君迪：2022中国消费者智能网联汽车数据安全和个人隐私意识与顾虑调查报告（17页）.pdf

《君迪：2022中国消费者智能网联汽车数据安全和个人隐私意识与顾虑调查报告（17页）.pdf》由会员分享，可在线阅读，更多相关《君迪：2022中国消费者智能网联汽车数据安全和个人隐私意识与顾虑调查报告（17页）.pdf（17页珍藏版）》请在三个皮匠报告文库上搜索。

1、2022中国消费者智能网联汽车数据安全和个人隐私意识与顾虑联合调查2随着汽车智能网联发展程度的提高，越来越多的汽车制造商、网约车平台和科技公司都将汽车数据用于减少排放、管理交通和避免事故等用途。智能网联汽车数据对个人、社区和社会的好处显而易见。但与此同时，越来越多的驾驶人、乘车人和车外人员的个人信息被收集、使用和共享，也带来了一些隐私风险。由J.D.Power（君迪）与环球时报联合发起的“2022中国消费者智能网联汽车数据安全和个人隐私意识与顾虑调查”，旨在了解中国消费者对当前智能网联汽车数据安全和个人隐私数据的关注程度以及顾虑所在。调查显示：中国消费者对现阶段智能汽车厂商能否妥善保护个人敏感

2、信息的整体信心不足；汽车作为第三生活空间，消费者对车内的个人隐私泄露较对智能手机隐私泄露更为敏感；对个人信息保护法律法规的不了解以及不知道如何维权，加重了智能汽车用户对个人隐私泄露及后果的担忧；确保用户对个人信息处理的知情权和控制权，能有效增强用户对个人隐私保护的安全感；对智能汽车厂商而言，如果能有效保护消费者的个人敏感信息，将在很大程度上增强消费者的购买意愿。2021年10月开始实施的汽车数据安全管理若干规定（试行）已就汽车数据的合理开发利用进行了规范。相比于智能手机、互联网等行业，智能汽车行业对用户数据使用和保护还很不成熟，借鉴其他行业经验，在合规前提下收集必要的用户信息，充分保证用户对个

3、人信息收集的知情权和控制权，才能增强用户信任感。2受访消费者总体信心指数仅为45.7分，仅有约三成（30.4%）受访者表示比较有信心或极其有信心，超过四成（41.0%）表示完全没信心或信心不太足。你对汽车厂商妥善保护你的个人敏感信息的信心程度如何？信心指数CONFIDENT INDEX45.7比较有信心极其有信心30.4%完全没信心信心不太足41.0%/100分3非常介意或比较介意个人敏感信息被智能网联汽车收集、使用和共享的受访者比例高达77.4%。4非常介意39.0%有一些介意20.1%完全不介意2.5%比较介意38.4%一直都知道很少知道/完全不知道你是否知道你的哪些个人敏感信息被智能手机

4、/汽车收集、使用和共享?“一直都知道”个人敏感信息被收集的智能汽车用户（21.8%）明显低于智能手机用户（31.2%），而很少知道或完全不知道的智能汽车用户（22.2%）明显高于智能手机用户（16.7%）。22.2%智能汽车用户16.7%智能手机用户21.8%智能汽车用户31.2%智能手机用户5您对以下哪些类型的个人敏感信息泄露比较介意？91.6%68.1%63.5%55.5%50.2%45.6%31.3%29.0%6.0%89.4%60.6%35.6%69.3%40.8%59.1%51.7%个人信息（如姓名、地址、联系方法、个人账户等）车内摄像头拍摄画面个人生物特征数据（如人脸、指纹、语音等

5、）地理位置和路线信息车载APP/手机浏览记录和聊天记录消费记录车外摄像头/他人手机摄像头拍摄画面手机/车辆硬盘存储数据（照片、音频、视频等）驾驶行为数据（刹车频次、速度等）智能汽车用户智能手机用户智能汽车用户对地理位置和路线信息以及车内摄像头拍摄画面信息尤为敏感，此外，智能汽车用户对个人生物特征数据也更加敏感。6智能汽车用户VS智能手机用户+4.8%消费记录+19.9%地理位置和路线信息个人生物特征数据+2.9%个人信息+2.2%相比之下，用户对个人数据被黑客获取用于车辆攻击的担心最低。88.4%我的个人信息被收集和转卖给第三方77.3%个人私密信息被偷拍后非法传播或被敲诈62.9%账号被盗取

6、私人财产遭受损失51.8%车辆被黑客攻击导致失去对车辆的控制您比较担心个人信息泄露造成什么后果？7你在购车时是否收到过汽车品牌或经销商关于个人敏感信息事项的介绍和提示?有不记得由于没有收到提示或没有提示印象，智能汽车用户对个人信息收集的知晓度较低，也影响了用户对汽车厂商妥善保护个人信息的信心。47.8%没有28.1%24.0%8你是否知道汽车数据安全法具体保护的消费者权益有哪些？21.6%52.5%21.2%4.6%知道有法律存在，而且了解一些保护权益知道有法律存在，但不了解保护了哪些权益完全没听说过相关的法律法规了解相关法律法规，且对权益非常了解仅有约1/4受访者表示知道相关法律法规存在，且

7、对权益有一些了解或非常了解。9在什么车辆使用情况下你可能愿意考虑共享个人敏感信息?为了及时获得碰撞提醒和紧急救援，保证行车安全为了避开拥堵道路，精准规划行车路线为了查明车辆故障为了调查事故原因为了查询附近商店、加油站/充电站、停车场等信息为了改进汽车质量和车内功能使用体验为了APP自动登录、免密支付等使用便利为了及时获得保养和维修提醒73.7%38.1%53.5%41.7%24.1%36.8%33.5%22.7%15.5%为了获得保险费率折扣10完全不愿意只愿意共享少量个人敏感信息了解个人敏感信息的使用目的后，还需要再考虑考虑只要是法律允许范围内的个人敏感信息收集，都愿意无所谓，方便就行你是否

8、愿意共享个人敏感信息以获取车辆使用便利性？30.0%18.5%34.8%15.7%1.0%三成受访者完全不愿意分享个人敏感信息，近两成（18.5%）只愿意分享少量个人信息，超过三成（34.8%）了解使用目的以后还需要再考虑是否愿意分享。1157.3%53.3%43.9%43.6%30.5%16.5%消费者希望获取隐私条款的途径不限于官网/官方APP、电话客服、4S店等常规渠道，也包括车机系统等数字化渠道。智能汽车厂商可以参照智能手机行业，在用户初次使用时将隐私条款设为必读，在保证合规的同时，增强用户信任感。你倾向于通过以下哪些渠道获得隐私条款？汽车品牌设立呼叫中心，解答用户的个人信息与隐私相关

9、询问车辆信息娱乐系统汽车品牌官方网站/APP设置专门页面第三方平台公示购车时提供详尽的文字/视频/音频说明材料经销店/直营店销售人员当面告知12哪些做法可以增强你对汽车个人隐私保护的安全感？67.067.0%在收集我的个人敏感信息前得到我的同意63.563.5%确保我的个人敏感信息不会被转卖给第三方60.860.8%明确告知我的个人敏感信息在何时以何种方式被收集60.060.0%明确告知我的个人敏感信息由谁获得以及具体用途42.342.3%我有权访问、下载和删除我的个人敏感信息34.434.4%我有权随时停止共享个人敏感信息28.028.0%我可以通过车载信息娱乐系统可视化界面看到个人敏感信息

10、被收集和共享21.321.3%制定全行业范围内个人敏感信息保护法律法规14.414.4%第三方对汽车个人隐私保护的监管和投诉受理3.13.1%以上做法都无法增强我的安全感13你是否会更倾向于选择注重数据安全和个人敏感信息的汽车品牌?2.1%3.3%39.9%54.6%一定不会可能不会可能会一定会超过九成（94.6%）受访消费者会有倾向性地选择注重数据安全和保护个人敏感信息的汽车品牌。14数据处理原则：o 车内处理原则，除非确有必要不向车外提供；o 默认不收集原则，除非驾驶人自主设定，每次驾驶时默认设定为不收集状态；o 精度范围适用原则，根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖

11、范围、分辨率；o 脱敏处理原则，尽可能进行匿名化、去标识化等处理。中国汽车数据安全管理若干规定（试行）汽车数据安全管理若干规定（试行）于2021年10月1日起正式实施，旨在规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。规定涵盖了汽车数据定义、重要数据定义、数据处理原则、数据处理者应当告知个人的事项、处理敏感个人信息需满足的要求以及向境外提供重要数据的要求等重要事项。汽车数据处理者处理敏感个人信息需满足的要求：o 具有直接服务于个人的目的，包括增强行车安全、智能驾驶、导航等；o 通过用户手册、车载显示面板、语音以及汽车使用相关应用程序等显著

12、方式告知必要性以及对个人的影响；o 应当取得个人单独同意，个人可以自主设定同意期限；o 在保证行车安全的前提下，以适当方式提示收集状态，为个人终止收集提供便利；o 个人要求删除的，汽车数据处理者应当在十个工作日内删除。汽车数据处理者应当告知个人以下事项：o处理个人信息的种类，包括车辆行踪轨迹、驾驶习惯、音频、视频、图像和生物识别特征等；o收集各类个人信息的具体情境以及停止收集的方式和途径；o处理各类个人信息的目的、用途、方式；o个人信息保存地点、保存期限，或者确定保存地点、保存期限的规则；o查阅、复制其个人信息以及删除车内、请求删除已经提供给车外的个人信息的方式和途径；o用户权益事务联系人的姓

13、名和联系方式；o法律、行政法规规定的应当告知的其他事项。15欧盟数据保护委员会（EDPB）发布的智能网联汽车个人数据处理指南是最有代表性的智能网联汽车个人隐私保护的指导建议之一，指南不仅对不同类型的智能网联汽车个人数据进行了界定，同时给出了个人数据处理的若干建议。欧盟智能网联汽车个人数据处理指南个人数据类型EDPB认为地理位置数据具有特别的侵入性，因为它可能会暴露数据对象生活中的许多个人习惯等信息。行业参与者必须“特别警惕”，除非“绝对必要”，否则不要收集位置数据。生物特征数据可能包括使用指纹、眼球运动、面部识别或语音控制，以实现某些功能。鉴于生物特征数据的敏感性，EDPB建议此类数据应存储在

14、本地车辆中，不应强制对数据主体使用生物识别。来自网联汽车的某些类别的个人数据可能揭示刑事犯罪或其他违法行为已经发生或正在发生(“违法相关数据”)而受到特别限制(例如，表明车辆越过白线的数据，结合精确的位置数据的车辆实时速度)。因此，根据数据的敏感性，必须采取强有力的安全措施以提供保护，防止非法访问、修改和删除这些数据。欧盟数据保护委员会建议指南建议采取若干措施以降低与智能网联汽车有关的数据保护和隐私风险，包括:该指南着重强调了促进网联汽车数据主体对其数据的控制的重要性，尤其是其行使数据主体权利的能力。EDPB建议在联网车辆内安装一个档案管理系统，以存储司机的已知偏好，并使数据主体能够随时轻松更

15、改自己的隐私设置，或直接从车辆系统中访问或删除自己的个人数据。在可能的情况下，由网联汽车收集的个人资料不应转移到车辆外，而应在内部处理(即在网联汽车内)。本地处理可以降低网络安全风险和云处理风险。EDPB尤其建议开发一个安全的车内应用平台，“在物理上与和安全相关的汽车功能分开，这样对汽车数据的访问就不会依赖于不必要的云能力”。如果无法在当地进行处理，EDPB建议对个人数据进行匿名化或假名化处理，以最大限度地降低数据处理产生的风险。在网联汽车上部署的技术，应在设计时尽量减少收集个人数据，并提供隐私保护的默认设置。数据主体可选择为每一目的地轻松启动或关闭数据处理，默认情况下，只有对车辆运行极为必要

16、的个人数据才应被处理。EDPB认为网联汽车需要在车辆设计过程中就尽早采用数据保护影响评估(DPIA)，允许行业参与者在新技术推出之前将分析结果纳入他们的设计选择。采取措施确保在网联汽车中处理的个人数据的安全和保密。EDPB建议行业参与者考虑建立一个独特的各车辆储存密钥管理系统，通过先进的算法给所有沟通渠道加密，且通过密码和电子证书等可靠的用户验证技术才能获取个人数据。1617随着越来越多智能汽车上路行驶，消费者除了关注传统的汽车质量和功能安全以外，也开始关注起智能网联汽车的网络安全和数据安全，而国内外市场上时有发生的汽车网络和数据安全事故，更是加重了消费者对智能汽车数据安全以及个人隐私安全的担

17、忧。汽车行业转型期间，汽车厂商的角色也逐渐从制造企业转变为科技型企业，参照科技型企业的发展经验，任何产品的网络安全和用户的数据安全都占据着企业经营的首要位置。汽车厂商未来也亟需建立完善的汽车数据安全管理的规范和流程，在合规前提下收集必要的用户信息，充分保证用户对个人信息收集的知情权和控制权，并且积极参与国家汽车数据安全管理法规的完善和标准的制定，增强用户信任感。在此，我们对智能汽车厂商提出以下六点建议：在所有情形下仅收集最小限度个人信息。对于数据的收集和使用提供最大限度的透明，并且充分给予消费者分享和停止分享个人信息的自主权。对于法律法规尚无明确要求的领域，也主动履行消费者隐私选择的告知义务。企业战略角度：建立从数据收集直至数据销毁的完整数据生命周期战略。数据安全体系管理角度：建立端到端的汽车数据安全保护体系和应急处理机制。技术实施角度：完善和加强用户数据安全防火墙。未来，智能网联汽车数据将成为车企的核心竞争力之一。在企业数据安全保护方面建立高标准，有助于车企获取更多消费者的科技安全认同，增强消费者对企业科技产品的信心，也会让消费者更有意愿与车企共享出行数据，从而促进产品用户体验的正向提升，帮助车企在未来出行生态的竞争中赢得先机。