源也不僅僅是汽車本身，還包括與之配套的手機APP等。”王律師補充道。寬泛指rty下的合規思路伴隨監管及社會層面對個人信息與隱私保護的愈發重視，如此高頻收集數據的領域自然成為重點關注對象。然而，畢馬威與寬泛指rty下的合規思路觀韜中茂聯合發布的《2022車聯網數據平安監管制度研究報告》指出，目前，中國立法對有關車輛數據平安的規定依舊相對滯后，相關企業的數據平安防護意識也有待進一步提高。近期出臺的《指南》顯示了監管“更近一步”的決心。該指南在宏觀原那么之外，為車聯網產業網絡平安和數據平安列出了眾多有待制定的軟硬件標準，可以說“提供了一套完整的指南，不過其配套制度和措施的制定仍需要一個漸進的過程”。但在王律師看來，這并不影響企業開展合規管理工作。“中國已經生效了《網絡平安法》《數據平安法》《個人信息保護法》，以及《汽車數據平安管理假設干規定（試行）》《關于加強智能網聯汽車生產企業及產品準入管理的意見》《關于加強車聯網網絡平安和數據平安工作的通知》等，可以在理解指南出臺用意的基礎上，根據上述法律法規展開合規部署。”他建議道。在具體合規思路上，王渝偉律師建議結合當下監管重點，依據企業的管理邏輯和業務流程搭建具體制度，例如個人信息保護、數據分類分級、數據平安風險評估、數據平安事件管理、數據跨境傳輸管理、第三方/供應商管理等制度，這樣能夠“向上與法律法規進行合規映射，向下結合企業管理及業務實際，進而實現合規邏輯的自洽，為企業未來開展合規體系建設打好堅實基礎”在搭建合規體系過程中，借助了解車聯網產業，且擁有諸多實踐的數據合規律師的力量十分重要。“這張巨大的‘指南圖'中，我們可以承當一枚指南針的作用，為企業指出一條清晰的,最適宜自身需求的合規路徑。”王律師說。數據重要性決定監管先行經驗揭示，互聯網相關領域的監管通常有滯后性，然而當下針對車聯網和智能網聯汽車的監管似乎一定程度實現了與行業開展，應如何看待其中監管思路的轉變？王渝偉律師指出，曾經互聯網領域的監管滯后性是由兩方面原因形成的。“被動原因是由于互聯網產業開展太快，而監管層沒有太多可以借鑒和參考的經驗。這在全球范圍內是個共性問題，GDPR也是在2018年才正式生效。主動方面那么是國家在當時有高速開展的需求，也不希望被監管措施拖慢腳步。”不過，”相對滯后并不代表不管或少管”，伴隨不斷觀察和積累經驗，中國快速出臺的《數據平安法》《個人信息保護法》等構建了日益健全的法律法規儲藏，也為作為“后起之秀”的車聯網領域監管提供了法理基礎和監管信心。此外，從數據平安本身看，車聯網監管與互聯網監管的一大顯著區別，便在于數據的敏感程度與平安等級。“車聯網數據包含大量的重要數據和敏感個人信息，更容易涉及國家平安、個人生命及財產平安等，它帶來的平安影響不是傳統的互聯網安全影響能比的”，因此車聯網監管走在行業開展的前面無疑具備一定的必要性。從當下的手機、汽車，到未來人類生活所可能面對的“萬物智聯”，數據合規律師無疑將扮演更重要的角色。“萬物智聯的世界本質上是一個數字世界，企業的競爭將圍繞數據展開，數