近日,一段车内的不雅影像再次将陷入资金困境的高合汽车推到了舆论的风口浪尖,被指“车内摄像头拍摄照片泄露”。
尽管高合汽车迅速做出回应,坚称车机后台从技术和法律层面都无法远程调取摄像头本地影像,并保证不存在官方获取或泄露相关图像的行为,但此事仍然迅速引发了公众对新能源汽车车联网时代个人数据与隐私安全的强烈担忧。
有专家告诉南都·湾财社记者,目前在高端车型中,设置车内摄像头已慢慢的变成为趋势。新势力车企如赛力斯AITO汽车(问界系列)、蔚来汽车、小鹏汽车、零跑汽车、极氪汽车等品牌的高端车型普遍配备了车内摄像头,功能主要以驾驶员疲劳监测为主。
鉴于图像作为隐私信息的重要载体,车内摄像头是不是真的存在图像数据泄露风险成为公众关注的焦点。湾财社记者通过咨询各大品牌客服人员并查阅相关《隐私政策》了解到,目前车内摄像头捕捉的图像数据大多数情况下不会上传至云端,而是在车端完成数据处理。而一些运行参数和数据结论可能会被记录并上传至企业云端,用于完善算法等目的。
尽管如此,专家仍然提醒,在数据的存储、传输等环节中,任旧存在泄露风险。为此,业内普遍呼吁个人、企业和政策三方协同努力,共同为广大购买的人筑起数据安全的防线,有效规避泄露风险。
近日,一段于高合汽车车内拍摄的不雅影像在车主群和社会化媒体中流传散播,高合汽车因此被指“车内摄像头拍摄照片泄露”。
4月10日,高合汽车公开表示,高合无法调取摄像头影像,请勿造谣、传播或误导公众,并表示,公函已经发出,报警立案中,请相关微博用户马上删除微博,否则该司将进一步采取法律手段要求赔礼道歉、赔偿损失。
这并非高合的首次回应。4月9日,高合汽车就已声明表示,公司绝不存在高合官方获取或泄露相关图像的行为,高合车机后台从技术和法律上都无法远程调取摄像头本地影像。
高合汽车还强调,车机端数据在技术链路上满足国家信息安全要求,车内摄像头记录的本地图像数据不会上传云端。
无独有偶,同在4月10日,小米汽车官方公众号发布《小米SU7答网友问》,其中也回答了网友关注的车内摄像头和隐私问题。
小米汽车指出,小米SU7在方向盘和仪表屏之间有一颗用于检测驾驶员状态的摄像头。当检测到驾驶员闭眼、扭头、哈欠、使用电子设备接打电话等疲劳或分心行为时,系统会通过语音播报、中控屏弹窗等形式,提醒驾驶员注意安全驾驶。
不过,该系统仅在车机本地进行行为判断和提醒,图像数据不会记录或对外传输,充分保护用户的隐私安全。此外,该摄像头也可通过车机系统直接关闭。
深度科技研究院院长张孝荣向湾财社记者介绍,当前车内摄像头根据用途功能主要可分为以下几类:
1、驾驶员监测系统(DMS):通过一系列分析驾驶员的面部表情和眼睛活动,监测驾驶员的疲劳和注意力分散情况,以提高行车安全。
2、乘员监控系统(OMS):检测车内乘员的状态,如安全带使用情况、乘客数量和位置等,用于安全提醒和辅助功能。
3、人机交互:通过人脸识别、手势识别等技术,实现个性化设置和车内控制,提升用户体验。
4、娱乐和社交功能:部分车型可能使用车内摄像头进行拍照、视频通话或记录行车过程中的有趣时刻。
5、安全监控:监控车内是否有遗留物品或儿童,以及在车辆被盗或破坏时提供录像证据。
产业观察家洪仕斌指出,在一些知名品牌的高端车型中,设置车内摄像头正慢慢的变成为一种行业趋势。
通过咨询各大品牌的客服人员、部分车主及线下走访,湾财社记者通过调查了解到,诸如赛力斯AITO汽车(问界系列)、蔚来汽车、小鹏汽车、理想汽车、零跑汽车以及极氪汽车等新势力车企,在其中高端车型中普遍配备了车内摄像头,基本功能是用于监测驾驶员的疲劳状态。
以AITO汽车的问界M9为例,该车车内配置了3个摄像头,一个位于驾驶舱,专门用于监测驾驶员的状态;一个安装在后视镜上,具有拍摄、录影功能;另一个位于后排阅读灯位置,用于后排乘客识别。
蔚来汽车的ET7则配备了两个摄像头,分别位于方向盘的正前方和后视镜上,其中前者大多数都用在驾驶员状态监测。
而小鹏汽车的最新MPV车型小鹏X9以及新款P5则均只配备了一个摄像头,专门用于监测驾驶员的疲劳状态。
理想汽车略微不同,2024款L系全系升级后,除L7、L8 Air版外,L9全系及L7、L8其余版本舱内传感器均采用RGB(色彩)+IR(红外)视觉模组,即一个色彩成像摄像头和一个红外感知摄像头。据线下店销售介绍,IR摄像头用于人机交互和司机疲劳监测,而RGB摄像头是娱乐以及辅助IR摄像头更精准捕捉交互动作的功能。
零跑汽车的C11和C10中高配版本则配置有1个人脸识别摄像头。极氪001车内摄像头也只有一个,位于方向盘前方,专门用于监测驾驶员的状态。
设备运行会产生数据,那么这些车内摄像头捕捉到的画面和计算产生的数据会流向何处?人工智能专家郭涛向湾财社记者指出,一般来说,车内摄像头捕捉的影像通常会被传输到车辆的内部处理系统,用于实时分析和处理。部分数据可能会被上传到云端服务器,以便进行更深入的分析和存储。个别数据可能会被共享给第三方合作伙伴,如地图服务提供商或保险公司。
不过,通过上述新势力品牌客服人员介绍和查阅各品牌《隐私政策》,湾财社记者通过调查了解到,目前这几款车型车内摄像头捕捉的图像数据大多数情况下不会上传至云端,只在车端完成数据处理。一些运行参数和数据结论可能会被记录并上传至企业云端,用于完善算法等目的。
比如,问界M9车内摄像头捕捉到图像后,会将数据储存在车机内部,不会进行云端上传,但能够最终靠U盘等移动存储工具导出。“涉及个人隐私的数据必然不会到企业这边来。”客服人员表示。
蔚来汽车《隐私政策》则显示,驾驶员疲劳监测功能对座舱视频的处理全部在车内完成,座舱视频不会上传至蔚来云端,也不会在车内保存。后视镜上的摄像头为娱乐功能,可用于车内拍照和拍摄视频,图像数据会储存在本地相册中,也可用U盘导出。这些图像也可自主上传至蔚来App云端空间。
小鹏汽车客服人员表示,驾驶员疲劳监测功能在手动驾驶模式下不会开启,只会于智能辅助驾驶模式下启用,启用时不会采集图像,数据也不会储存、不会上传云端。《隐私政策》显示,驾驶员监测摄像头捕捉到的数据处理均在车端完成,不会传输至车外。
理想销售人员表示,RGB摄像头无监控功能,娱乐拍摄产生的图像储存在车机里,且目前暂时无法保存原图,只可以通过智能AI形成卡通形象照。另据该品牌客服人员介绍,IR感知摄像头不会产生图像。
零跑汽车客服人员表示,车内摄像头识别的人脸等个人数据只会存储在车辆的存储芯片中,车内摄像头和语音两者独立运行、无法关联,都不具备实时录音和监控功能。
极氪汽车客服人员表示,车内摄像头只有监测功能,不会拍摄视频,有关数据暂时存储在车辆本地,待用户锁车下电之后自动清除。
广东省大湾区新能源汽车产业技术创新联盟秘书长张瑞锋近日向湾财社记者透露,当前消费者对于新能源汽车领域的个人隐私数据安全问题表现出高度关注。特别是身份证明、生理标识等个人敏感信息,以及基本资料、驾驶行为、车辆定位等个人重要信息,消费者担忧其可能被泄露。
实际上,针对数据安全保护问题,国家互联网信息办公室、发改委、工信部等部门已于2021年10月联合发布《汽车数据安全管理若干规定(试行)》,明确规定汽车数据处理者在处理数据时应坚持“车内处理原则”,避免不必要的数据外泄。
据湾财社记者记者了解,目前各汽车品牌普遍遵循这一原则,优先在车内处理数据,在销售话术中也会强调车机数据的相对独立以及用户的隐私需求。然而,仍有部分品牌可能会将非图像数据上传至云端。例如,蔚来在其《隐私政策》中透露,尽管不提取和分析生物识别特征,但会分析面部图像以判断驾驶疲劳程度,并可能将有关数据上传至云端用于事故调查和算法改进。
行业专家张孝荣指出,数据在传输和存储过程中若未加密或遭遇黑客攻击,将面临被截获或篡改的风险。同时,车企云服务器的安全漏洞也可能会引起用户数据泄露。此外,尽管部分品牌如极氪001和小鹏X9采取数据清理或不存储措施,但多数品牌的车内摄像头数据仍储存在本地,若存储设备安全措施不足,同样存在数据泄露风险。
为确保数据安全,张孝荣建议加强数据传输和存储的加密技术,并建立完整的数据安全管理体系。同时,车企在采集用户数据前,应提供明确的隐私政策和用户协议,并允许用户关闭车内摄像头功能或使用物理遮挡来保护隐私。
湾财社记者实地走访发现,各车型车机系统均提供隐私设置选项关闭车内摄像头,部分品牌如理想和比亚迪(包括腾势、方程豹等子品牌)还采用物理盖板,从源头上防止图像生成。奥优国际董事长张玥表示,物理盖板的使用能有很大效果预防数据采集和隐私泄露。
此外,张瑞锋强调,在车联网时代,数据安全不仅关乎个人,更影响城市交通系统的稳定。有研究显示,若部分无人驾驶汽车遭黑客入侵,可能会引起城市交通系统瘫痪。因此,政府、消费者、行业公司和技术创新者需一起努力,加强数据安全管理和技术创新,确保智能汽车数据的合规使用和信息安全。
政府应发挥数据局的职能作用,规划智能汽车数据底座建设,并设立数据安全“碰撞测试”标准。消费者应关注个人敏感数据的保护,开发自动识别技术以防外泄。行业公司应规范数据处理行为,确保数据合规使用。同时,技术创新方面应加快研究智能汽车信息安全关键技术,构建完善的应急响应平台,以应对潜在的信息安全风险与威胁。