罗兰贝格：软件定义汽车下的个人隐私保护——场景驱动模式落地（11页）.pdf

1、软件定义汽车下的个人隐私保护02.2022 上海 / 中国罗兰贝格洞见场景驱动模式落地1前言在技术、政策、用户需求等共同作用下，软件定义汽车的进程已经进入深水区。更先进的电子电气架构、更大更智能的计算芯片、更灵活的软件以及云服务等成为未来智能网联汽车发展的重要驱动力。作为物联网 (IoT) 终端和智慧交通的核心组成部分，智能网联汽车将产生大量数据。仅一辆自动驾驶汽车每小时产生的数据量就达 80-100GB，每天产生的数据量为 TB 级别。与此同时，随着传感器和车载芯片数量的增多，数据埋点也急剧增加。大量的数据埋点和海量的数据处理和传输大幅增加了网络安全和数据泄露的风险， 尤其是个人隐私数据。

2、此外， 政策在权责边界框定、标准制定和场景细化方面加速落地。近日，罗兰贝格通过梳理近 60 条国际与国内隐私保护相关法律法规与行业标准，分析跨行业近 20 个隐私保护案例，并与政策制定者、主机厂、零部件供应商、独立网络安全服务商进行广泛、深入的探讨，发布软件定义汽车下的个人隐私保护白皮书。报告以案例为切入点，分析智能网联汽车个人隐私保护的三大发展趋势，旨在就此课题为业界带来全新视角。2目录 030405101、 产业链玩家接连碰壁 2、 智能网联汽车个人隐私保护迎来拐点3、 智能网联汽车个人隐私保护三大发展趋势 趋势一： 立法进程加速细化， 全球多个法规体系共存 趋势二： 主机厂应对合规要求，

3、 分化不同发展风格 趋势三： 场景化发展驱动隐私保护模式和功能落地 4、 罗兰贝格为产业玩家提出三大建议 3 某新势力品牌车主认为车辆刹车失灵并诉诸媒体，厂商未经用户允许公开刹车数据以自证清白 多家品牌二手车新车主称车辆过户后，原车主账号并未强制解绑，依然可远程访问车辆 某图商在公开发布的消费者画像报告中，提及某品牌车主特定的活动场所偏好，引发部分车主强烈不满 某移动出行巨头境外上市后，被核实存在严重违规收集个人信息行为，产品强制下架 车主与厂商对刹车数据是否属于个人信息存在不同认知 彼时尚无相应法规出台，监管部门难以给出明确意见 买卖双方对解绑缺少了解，相关车企在车机/APP设计时也缺乏对车

4、辆交割后信息安全的关注 法规尚未出台，监管难以评判 消费者对数据如何收集表示困惑，图商也并未披露数据来源 法规明确规定不可精准定位至个人，但品牌群体是否同样适用难界定 消费者担忧该公司对个人信息收集程度、使用方式等存在泄露风险 有明确法规规定，对违规收集个人信息的企业须进行审查与处罚资料来源：案头研究；罗兰贝格1) 提及案例的所有信息均为公开披露，并隐去了相关名称时间发展脉络事件基本信息事件分析车主维权车企公布车主行车数据车主控诉侵犯隐私，要求撤销数据并道歉车企公布刹车记录以自证清白，随后市值受到波动车主未向有关部门投诉，不了了之2021.4某品牌二手车新车主称车辆系统升级需要原车主授权又一品

5、牌车主称，车辆与APP绑定后无法取消车企回应正在解决，将上线新功能进行完善2021.52021.6图商发布报告，提及某品牌车主偏好活动场所部分车主发文指责该图商以偏概全图商修改报告措辞，但未回应舆论2017.1该移动出行巨头申请境外IPO上市网信办进行网络安全审查，期间停止新用户注册该公司紧急更新隐私协议七部门进驻开展安全审查个人信息保护法第三次审议2021.62021.7出行平台违规收集个人信息某品牌车主活动场所偏好被披露车辆交易后原车主仍可远程访问车主刹车信息被未经允许公开31 / 产业链玩家接连碰壁2017 年 1 月，某图商发布报告，披露了某品牌车主偏好的活动场所类型，该用户画像的公开

6、引发部分车主的声讨。事件在该图商修改报告措辞后逐渐沉寂。2021 年 4 月，某车主在车辆行驶过程中刹车失灵，而厂家为自证刹车运行良好，未经允许向媒体公布了该车主的刹车数据，被车主指控侵犯其个人隐私，并引发社会对此事件的激烈讨论。最终，该车主并未向有关部门投诉，事件逐渐被淡化。5 月，多个品牌的二手车在交易后，原车主依然能访问APP 并获取相关信息，即车辆同时绑定了新、老车主的手机号，导致新车主的信息泄漏。6 月，有主机厂回应称问题已在解决，将尽快上线相关功能。7 月，某移动出行巨头 IPO 上市，因涉及潜在的个人信息过度收集与处理而引发数据出境调查。国家网信办指其违规收集个人信息，已进驻实施