自動(dòng)駕駛數(shù)據(jù)安全風(fēng)險(xiǎn)與法律保護(hù)

錢(qián)林葉

隨著新一輪科技革命的到來(lái)，曾經(jīng)只出現(xiàn)在科幻片里的自動(dòng)駕駛技術(shù)得到了實(shí)現(xiàn)。雖然這項(xiàng)技術(shù)尚未完全實(shí)現(xiàn)無(wú)人化操作，但比起傳統(tǒng)的駕駛方式也有顯著的進(jìn)步。自動(dòng)駕駛不僅能夠降低人為交通事故的發(fā)生概率，緩解城市擁堵問(wèn)題，還能將人們從枯燥的駕駛中解放出來(lái)。自動(dòng)駕駛技術(shù)的發(fā)展離不開(kāi)對(duì)數(shù)據(jù)的分析和利用。數(shù)據(jù)作為新時(shí)代各國(guó)、各企業(yè)爭(zhēng)相搶奪的戰(zhàn)略資源，在促進(jìn)技術(shù)革新，加快經(jīng)濟(jì)轉(zhuǎn)型方面發(fā)揮著重要作用，但同時(shí)也存在些許的問(wèn)題。如為實(shí)現(xiàn)自動(dòng)駕駛收集的數(shù)據(jù)會(huì)不會(huì)泄露駕駛者的個(gè)人隱私？使用過(guò)程中數(shù)據(jù)會(huì)不會(huì)遭受黑客的攻擊，從而引發(fā)交通安全事故？相關(guān)數(shù)據(jù)的傳播會(huì)不會(huì)泄露國(guó)家敏感信息，危害國(guó)家安全？這一系列的問(wèn)題都值得我們思考。如何降低自動(dòng)駕駛數(shù)據(jù)安全的風(fēng)險(xiǎn)，加強(qiáng)對(duì)相關(guān)數(shù)據(jù)的保護(hù)，是當(dāng)今亟待解決的問(wèn)題之一。

一、自動(dòng)駕駛技術(shù)簡(jiǎn)介及數(shù)據(jù)特點(diǎn)分析

自動(dòng)駕駛汽車是指依靠人工智能、視覺(jué)計(jì)算、雷達(dá)、監(jiān)控裝置和全球定位系統(tǒng)協(xié)同工作，讓電腦可以在沒(méi)有人類操作的情況下，自動(dòng)安全運(yùn)行的機(jī)動(dòng)車輛。目前全球的自動(dòng)駕駛技術(shù)主要分為兩種發(fā)展路線，一種是特斯拉、奧迪等公司采取的基于連通性技術(shù)的“漸進(jìn)演化”路線，另一種是福特公司采取的基于傳感器技術(shù)的“革命性路線”。探究其原理可知，自動(dòng)駕駛就是通過(guò)感應(yīng)器不斷收集汽車內(nèi)部環(huán)境與外部環(huán)境的信息，進(jìn)行數(shù)據(jù)對(duì)比，根據(jù)駕駛的需要，對(duì)各種人車狀況作出反應(yīng)。由此可見(jiàn)，數(shù)據(jù)是自動(dòng)駕駛發(fā)展與運(yùn)行的基礎(chǔ)。

自動(dòng)駕駛數(shù)據(jù)不屬于傳統(tǒng)的數(shù)據(jù)安全管理范圍。首先，自動(dòng)駕駛數(shù)據(jù)的風(fēng)險(xiǎn)具有層級(jí)性。自動(dòng)駕駛技術(shù)中非常重要的一項(xiàng)是收集路況信息，需要對(duì)行駛途中經(jīng)過(guò)的地點(diǎn)進(jìn)行采集，難免會(huì)涉及到我國(guó)的軍事管理區(qū)、港口等較為敏感的地區(qū)信息的收集，因此，對(duì)自動(dòng)駕駛數(shù)據(jù)的風(fēng)險(xiǎn)等級(jí)需要做不同的劃分。其次，自動(dòng)駕駛數(shù)據(jù)具有變動(dòng)性。自動(dòng)駕駛數(shù)據(jù)并不是一成不變的，它可能隨著當(dāng)?shù)亟煌ㄇ闆r、地點(diǎn)定位的改變而改變，如車輛限速由80km/h變?yōu)?00km/h時(shí)，自動(dòng)駕駛數(shù)據(jù)就需要做出相應(yīng)的更新來(lái)適應(yīng)其變化。最后，自動(dòng)駕駛數(shù)據(jù)具有交互性。自動(dòng)駕駛汽車從測(cè)試階段至銷毀階段，每一個(gè)階段為完善技術(shù)、適應(yīng)發(fā)展都需要不斷收集數(shù)據(jù)并進(jìn)行交換；不同的部門(mén)之間，不同的企業(yè)之間，不同的用戶之間的數(shù)據(jù)，在大數(shù)據(jù)平臺(tái)上都需要進(jìn)行交換。

二、自動(dòng)駕駛數(shù)據(jù)存在的安全風(fēng)險(xiǎn)

自動(dòng)駕駛技術(shù)的發(fā)展有賴于對(duì)數(shù)據(jù)的運(yùn)用，想要實(shí)現(xiàn)自動(dòng)駕駛技術(shù)的飛躍發(fā)展，必須重視自動(dòng)駕駛數(shù)據(jù)的安全問(wèn)題，降低自動(dòng)駕駛數(shù)據(jù)的安全風(fēng)險(xiǎn)。國(guó)家工業(yè)信息安全發(fā)展研究中心根據(jù)自動(dòng)駕駛技術(shù)實(shí)現(xiàn)的相關(guān)要求，結(jié)合其特點(diǎn)、應(yīng)用場(chǎng)景等提出了自動(dòng)駕駛技術(shù)應(yīng)用結(jié)構(gòu)，將自動(dòng)駕駛數(shù)據(jù)的全生命周期自上而下的分為采集層、通信層、平臺(tái)層和應(yīng)用層。數(shù)據(jù)在不同的層級(jí)中流通傳輸可能會(huì)產(chǎn)生不同的數(shù)據(jù)風(fēng)險(xiǎn)，需要我們加以注意。

采集層在自動(dòng)駕駛技術(shù)應(yīng)用結(jié)構(gòu)中主要負(fù)責(zé)采集和存儲(chǔ)自動(dòng)駕駛數(shù)據(jù)。在這一層級(jí)主要存在采集數(shù)據(jù)不準(zhǔn)確和數(shù)據(jù)丟失兩種數(shù)據(jù)安全風(fēng)險(xiǎn)。首先，自動(dòng)駕駛在測(cè)試階段一般使用的都是二次組裝的車輛，其傳感器、纜線等設(shè)備大多裸露在外，極易受到外部的破壞致使數(shù)據(jù)的直接丟失，也易被人竊取數(shù)據(jù)，泄露個(gè)人隱私數(shù)據(jù)和國(guó)家機(jī)密。其次，自動(dòng)駕駛主要是通過(guò)感知設(shè)備收集數(shù)據(jù)信息。在此過(guò)程中，攻擊者可以通過(guò)干擾、欺騙感知設(shè)備等手段造成相應(yīng)測(cè)試收集的數(shù)據(jù)不準(zhǔn)確。而測(cè)試中獲取的數(shù)據(jù)對(duì)自動(dòng)駕駛后期使用起著決定性作用，貫穿于其生命周期，若數(shù)據(jù)不準(zhǔn)確極易出現(xiàn)交通安全事故。

通信層在自動(dòng)駕駛技術(shù)應(yīng)用結(jié)構(gòu)中主要負(fù)責(zé)在車輛內(nèi)部以及車輛與云端之間傳輸數(shù)據(jù)。在這一層級(jí)主要存在傳輸過(guò)程中泄露敏感數(shù)據(jù)的問(wèn)題，以及數(shù)據(jù)遭受攻擊的問(wèn)題。首先，數(shù)據(jù)主要是通過(guò)車外的通信網(wǎng)絡(luò)來(lái)傳輸，在這一過(guò)程中個(gè)人隱私數(shù)據(jù)、國(guó)家機(jī)密數(shù)據(jù)等可能被對(duì)方通過(guò)監(jiān)聽(tīng)的方式獲得，車輛在行駛過(guò)程中所經(jīng)過(guò)位置的地理信息也可能被人收集。其次，目前自動(dòng)駕駛數(shù)據(jù)通信采用節(jié)點(diǎn)間信息交換的方式，這存在極大的安全漏洞，黑客可以攻擊其中任意一個(gè)節(jié)點(diǎn)，偽造節(jié)點(diǎn)數(shù)據(jù)，造成自動(dòng)駕駛數(shù)據(jù)出錯(cuò)，導(dǎo)致交通安全事故。

平臺(tái)層在自動(dòng)駕駛技術(shù)應(yīng)用結(jié)構(gòu)中主要負(fù)責(zé)管理和控制數(shù)據(jù)。在這一層級(jí)主要存在數(shù)據(jù)隱私泄露、越權(quán)訪問(wèn)等問(wèn)題。首先，海量的數(shù)據(jù)存儲(chǔ)在平臺(tái)之中，由于目前信息儲(chǔ)存技術(shù)的限制，各式各樣的數(shù)據(jù)都是雜亂儲(chǔ)存的，在對(duì)數(shù)據(jù)進(jìn)行處理時(shí)，極易泄露重要數(shù)據(jù)。其次，平臺(tái)對(duì)內(nèi)部人員的訪問(wèn)并未設(shè)限，可能會(huì)發(fā)生內(nèi)部成員濫用權(quán)限，繞過(guò)平臺(tái)安全保護(hù)系統(tǒng)，非法獲得大量數(shù)據(jù)的情況。

應(yīng)用層在自動(dòng)駕駛技術(shù)應(yīng)用結(jié)構(gòu)中主要負(fù)責(zé)處理和響應(yīng)數(shù)據(jù)。這一階段主要存在決策與控制數(shù)據(jù)出錯(cuò)的安全風(fēng)險(xiǎn)。云端通過(guò)多方收集信息進(jìn)行分析后向車輛下達(dá)相應(yīng)的駕駛指令，但當(dāng)其收集存儲(chǔ)的信息存在問(wèn)題時(shí)，云端很難做出正確的決策。此外，指令數(shù)據(jù)若遭受攻擊，可能會(huì)造成車輛接收的決策信息錯(cuò)誤，發(fā)生交通安全事故。

三、我國(guó)自動(dòng)駕駛數(shù)據(jù)安全現(xiàn)狀及問(wèn)題

近年來(lái)我國(guó)的自動(dòng)駕駛行業(yè)發(fā)展迅速，資本對(duì)于自動(dòng)駕駛的投資熱情有增無(wú)減。2021 年以來(lái)，自動(dòng)駕駛行業(yè)投融資總金額達(dá)到575億元，融資次數(shù)達(dá)107次，相比2020 年增長(zhǎng)了149億元。目前國(guó)際通用的自動(dòng)駕駛標(biāo)準(zhǔn)是由美國(guó)制訂的，分為L(zhǎng)1～L5共5個(gè)級(jí)別，其中L1～L2是自動(dòng)駕駛輔助系統(tǒng)的級(jí)別，L3～L5是自動(dòng)駕駛系統(tǒng)的級(jí)別。我國(guó)在2021年不少汽車企業(yè)如長(zhǎng)城、長(zhǎng)安、小鵬等推出了L3級(jí)別的自動(dòng)駕駛車型。總體而言，我國(guó)的自動(dòng)駕駛行業(yè)發(fā)展穩(wěn)中向好，但與之對(duì)應(yīng)的自動(dòng)駕駛數(shù)據(jù)的安全卻不容樂(lè)觀，存在著許多問(wèn)題。

（一）傳統(tǒng)的知情同意機(jī)制不再適用

自動(dòng)駕駛的運(yùn)行需要不斷地收集信息，既包括外部信息，如車輛狀況，汽車行使過(guò)程中周邊的環(huán)境和地理狀況等，也包括駕駛者本人的信息，如駕駛的出發(fā)地、目的地、駕駛的時(shí)間等。當(dāng)大量的數(shù)據(jù)匯總后，掌握數(shù)據(jù)的人便能推測(cè)出駕駛者的基本情況，因此信息泄露可能對(duì)駕駛者本人產(chǎn)生較大的負(fù)面影響。我國(guó)目前對(duì)個(gè)人隱私數(shù)據(jù)的保護(hù)一般適用知情同意機(jī)制，但傳統(tǒng)的知情同意機(jī)制早已不跟不上大數(shù)據(jù)發(fā)達(dá)的時(shí)代。首先，知情同意書(shū)往往給企業(yè)和用戶帶來(lái)負(fù)擔(dān)?；ヂ?lián)網(wǎng)時(shí)代的數(shù)據(jù)過(guò)于繁雜，儲(chǔ)存困難，保護(hù)也困難，個(gè)人隱私數(shù)據(jù)極易泄露，用戶簽訂知情同意書(shū)時(shí)難以預(yù)料未來(lái)風(fēng)險(xiǎn)。而且，用戶協(xié)議、知情同意書(shū)等文件往往晦澀冗長(zhǎng)，用戶往往會(huì)因?yàn)樾傅《S意簽下知情同意書(shū)，使得該機(jī)制僅僅成為一紙空文，不具有切實(shí)的保障效力。其次，當(dāng)出現(xiàn)任何問(wèn)題后，大部分企業(yè)以用戶已簽署相關(guān)文件為由拒絕負(fù)責(zé)。相應(yīng)的知情同意書(shū)反而成為企業(yè)逃避承擔(dān)責(zé)任的工具，不利于對(duì)用戶權(quán)利的保護(hù)。最后，用戶選擇權(quán)利實(shí)則已被架空，企業(yè)與用戶在交易時(shí)往往處于有利地位，用戶多數(shù)情況下除接受相應(yīng)條款之外別無(wú)他法，否則不能使用該產(chǎn)品或服務(wù)。當(dāng)今的知情同意機(jī)制不僅沒(méi)有為用戶帶來(lái)保障，反而往往會(huì)損害用戶的權(quán)益。

（二）我國(guó)法規(guī)對(duì)有關(guān)國(guó)家機(jī)密的數(shù)據(jù)保護(hù)不夠明確

自動(dòng)駕駛需要不斷地采集道路信息，這就不可避免地涉及到軍事基地、港口等地區(qū)的信息如何采集的問(wèn)題。我國(guó)出于對(duì)國(guó)家安全的考慮，在《軍事設(shè)施保護(hù)法》中規(guī)定涉及國(guó)家秘密的地理信息可以溯源管理，但什么算是屬于涉及國(guó)家秘密的地理信息卻并未做出明確規(guī)定。此外，自動(dòng)駕駛技術(shù)的不斷發(fā)展必然會(huì)涉及到數(shù)據(jù)的出口，國(guó)家規(guī)定重要的數(shù)據(jù)需要建立數(shù)據(jù)安全負(fù)責(zé)人、負(fù)責(zé)部門(mén)機(jī)制和數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估機(jī)制，但《數(shù)據(jù)安全法》對(duì)于什么是重要的數(shù)據(jù)并沒(méi)有明確的規(guī)定。雖然相關(guān)法規(guī)對(duì)自動(dòng)駕駛數(shù)據(jù)安全問(wèn)題可能損害國(guó)家信息安全的情況進(jìn)行了規(guī)定，但由于不夠詳細(xì)具體，很多規(guī)定難以貫徹落實(shí)。

（三）平臺(tái)對(duì)自動(dòng)駕駛數(shù)據(jù)的防護(hù)不夠完善

自動(dòng)駕駛數(shù)據(jù)大多存儲(chǔ)在云平臺(tái)之上，由云平臺(tái)進(jìn)行統(tǒng)一的管理。云平臺(tái)往往會(huì)成為攻擊的首要目標(biāo)。然而，云平臺(tái)目前的安全管理制度和相應(yīng)的安全配置不完善，保護(hù)力相對(duì)較低；有的平臺(tái)對(duì)于工作人員的權(quán)限設(shè)置不夠具體，沒(méi)有分級(jí)設(shè)定相應(yīng)人員的訪問(wèn)權(quán)限，容易造成內(nèi)部工作人員越權(quán)訪問(wèn)以及濫用職權(quán)的問(wèn)題，導(dǎo)致數(shù)據(jù)失真或泄露。

四、自動(dòng)駕駛數(shù)據(jù)安全的法律保護(hù)

法律是維護(hù)社會(huì)公平正義的最后一道防線，依法治國(guó)是中國(guó)共產(chǎn)黨領(lǐng)導(dǎo)各族人民治理國(guó)家的基本方略。當(dāng)自動(dòng)駕駛數(shù)據(jù)的安全存在問(wèn)題時(shí)，我們首先要完善我們國(guó)家的法律體系。其他國(guó)家為保護(hù)自動(dòng)駕駛數(shù)據(jù)制定的法律法規(guī)，我國(guó)可以學(xué)習(xí)借鑒。

（一）保障個(gè)人隱私并強(qiáng)化法規(guī)保護(hù)的力度

目前我國(guó)的立法重視對(duì)機(jī)構(gòu)數(shù)據(jù)安全的保護(hù)，輕視對(duì)個(gè)人數(shù)據(jù)安全的保護(hù)，但個(gè)人數(shù)據(jù)在自動(dòng)駕駛數(shù)據(jù)中占有很大比例，如德國(guó)各界所指出的，長(zhǎng)遠(yuǎn)來(lái)看，個(gè)人數(shù)據(jù)和隱私的保護(hù)制度將是產(chǎn)業(yè)核心競(jìng)爭(zhēng)力之一?！秱€(gè)人信息保護(hù)法（草案）》中確立了合法安全原則、目的限制原則、信息最小化原則等，但大部分原則在大數(shù)據(jù)時(shí)代需要進(jìn)行相應(yīng)的完善。目的限制原則中“為指定的明確而合法的目的收集，以及不以與該類目的不相符的方式做進(jìn)一步預(yù)處理”的規(guī)定尚不明確，應(yīng)以已比較成熟的隱私風(fēng)險(xiǎn)評(píng)估機(jī)制對(duì)收集行為進(jìn)行研判，并在實(shí)踐中不斷調(diào)試。其次，貫徹信息最小化原則與透明原則，也應(yīng)通過(guò)隱私風(fēng)險(xiǎn)評(píng)估機(jī)制對(duì)數(shù)據(jù)的風(fēng)險(xiǎn)等級(jí)進(jìn)行評(píng)估，確保自動(dòng)駕駛的應(yīng)用不增加用戶的隱私風(fēng)險(xiǎn)。

（二）完善法規(guī)內(nèi)容并出臺(tái)數(shù)據(jù)出境的規(guī)范

全球化時(shí)代，為促進(jìn)自動(dòng)駕駛技術(shù)的發(fā)展與加強(qiáng)對(duì)外貿(mào)易，我國(guó)的自動(dòng)駕駛車輛走入海外市場(chǎng)時(shí)難免會(huì)涉及到自動(dòng)駕駛數(shù)據(jù)出境的問(wèn)題。若一律禁止自動(dòng)駕駛數(shù)據(jù)的出口，則不能滿足經(jīng)濟(jì)發(fā)展的需要。我國(guó)《數(shù)據(jù)安全法》第十一條提出“國(guó)家積極開(kāi)展數(shù) 據(jù)安全治理、數(shù)據(jù)開(kāi)發(fā)利用等領(lǐng)域的國(guó)際交流與合作，參與數(shù)據(jù)安全相關(guān)國(guó)際規(guī)則和標(biāo)準(zhǔn)的制定，促進(jìn)數(shù)據(jù)跨境安全、自由流動(dòng)”，闡明了我國(guó)數(shù)據(jù)跨境堅(jiān)持?jǐn)?shù)據(jù)安全和數(shù)據(jù)自由流動(dòng)的基本原則。我國(guó)目前出臺(tái)的《國(guó)家安全法》、《網(wǎng)絡(luò)安全法》等法規(guī)對(duì)數(shù)據(jù)出境做出了相應(yīng)的規(guī)定，但其中關(guān)于“重要數(shù)據(jù)”的出境尚未做出詳細(xì)的劃定，仍待進(jìn)一步完善。國(guó)家立法應(yīng)該對(duì)不同類型的數(shù)據(jù)劃分不同的風(fēng)險(xiǎn)等級(jí)，對(duì)高風(fēng)險(xiǎn)的重要數(shù)據(jù)應(yīng)該嚴(yán)加管控，對(duì)低風(fēng)險(xiǎn)的研究性數(shù)據(jù)應(yīng)該鼓勵(lì)流通，促進(jìn)對(duì)外交流。

（三）明確企業(yè)責(zé)任并制定數(shù)據(jù)共享的規(guī)范

企業(yè)是儲(chǔ)存數(shù)據(jù)最多的主體，并且需要不斷地進(jìn)行數(shù)據(jù)交換。企業(yè)間進(jìn)行數(shù)據(jù)交換能夠更好地加快自動(dòng)駕駛技術(shù)的發(fā)展，同時(shí)不規(guī)范的數(shù)據(jù)交換也會(huì)產(chǎn)生數(shù)據(jù)安全的問(wèn)題，所以應(yīng)該制定企業(yè)間數(shù)據(jù)共享的規(guī)范，明確交換的范圍與方式。還應(yīng)規(guī)定企業(yè)必須將自動(dòng)駕駛車輛在測(cè)驗(yàn)階段和實(shí)際生活中發(fā)生交通事故的數(shù)據(jù)進(jìn)行公開(kāi)，推動(dòng)企業(yè)完善系統(tǒng)漏洞，最大程度地避免事故反復(fù)發(fā)生。

五、總結(jié)

自動(dòng)駕駛汽車是人工智能技術(shù)發(fā)展的產(chǎn)物，對(duì)我國(guó)的社會(huì)、經(jīng)濟(jì)、科技發(fā)展具有重大意義。隨著科學(xué)研究的不斷深入，我國(guó)的自動(dòng)駕駛汽車產(chǎn)業(yè)發(fā)展得到了質(zhì)的飛躍，位于世界一流水平，但相應(yīng)的自動(dòng)駕駛數(shù)據(jù)的法律保護(hù)卻存在不足。我國(guó)應(yīng)當(dāng)在學(xué)習(xí)借鑒世界先進(jìn)經(jīng)驗(yàn)的基礎(chǔ)之上，結(jié)合本國(guó)國(guó)情，制定和完善自動(dòng)駕駛數(shù)據(jù)安全相關(guān)法律法規(guī)，促使技術(shù)與保護(hù)協(xié)同發(fā)展。

作者單位：湖北大學(xué)