自動駕駛汽車對法律的挑戰(zhàn)

江 溯

北京大學法學院副教授

或許很多人都曾經(jīng)幻想，或者在科幻片中看到過，有一天，作為人類的我們不再需要自己駕駛汽車，而是愜意地在車上睡覺、聽音樂、刷朋友圈、瀏覽文件甚至談情說愛。近年來，得益于人工智能尤其是深度學習的發(fā)展，汽車行業(yè)開始迅速地邁向自動駕駛的方向。除了傳統(tǒng)的車企例如奔馳、大眾、沃爾沃等以外，谷歌、百度等科技公司在自動駕駛汽車的研發(fā)方面都取得了令人矚目的成就。根據(jù)前瞻產(chǎn)業(yè)研究院發(fā)布的《2018—2023年中國無人駕駛汽車行業(yè)發(fā)展前景預測與投資戰(zhàn)略規(guī)劃分析報告》數(shù)據(jù)顯示，2025年全球無人駕駛汽車銷量將達到23萬輛，2035年將達到1180萬輛，屆時無人駕駛汽車保有量將達到5400萬輛。其中，2035年4級完全無人駕駛汽車每年銷量可達到480萬輛。同時，到2035年，北美在無人駕駛汽車市場上的份額將達到29%，中國為24%，歐洲為20%。

與傳統(tǒng)汽車相比，自動駕駛汽車具有諸多明顯的優(yōu)勢：第一，自動駕駛汽車將會大量減少交通事故的發(fā)生，從而避免大量的人員傷亡。全球每年大約發(fā)生217萬起交通事故，約124萬人死于交通事故，70%的原因都是酒后駕駛、超速駕駛、疲勞駕駛等。1楊瀾：《人工智能真的來了》，江蘇鳳凰文藝出版社2017年版，第169頁。由于自動駕駛汽車不存在這些造成事故的人為因素，因此會大大減少事故的發(fā)生率。第二，自動駕駛汽車與共享經(jīng)濟模式結合在一起，可以極大地減少私人保有汽車的數(shù)量，有效緩解交通擁堵問題，節(jié)省人們的通勤時間和成本，并且有效解決空氣污染問題。第三，自動駕駛汽車還可以幫助更多的人享受便利的個人出行，特別是老年人、視力受損的人或因其他身體原因不能親自駕駛汽車的人。2［美］利普森、庫曼：《無人駕駛》，林露茵、金陽譯，文匯出版社2017年版，第22—23頁。作為新一輪人工智能大潮中最大的應用場景，自動駕駛汽車在未來將會對經(jīng)濟、社會、文化等產(chǎn)生深遠影響。3億歐智庫：《2017年中國自動駕駛汽車產(chǎn)業(yè)研究報告》，載https://www.iyiou.com/intelligence/report534 ，2018年3月10日訪問。

在討論自動駕駛汽車相關的法律問題之前，有必要了解自動駕駛汽車的等級劃分。所謂自動駕駛汽車，是指能夠在某些具有關鍵安全性的控制功能方面（如轉向、油門或制動）無需駕駛員直接操作即可自動完成控制動作的汽車。關于自動駕駛汽車的分類，在國際上存在一些不同的標準，目前普遍采用的是國際汽車工程師學會（SAE）的分類標準。這一分類標準將汽車的智能等級分為六級：L0：無自動化，需要駕駛員完成全部駕駛任務；L1：協(xié)助駕駛，由駕駛員操控汽車，配有個別輔助駕駛功能；L2：半自動駕駛， 配有多項自動駕駛功能，但駕駛員必須在任何時間觀察駕駛環(huán)境并執(zhí)行駕駛任務；L3：附條件自動駕駛，駕駛員必須在汽車內(nèi)，雖然不需要觀察駕駛環(huán)境，但必須在取得提示后及時恢復對汽車的人工操控；L4：高度自動駕駛，汽車能夠在一定條件下進行自動駕駛；L5：完全自動駕駛，汽車能夠在任何條件下進行自動駕駛。從L1到L5的整個階段都可以稱為自動駕駛。在L1、L2等級，汽車的自動駕駛系統(tǒng)只作為駕駛員的輔助，但能夠持續(xù)地承擔汽車橫向或縱向某一方面的自主控制，完成感知、認知、決策、控制、執(zhí)行這一完整過程，其他如預警提示、短暫干預的駕駛技術（ADAS）不能完成這一完整的流程，不在自動駕駛技術范圍之內(nèi)。L3是一個具有重要意義的過渡階段，進入這個階段之后，汽車開始主要由自動駕駛系統(tǒng)監(jiān)控車輛的行駛。需要注意的是，雖然在這個階段主要由汽車自主控制，但駕駛員應當根據(jù)系統(tǒng)提示隨時接管汽車。真正意義上的無人駕駛專指L4、L5等級：在這兩個階段，汽車能夠在限定環(huán)境乃至全部環(huán)境下完成全部的駕駛任務。4“SAE Levels of Driving Automation”, http://cyberlaw.stanford.edu/blog/2013/12/sae-levels-driving-automation，accessed on March 20, 2018.

汽車智能等級（SAE等級）

一、自動駕駛的法律地位

自動駕駛汽車面臨的首要問題是：傳統(tǒng)汽車的駕駛主體是人類駕駛員，但在自動駕駛的情況下，人類駕駛員的角色會發(fā)生變化。在L3等級的情況下，人類會變成駕駛輔助者，在絕大多數(shù)時候，不需要人類的介入，汽車可以自主行駛，只是在個別緊急的情況下才需要人類接管；在L4、L5等級的自動駕駛的情況下，汽車連方向盤、油門和剎車都沒有，人類就會徹底變成乘客。但是，傳統(tǒng)的交通法律體系以人類駕駛員為主體建構，各種責任規(guī)則以及保險制度都是圍繞人類駕駛員來設計的。在自動駕駛時代，由于汽車本身具備了高度的自主性，因此必須首先確立自動駕駛系統(tǒng)本身的法律地位，否則就會給路測和法律責任認定等造成困難。

在汽車駕駛領域通行的國際公約是《維也納道路交通公約》（以下簡稱《公約》）。1968年簽署的《公約》第8條規(guī)定，凡行駛的車輛或車輛組合必須有一名駕駛人，且凡駕駛人應隨時能夠控制其車輛?？紤]到該條規(guī)定極大限制了自動駕駛汽車的發(fā)展，聯(lián)合國歐洲經(jīng)濟委員會于2016年3月通過修正案修改了《公約》的上述規(guī)定。新的《公約》規(guī)定，在自動駕駛系統(tǒng)全面符合聯(lián)合國車輛管理條例以及駕駛員可以手動選擇關閉自動駕駛系統(tǒng)的前提下，駕駛員可以將車輛的駕駛職責交給自動駕駛系統(tǒng)。這一新規(guī)定正式確立了自動駕駛系統(tǒng)的法律地位，為歐洲各國的自動駕駛汽車產(chǎn)業(yè)發(fā)展奠定了堅實的基礎。5參見夏智華：《我國自動駕駛汽車法律的破與立》，載http://www.sohu.com/a/205505267_524185，2018年3月9日訪問。

近年來，歐美各國不斷通過立法確立自動駕駛的法律地位。例如，2017年，德國聯(lián)邦議會頒布了《道路交通法第八修正案》。根據(jù)這一修正案，在自動駕駛系統(tǒng)接管狀態(tài)下，駕駛員可以不對交通狀況和車輛進行監(jiān)控，但是駕駛員仍需時刻保持清醒戒備狀態(tài)準備隨時接管。在自動駕駛系統(tǒng)向駕駛員發(fā)出接管請求以及當駕駛員發(fā)現(xiàn)自動駕駛系統(tǒng)不能正常工作時，駕駛員應立刻接管車輛。6參見何姍姍：《美國與德國：自動駕駛的兩種立法探索》，載http://www.ftchinese.com/story/001074387，2018年3月9日訪問。在美國，截至2017年4月，已有13個州（特區(qū)）生效了31條針對自動駕駛汽車的交通法規(guī)，其他大部分州政府也紛紛進行自動駕駛汽車相關法律法規(guī)的制定工作。在聯(lián)邦層面，2017年9月，美國眾議院批準了《自動駕駛法》，該法案草案旨在發(fā)揮聯(lián)邦職能，通過鼓勵自動駕駛汽車的測試和研發(fā)以確保車輛安全。7蔡雄山、曹建峰、王一丹：《美國首部“無人駕駛法案”的核心與啟示》，載https://www.leiphone.com/news/201709/K592MeEJWg98Dap7.html ，2018年3月15日訪問。除了上述國際公約和美國、德國的最新立法以外，英國、法國、加拿大、澳大利亞、芬蘭、瑞典等國家也紛紛在立法層面上展開探索，頒布了關于自動駕駛汽車的法律。這些法律不僅涉及自動駕駛汽車的路測，而且涉及自動駕駛汽車商用之后的各個方面，包括責任分擔、保險制度、隱私保護、網(wǎng)絡安全等。

從目前我國的現(xiàn)行立法來看，全面部署自動駕駛汽車仍然存在諸多法律障礙。據(jù)不完全統(tǒng)計，自動駕駛汽車的全面部署，至少需要修改我國七個領域（包括交通安全管理、測繪、運輸、信息、通訊、質檢、標準化）24部以上的法律。8參見張麗君：《各國自動駕駛汽車法律政策發(fā)展及啟示》，載http://www.transformcn.com/Topics/img/site22/20180131/c81f661ac99e1bdbcd9e0e.pdf，2018年3月10日訪問。例如，《道路交通安全法》第19條規(guī)定：駕駛機動車，應當依法取得機動車駕駛證?！兜缆方煌ò踩▽嵤l例》第19條規(guī)定，符合國務院公安部門規(guī)定的駕駛許可條件的人，可以向公安機關交通管理部門申請機動車駕駛證。由此可見，在我國車輛的駕駛主體應當為符合駕駛許可條件并取得駕駛證的自然人，自動駕駛系統(tǒng)顯然不能成為車輛的駕駛主體。9夏智華：《我國自動駕駛汽車法律的破與立》，載http://www.sohu.com/a/205505267_524185，2018年3月9日訪問。為了解決自動駕駛汽車上路的合法性問題，北京和上海兩地分別出臺了關于路測的規(guī)范性文件，均規(guī)定在符合相關條件的前提下，允許具有“自動駕駛”功能的汽車上路測試，但要求測試員必須始終坐在駕駛員的位置，對測試車輛進行監(jiān)測，并且在緊急情況下隨時準備接管車輛。10參見北京市交通委員會、北京市公安局公安交通管理局、北京市經(jīng)濟和信息化委員會：《北京市關于加快推進自動駕駛車輛道路測試有關工作的指導意見（試行）》和《北京市自動駕駛車輛道路測試管理實施細則（試行）》（2017年12月18日）；上海市經(jīng)濟和信息化委員會、上海市公安局、上海市交通委員會：《上海市智能網(wǎng)聯(lián)汽車道路測試管理辦法（試行）》（2018年2月22日）。雖然北京和上海關于路測的規(guī)范性文件確立了自動駕駛的合法性地位，對于推動自動駕駛汽車產(chǎn)業(yè)的發(fā)展具有重要意義，但這些文件在立法上是否與《道路交通安全法》相抵觸，仍然是值得思考的問題。在某種程度上，關于路測的規(guī)范性文件只是解決自動駕駛合法地位的權宜之計，根本的解決之道仍在于全面修訂《道路交通安全法》的相關規(guī)定，以便適應未來自動駕駛汽車的全面部署。一個全面的法律體系會更加有利于自動駕駛汽車產(chǎn)業(yè)的發(fā)展，自動駕駛汽車的立法應當具有一定前瞻性，既要著眼于目前L2和L3等級的自動駕駛汽車，也要兼顧未來L4和L5等級的自動駕駛汽車的法律規(guī)制。

二、自動駕駛的民事歸責

盡管自動駕駛汽車具有比傳統(tǒng)汽車更高的安全性，但事故仍然在所難免。2016年發(fā)生在美國11《自動駕駛事故致死 特斯拉官方作出聲明》，載http://auto.people.com.cn/n1/2016/0702/c1005-28517713.html ，2018年3月15日訪問。和中國12《國內(nèi)首起特斯拉自動駕駛致死事故揭秘》，載http://m.news.cctv.com/2016/09/14/ARTIO80nLAhX0ezuWjLstquq160914.shtml，2018年3月15日訪問。的特斯拉汽車交通事故，引起了人們的廣泛關注。最近發(fā)生在美國亞利桑那州的優(yōu)步自動駕駛汽車致人死亡事件，更是引發(fā)全球的熱議。13《剛剛，Uber發(fā)生全球首例自動駕駛致死事件》，載https://www.jiqizhixin.com/articles/03201，2018年3月15日訪問。從我國現(xiàn)行法的角度，在自動駕駛汽車造成人身傷亡或者財產(chǎn)損失的情況下，有兩種可能的民事歸責路徑：第一是以未盡到合理注意義務為由追究使用者的侵權責任；第二是以產(chǎn)品具有缺陷為由追究生產(chǎn)者的產(chǎn)品缺陷責任。對于L3等級的自動駕駛汽車而言，由于駕駛員被期望能及時響應系統(tǒng)請求接管車輛，因此，如果駕駛員沒有響應系統(tǒng)請求及時接管車輛造成事故的，應當由駕駛員承擔侵權責任。如果因系統(tǒng)沒有發(fā)出請求要求駕駛員接管車輛而發(fā)生事故，那么根據(jù)我國《侵權責任法》第41條“因產(chǎn)品存在缺陷造成他人損害的，生產(chǎn)者應當承擔侵權責任”的規(guī)定，制造商應當對事故造成的損失負責。此外，即使系統(tǒng)沒有發(fā)出請求，但如果駕駛員應當意識到或者已經(jīng)意識到危險，其也應當接管車輛，以避免事故的發(fā)生，否則駕駛員應與制造商共同承擔責任。在這種情況下，為了更好地保護受害人的利益，駕駛員與制造商應當承擔連帶責任。

但問題是，當自動駕駛汽車發(fā)展到L4和L5等級的時候，傳統(tǒng)的侵權責任和產(chǎn)品責任的規(guī)則可能就會面臨極大的挑戰(zhàn)。L4和L5等級的無人駕駛汽車是真正意義上的“四個輪子之上的機器人”，它們具有高度自主學習的能力，可以在不需要人類介入的情況下，以人類無法預見或者控制的方式作出自我決策，這就會導致在認定侵權責任和產(chǎn)品責任上的困境。

首先，從侵權責任的角度上看，在L4和L5等級的自動駕駛汽車中，即使人類處于駕駛的位置，其身份也不再是駕駛員而是乘客，在汽車駕駛的過程中，人類可以在汽車內(nèi)隨心所欲，只要其不干擾汽車的自動駕駛系統(tǒng)，那么就不需要盡合理的注意義務。因此，L4和L5等級的自動駕駛汽車造成損害的情況下，無法以侵權法上的過錯責任原則來追究人類的責任。

義123塊空氣滲透率0.91×10-3μm2，對應注水啟動壓力20MPa／（100m）以上，難以進行注水開發(fā)，應立足于進行天然能量開采。且本塊目的層埋藏深、儲量豐度低、含油井段集中、各小層縱向疊合程度較好，故采用一套層系進行開發(fā)。對于油層分布集中、整體厚度較薄的致密濁積巖油藏，長井段多級壓裂水平井技術在儲量控制程度及單井產(chǎn)能上具有明顯優(yōu)勢，水平井軌跡參數(shù)的優(yōu)化包括3個方面：水平段方向、縱向位置以及長度的優(yōu)化。

其次，從產(chǎn)品責任的角度上看，一般認為其為無過錯責任，只要產(chǎn)品存在缺陷，生產(chǎn)者就應當承擔責任，無須證明其存在過錯。作為產(chǎn)品責任之核心的產(chǎn)品缺陷，通說認為包括設計缺陷、制造缺陷和警示缺陷。我國《產(chǎn)品質量法》第46條規(guī)定了產(chǎn)品缺陷的認定標準：“不合理危險”標準和產(chǎn)品質量標準。此外，《產(chǎn)品質量法》為產(chǎn)品生產(chǎn)者提供了免責事由，包括未將產(chǎn)品投入流通；產(chǎn)品投入流通時，引起損害時的缺陷尚不存在；以及將產(chǎn)品投入流通時的科學技術水平尚不能發(fā)現(xiàn)缺陷的存在。只要產(chǎn)品生產(chǎn)者能夠證明存在免責事由，就無須承擔賠償責任。如果被侵權人的損害可以歸因于自動駕駛汽車的制造商的人為失誤而造成的產(chǎn)品缺陷，那么完全可以按照現(xiàn)行《產(chǎn)品質量法》追究其賠償責任。這主要出現(xiàn)在自動駕駛汽車因不符合國家標準或者行業(yè)標準而被認定為存在產(chǎn)品缺陷，從而造成損害的情形。但是，在自動駕駛汽車具備高度的自主判斷能力的情況下，由于算法的可預測性、可解釋性大打折扣，算法與損害之間的因果關系難以證明，因此很難將事故歸責于自動駕駛汽車的設計缺陷或者制造缺陷。14司曉、曹建峰：《論人工智能的民事責任：以自動駕駛汽車與智能機器人為切入點》，載《法律科學》2017年第5期。在這種情況下，受害人的損害可能無法根據(jù)《產(chǎn)品質量法》得到補償。

在《侵權責任法》與《產(chǎn)品質量法》均無法提供有效救濟的情況下，可以考慮的是參考英國的相關立法，設立專門針對自動駕駛汽車的保險。2017年2月，英國政府出臺新的汽車保險法規(guī)，要求汽車強制性保險必須覆蓋自動駕駛汽車，當自動駕駛汽車發(fā)生事故時，第三方受害者由保險公司先行賠付，保險公司有權依據(jù)產(chǎn)品責任法等現(xiàn)行法律規(guī)定向汽車制造商追償。這是全球首部關于自動駕駛汽車保險的法案。15《英國出臺新條例 要求自動駕駛保險“全覆蓋”》，載http://auto.huanqiu.com/globalnews/2017-02/10211256.html ，2018年3月15日訪問。在自動駕駛汽車造成損害的情況下，受害人當然必須得到補償。但是，由于人類由駕駛員轉變?yōu)槌丝?，因此當發(fā)生事故的時候，如果要求人類承擔責任，顯然不合理。而且，如果過分地加重自動駕駛汽車廠商的責任，就會影響廠商將自動駕駛汽車予以商業(yè)化的積極性和創(chuàng)造性。自動駕駛汽車保險有利于平衡相關利害各方的利益：保險公司需要熟悉自動駕駛汽車并開發(fā)設計相應保險產(chǎn)品，前期會給保險公司帶來一定增量的管理費用，包括產(chǎn)品開發(fā)、IT改造、人員培訓、流程再造等，但綜合考慮廠商(加速自動駕駛汽車落地)、車主(購買和使用成本足夠低)、交通事故受害者(快速理賠)、社會管理機構(管理成本低)等各方面的利益，這一方案的改造成本相對較低，不失為目前可能采取的最佳方案。當然，自動駕駛汽車可能會對保險制度產(chǎn)生顛覆性影響，保險產(chǎn)品具體如何設計，仍然需要深入研究。

三、自動駕駛的刑事歸責

在自動駕駛汽車造成人身或者財產(chǎn)損害的時候，是否應當考慮刑事責任的問題？應當由誰來承擔刑事責任？如果行為人故意利用自動駕駛汽車實施法益侵害行為，我們當然可以借助現(xiàn)有理論如間接正犯理論來說明行為人承擔刑事責任的根據(jù)，但如果所涉及的是過失犯罪，情況就會變得比較復雜一些。

在L3等級的自動駕駛汽車的情況下，由于駕駛員仍然被期待隨時接管汽車，因此如果因為駕駛員疏忽大意或者過于自信而未能接管汽車，最終導致法益侵害結果，那么應當由駕駛員承擔過失犯罪的責任。如果不是因為駕駛員的過失，而是因為生產(chǎn)者或者設計者違反國家標準或行業(yè)標準，將自動駕駛汽車投放市場，因而造成法益侵害結果，那么應當由生產(chǎn)者或者設計者承擔刑事責任。

但問題是，如果所涉及的是L4和L5等級的自動駕駛汽車，過失犯罪的刑事責任認定就會出現(xiàn)困難。一種可能的理論是讓作為機器人的自動駕駛汽車自行承擔刑事責任。不可否認的是，在L4和L5等級的自動駕駛汽車的情況下，機器人具有高度自主的判斷能力，但這并不意味著以人類為處罰對象的刑法可以適用機器人。人類的本質在于具有自我意識并具有自我反思能力，雖然機器人具有自我學習并自我決策的能力，但至少從目前的狀況來看，由于強人工智能尚未出現(xiàn)，因此機器人還不具有自我意識或者自我反思的能力。在這個意義上，機器人所實施的純粹物理意義上的行為，不能被視為與人類的行為具有同等意義；機器人亦不具有意志自由，缺乏認知不法的能力，因此不具備刑法要求的罪責。16Gless, Weigend, “IntelligenteAgenten und das Strafrecht”, ZSTW,Vol.126,Issue 3（2014）,pp.566-579.而且，目前針對人類所設定的刑罰如死刑、自由刑、財產(chǎn)刑以及資格刑，均無法妥當?shù)剡m用于機器人。因此，至少從目前的狀況來看，將自動駕駛汽車作為刑事責任的主體是非常困難的。當然，隨著人工智能的發(fā)展，未來可能出現(xiàn)具有自我意識、權利意識或倫理感情的機器人。如果那樣的時代到來，人類應當考慮將機器人作為行為主體，甚至為機器人專門設計懲罰措施。17參見劉憲權：《人工智能時代的刑事風險與刑法應對》，載《法商研究》2018年第1期。

如果自動駕駛汽車暫時不能作為過失犯罪的刑事責任主體，那么是否可以考慮追究其背后的使用者、生產(chǎn)者或者設計者過失犯罪的刑事責任呢？這里需要探討的核心問題在于使用者、生產(chǎn)者或者設計者是否違反了注意義務。作為認定注意義務的前提，必須證明使用者、生產(chǎn)者或設計者對法益侵害的發(fā)生存在預見可能性或避免可能性。由于使用者、生產(chǎn)者或設計者不可能預見到自動駕駛過程中的所有意外情形，因此在法益侵害結果出現(xiàn)的情況下，不能認定其存在預見可能性或避免可能性。而且，在自動駕駛的情況下，并非程序員不事先設定固定的操作規(guī)則，而是允許汽車自主根據(jù)對數(shù)據(jù)的分析來作出判斷。換言之，自動駕駛汽車的判斷缺乏事前的預見可能性或避免可能性，恰恰是其最重要的特征。在這個意義上，我們就不能因為自動駕駛汽車造成了法益侵害而追究其背后的使用者、生產(chǎn)者或設計者的過失責任。過失犯的注意義務并非一般的、抽象的注意義務，即不能因為使用、生產(chǎn)或設計自動駕駛汽車可能侵害法益，就當然地追究使用者、生產(chǎn)者或者設計者的過失責任。如果是這樣，就無異于在刑法上承認嚴格責任。只有當使用者違反了操作規(guī)程，或者生產(chǎn)者、設計者違反了國家標準或行業(yè)標準的情況下，才能認定其違反了注意義務。這意味著，在使用者嚴格遵循操作規(guī)程、生產(chǎn)者、設計者嚴格遵照國家標準或行業(yè)標準的情況下，就無法認定其違反注意義務，從而不能追究他們的過失責任。今后，隨著無人駕駛汽車的廣泛運用，由于其所帶來的社會利益巨大，因此其對社會造成的危險完全可能轉化為一種“允許的風險”（日常生活的風險），從而不能將其所造成的損害歸責于使用者、生產(chǎn)者或設計者。18Gless, Weigend, “IntelligenteAgenten und das Strafrecht”, ZSTW,Vol.126,Issue3（2014），pp. 579-591.

四、隱私與數(shù)據(jù)保護

為了保證安全行駛，自動駕駛汽車必須不斷地收集各種數(shù)據(jù)，這些數(shù)據(jù)既包括與人身安全、交通安全相關的汽車及其周圍環(huán)境數(shù)據(jù)、汽車功能狀態(tài)數(shù)據(jù)、汽車行駛、位置和環(huán)境數(shù)據(jù)等技術數(shù)據(jù)，也包括駕駛員或乘客的個人數(shù)據(jù)信息，如娛樂信息設置、便捷設置、導航目的地以及常用地址等，甚至包括其他無關的行人的數(shù)據(jù)。如果這些個人數(shù)據(jù)信息被企業(yè)或者個人不當利用，就可能產(chǎn)生對個人隱私的侵害。在美國和歐盟的相關立法中，個人隱私與數(shù)據(jù)的保護具有非常重要的地位。例如，在2017年美國眾議院通過的《自動駕駛法案》中規(guī)定：自動駕駛汽車的生產(chǎn)廠家必須制定“隱私方案”，說明其如何收集、使用、分享和存儲自動駕駛汽車用戶的信息。對于不希望共享自己數(shù)據(jù)的用戶，生產(chǎn)廠家應當有相應的處置方案。對于留存的用戶信息，生產(chǎn)廠家應當通過數(shù)據(jù)縮小化、去識別化等方式防止信息的泄露。除此以外，該法案還要求自動駕駛汽車的生產(chǎn)廠家必須向用戶提供該廠家的隱私權規(guī)則。上述關于隱私權的條款將于不遲于該條款制定之日起的180天之內(nèi)開始生效，以推動各汽車廠家盡快制定各自的隱私方案。19蔡雄山、曹建峰、王一丹：《美國首部“無人駕駛法案”的核心與啟示》，載https://www.leiphone.com/news/201709/K592MeEJWg98Dap7.html，2018年3月15日訪問。2016年通過并將于2018年正式生效的歐盟《通用數(shù)據(jù)保護條例》為個人信息的收集和使用規(guī)定了合法、公平和透明原則、目的限制原則、數(shù)據(jù)最少化原則、準確性原則、存儲限制原則、完整和保密原則以及責任原則，并賦予數(shù)據(jù)主體包括獲取信息權、修正錯誤信息權、信息移動權、遺忘權、限制信息使用權、限制程序分析權等在內(nèi)的多項權利。數(shù)據(jù)控制人或數(shù)據(jù)使用人有義務遵守各項原則并保證數(shù)據(jù)主體實現(xiàn)相應的權利。此外，數(shù)據(jù)控制人或數(shù)據(jù)使用人還要積極采取技術措施、進行隱私影響評估、指定數(shù)據(jù)保護聯(lián)絡人、遵守個人信息泄露后的通知義務，從技術上和管理上降低隱私侵權風險及隱私侵權給數(shù)據(jù)主體帶來的損害，否則將承擔巨額的罰款。20《歐盟通用數(shù)據(jù)保護條例詳解》，載http://www.sohu.com/a/110154040_353595，2018年3月15日訪問。

近年來，我國個人信息立法不斷推進，已經(jīng)取得了一定成果。例如，2012年全國人大常委會通過《關于加強網(wǎng)絡信息保護的決定》，確立了個人信息保護的若干原則。2013年通過修訂的《消費者權益保護法》，對消費者信息保護作出了相關規(guī)定。2009年、2015年先后通過《刑法修正案七》和《刑法修正案九》對侵犯公民個人信息的犯罪行為作出規(guī)定。2016年通過的《網(wǎng)絡安全法》確立了個人信息保護的基本規(guī)則：合法正當，即網(wǎng)絡運營者收集適用個人信息必須出于正當目的，采用合法形式；知情同意，要求網(wǎng)絡運營者公開隱私政策，獲得用戶同意；目的限制，即網(wǎng)絡運營者不得超過范圍收集、不得違法和違約收集；安全保密，即網(wǎng)絡運營者不得泄露毀損個人信息，要采取預防措施和補救措施防止個人信息事故；刪除改正，即網(wǎng)絡運營者應當應個人要求刪除違法、違約信息，改正有誤信息。2017年通過的《民法總則》第111條規(guī)定：“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息?！边@些法律規(guī)范為自動駕駛汽車場景下的個人信息和數(shù)據(jù)的保護提供了基本法律保障。

除了法律規(guī)范本身提供的保障以外，從各國關于個人信息和數(shù)據(jù)的保護立法來看，通過立法確立“匿名化處理”等技術手段，以便更好地保護個人信息和數(shù)據(jù)，已經(jīng)成為一種重要的趨勢。所謂匿名化，是指將個人數(shù)據(jù)移除可識別的個人信息部分，通過這一方法，數(shù)據(jù)主體不會再被識別。21參見騰訊研究院等：《人工智能：國家人工智能戰(zhàn)略行動抓手》，中國人民大學出版社2017年版，第238頁。匿名化技術發(fā)展的初衷是為了在數(shù)據(jù)利用的過程中，降低個人隱私風險。歐盟《通用數(shù)據(jù)保護條例》的引言中指出，匿名化數(shù)據(jù)不屬于個人數(shù)據(jù)，因此無須適用條例的相關要求，機構可以自由處理匿名化數(shù)據(jù)。我國《網(wǎng)絡安全法》第42條規(guī)定：“網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。但是，經(jīng)過處理無法識別特定個人且不能復原的除外。”這是一種類似匿名化處理的規(guī)定。當然，正如我國學者所指出的那樣，我國還需要在此基礎上加快建立數(shù)據(jù)匿名化處理和使用的法律規(guī)范，包括明確匿名化數(shù)據(jù)的法律概念和認定標準，強調(diào)數(shù)據(jù)不再具有身份可識別性；引入隱私風險評估機制，鼓勵企業(yè)基于個案在內(nèi)部實施數(shù)據(jù)匿名化的風險評估，并基于評估結果，適時調(diào)整匿名化策略；利用合同規(guī)范、技術保障等多重工具實現(xiàn)數(shù)據(jù)的真正匿名化；建立數(shù)據(jù)匿名化的事前、事中和事后的規(guī)范體系。22參見騰訊研究院等：《人工智能：國家人工智能戰(zhàn)略行動抓手》，中國人民大學出版社2017年版，第238—239頁。

五、自動駕駛與網(wǎng)絡安全

隨著互聯(lián)網(wǎng)、人工智能、云計算和大數(shù)據(jù)等技術的應用，自動駕駛汽車的智能化、聯(lián)網(wǎng)化程度越來越高，汽車已經(jīng)變成名副其實的萬物互聯(lián)時代的智能終端設備。自動駕駛汽車的網(wǎng)絡安全已經(jīng)成為互聯(lián)網(wǎng)安全的重要組成部分，用于控制自動駕駛汽車的手機應用、內(nèi)部復雜的傳感器控制系統(tǒng)、軟件漏洞都有可能成為新的風險點，黑客針對自動駕駛汽車發(fā)動大規(guī)模攻擊絕不僅僅是在科幻片中才會出現(xiàn)的場景。23除了可能的遠程攻擊，基于獲取商業(yè)利益的目的，或者企圖控制自動駕駛汽車系統(tǒng)以獲得贖金，甚至為了通過控制自動駕駛汽車達到造成大規(guī)模損害的目的，在未經(jīng)授權的情況下監(jiān)控并獲取汽車定位數(shù)據(jù)等網(wǎng)絡信息，都會對自動駕駛汽車的網(wǎng)絡安全造成極大的危害。2015年7月，“白帽黑客”查理·米勒（Charlie Millér）和克里斯·瓦拉塞克（Chris Valasek）演示了如何通過入侵克萊斯勒公司Uconnect車載系統(tǒng)，以遠程指令方式“劫持”正在行駛中的Jeep自由光，并最終導致其“翻車”。24《無人駕駛汽車會淪為黑客“玩物”嗎？》，載http://epaper.xxsb.com/html/content/2017-10/15/content_715226.html，2018年3月12日訪問。在2017年上映的電影《速度與激情8》里，電影人物通過入侵自動駕駛汽車，控制上千輛無人駕駛汽車組成了一支龐大的“僵尸車”軍團，其超強的破壞能力引發(fā)人們深入思考自動駕駛汽車的網(wǎng)絡信息安全問題。

自動駕駛汽車的網(wǎng)絡安全問題引起了歐美監(jiān)管機構的高度重視。近年來，這些國家和地區(qū)的監(jiān)管機構通過發(fā)布指引或者最佳實踐，以期應對自動駕駛汽車的網(wǎng)絡安全問題。25關于美國、歐盟和英國的相關規(guī)定，參見肖馬克、趙新華：《網(wǎng)絡安全：自動駕駛汽車的阿喀琉斯踵？》，載http://www.kwm.com/zh/cn/knowledge/insights/cybersecurity-achilles-heel-for-self-driving-cars-20180308 ，2018年3月10日訪問。從美國的情況看，2016年10月24日，國家公路交通安全管理局（NHTSA）發(fā)布了指導性的《現(xiàn)代車輛網(wǎng)絡安全最佳實踐》（NHTSA 最佳實踐），旨在幫助汽車制造商和軟件設計商提升現(xiàn)代車輛網(wǎng)絡安全，并為如何防止、抵御網(wǎng)絡攻擊提供指引。NHTSA最佳實踐指出，NHTSA將關注能夠加強汽車電子系統(tǒng)抵御潛在攻擊的方法，并確保即使汽車遭到攻擊，車輛系統(tǒng)也能夠采取適當、安全的行動。NHTSA最佳實踐還建議，汽車制造商和設計商采用“多層方法”降低攻擊成功的概率，并且降低未經(jīng)授權的訪問造成的影響。26《美國汽車網(wǎng)絡安全最佳實踐》，載https://www.easyaq.com/news/8286166.shtml，2018年3月10日訪問。2017年9月，NHTSA發(fā)布了《自動駕駛系統(tǒng)2.0：安全展望》（ADS指南2.0），取代了2016年NHTSA發(fā)布的聯(lián)邦自動駕駛汽車政策，建議汽車行業(yè)投入資源評估風險和測試車輛的網(wǎng)絡安全隱患。27《自動駕駛系統(tǒng)2.0：安全展望》，載https://baijia.baidu.com/s?id=1584051865276734102&wfr=pc&fr=_lst，2018年3月10日訪問。

歐盟同樣高度重視自動駕駛汽車的網(wǎng)絡安全問題。2017年1月13日，歐盟網(wǎng)絡和信息安全部門（ENISA）發(fā)布了《智能汽車網(wǎng)絡安全與適應力》的研究報告（ENISA指南），提出了應對網(wǎng)絡威脅，保障智能汽車安全的最佳實踐和建議。ENISA指南列舉了智能汽車存在的敏感問題以及相應的威脅、風險、降低風險的因素和可以采取的安全措施。28《智能汽車網(wǎng)絡安全的最佳實踐》，載http://www2.caict.ac.cn/zscp/qqzkgz/qqzkgz_zdzsq/201702/t20170228_2188891.htm，2018年3月10日訪問。

我國目前沒有專門針對自動駕駛汽車網(wǎng)絡安全的法律?！毒W(wǎng)絡安全法》對“網(wǎng)絡運營者”在網(wǎng)絡安全方面提出了一系列要求和應當承擔的責任，引入了“關鍵信息基礎設施”這一新概念，并給網(wǎng)絡產(chǎn)品和服務提供者設定了規(guī)范。由于自動駕駛汽車與互聯(lián)網(wǎng)或者公共通信網(wǎng)絡（如4G網(wǎng)）相連接，其可能會被認為是一種新型移動設備，因而《網(wǎng)絡安全法》中的一般規(guī)定和要求應當適用于網(wǎng)絡運營商或網(wǎng)絡設備提供商。但是，由于《網(wǎng)絡安全法》并非專門針對自動駕駛汽車，因此可能無法有效應對自動駕駛汽車的網(wǎng)絡安全問題。2017年12月29日，我國發(fā)布了《國家車聯(lián)網(wǎng)產(chǎn)業(yè)體系建設指南(智能網(wǎng)聯(lián)汽車)》（最終指南），旨在為中國自動駕駛汽車創(chuàng)建國家標準。最終指南明確指出：功能安全和網(wǎng)絡安全對于智能網(wǎng)聯(lián)汽車來說同樣重要。網(wǎng)絡安全標準的建立必須能夠保證車輛的安全性和可靠性。標準必須建立車輛通訊系統(tǒng)、數(shù)據(jù)、軟件和硬件安全，以及車輛端口方面的風險評估、安全保護和測試要求，以保護車輛免受攻擊、干擾、破壞、不法使用和事故。最終指南明確將要建立95個標準，其中20個標準與信息安全相關，包括車輛信息安全的一般技術標準，車輛信息安全風險評估指引和車輛數(shù)據(jù)安全保護和隱私保護的一般性要求。應當指出的是，自動駕駛汽車的網(wǎng)絡安全是一個涉及車輛安全、聯(lián)網(wǎng)安全、云平臺安全和外部生態(tài)安全的完整體系，不僅需要從技術上加強每個環(huán)節(jié)的網(wǎng)絡安全，29而且必須通過立法明確每個環(huán)節(jié)參與者的法律義務，以便實現(xiàn)維護自動駕駛汽車網(wǎng)絡安全的目的。

六、結論

作為人工智能最大應用場景，自動駕駛汽車的發(fā)展備受關注。自動駕駛汽車具有諸多重要的優(yōu)勢，將會對人類社會的經(jīng)濟、社會、文化等產(chǎn)生重要影響。近年來，我國提出了大力發(fā)展自動駕駛汽車等人工智能產(chǎn)業(yè)的政策，力圖在第四次工業(yè)革命中取得領先于世界的位置。包含自動駕駛汽車在內(nèi)的人工智能將會對傳統(tǒng)的法律體系構成嚴重挑戰(zhàn)，我國應當在參考世界先進經(jīng)驗的基礎上，結合中國的實際情況，制定或者全面修改相關的法律規(guī)范。在完善自動駕駛相關的法律規(guī)范之時，我們應當特別注意避免“刻舟求劍”的錯誤，應當根據(jù)科技發(fā)展的實際需求，制定既合乎人工智能本身的特征，又確保人類安全的規(guī)范。