國家網(wǎng)信辦在官網(wǎng)上發(fā)了個通知，就《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見稿）》公開征求意見。

《意見稿》要求運營者在中國境內(nèi)設計、生產(chǎn)、銷售、運維、管理汽車過程中，收集、分析、存儲、傳輸、查詢、利用、刪除以及向境外提供（以下統(tǒng)稱處理）個人信息或重要數(shù)據(jù)，應當遵守相關(guān)法律法規(guī)和本規(guī)定的要求。

文件還倡導運營者處理個人信息和重要數(shù)據(jù)過程中堅持以下五大原則：

車內(nèi)處理原則，除非確有必要不向車外提供；

匿名化處理原則，確有必要向車外提供的，盡可能地進行匿名化和脫敏處理；

最小保存期限原則，根據(jù)所提供功能服務分類型確定數(shù)據(jù)保存期限；

精度范圍適用原則，根據(jù)所提供功能服務對數(shù)據(jù)精度的要求確定攝像頭、雷達等的覆蓋范圍、分辨率；

默認不收集原則，除非確有必要，每次駕駛時默認為不收集狀態(tài)，駕駛?cè)说耐馐跈?quán)只對本次駕駛有效。

規(guī)定是面向“汽車”，但顯然不是所有汽車都適用。

五菱、東風，車機系統(tǒng)都沒有，即使有塊“智能屏幕”，也僅能聽聽歌曲、收音機之類的，基本上不產(chǎn)生數(shù)據(jù)傳輸，更不要說向境外傳輸數(shù)據(jù)了。

網(wǎng)信辦“針對”的，是集環(huán)境感知、規(guī)劃決策、多等級輔助駕駛甚至自動駕駛等功能于一體的所謂的智能汽車，它集中運用了計算機、現(xiàn)代傳感、信息融合、通訊、人工智能及自動控制等技術(shù)，是典型的高新技術(shù)綜合體。

尤其是以國外品牌特斯拉，國內(nèi)品牌蔚來、小鵬等為代表的智能汽車，車子的智能化程度已經(jīng)非常高，在使用過程中可以產(chǎn)生大量數(shù)據(jù)，如車主信息、行駛軌跡、車輛外部環(huán)境信息等。

比如特斯拉Model 3，配備了8個攝像頭、1個雷達和12個超聲波雷達。有用戶就曾表示，特斯拉啟用輔助自動駕駛功能，行駛一天，共計有3.9GB數(shù)據(jù)上傳。

特斯拉由此獲得的信息包括了GPS信號、行車軌跡、駕駛習慣、車輛所有操作，還可能搜集了一些與駕駛無關(guān)的信息。

此外，資料顯示，特斯拉可以采集覆蓋車主個人信息、車輛環(huán)境信息、車輛行駛信息、車主手機信息等200多項信息，國內(nèi)同類廠商也采集有170多項。

而最近可謂特斯拉的“多事之秋”，負面事件是一件連著一件。

而此前引爆輿論的，是特斯拉女車主的“維權(quán)門”。

事件的最新進展，是特斯拉私自公開女車主維權(quán)記錄，再次被對方以“侵犯隱私”投訴到了市場監(jiān)管部門。

于是有人就產(chǎn)生了聯(lián)想，覺得網(wǎng)信辦這個節(jié)骨眼出臺這樣的規(guī)定，怕不是專為特斯拉準備的？

而特斯拉也在官方微博上表態(tài)稱：我們支持并響應行業(yè)發(fā)展進一步走向規(guī)范，共同助力技術(shù)創(chuàng)新。歡迎大家積極向有關(guān)部門建言獻策，推動汽車行業(yè)健康有序發(fā)展。

事實真是這樣嗎：網(wǎng)信辦為了特斯拉專門立了個法？

1

事實上，特斯拉并不會是第一家因為數(shù)據(jù)安全而被政府監(jiān)管的外企，早在數(shù)年前，它的美國老鄉(xiāng)蘋果公司，就已經(jīng)給在華外企們開了一個好頭。

2013年，舉世聞名的“斯諾登事件”讓全球各國意識到數(shù)據(jù)安全的重要性，美國的無恥程度突破底線，再不采取點措施無異于在美國面前裸奔。

巴西下議院火速通過反網(wǎng)絡間諜法草案，規(guī)定國外的通訊網(wǎng)絡公司必須把巴西網(wǎng)民的數(shù)據(jù)和通訊內(nèi)容儲存到巴西境內(nèi)的服務器上。歐盟也火速跟進，頒布了類似的法律條文，我國政府雖然沒有立即明確表態(tài)，但立法工作也已經(jīng)悄然啟動了。

比各國政府更著急的是美國各大跨國公司，尤其是蘋果、谷歌、Facebook等互聯(lián)網(wǎng)巨頭。母國被曝出如此丑事，讓這些巨頭在國外的處境變得微妙而尷尬：如果當?shù)卣詳?shù)據(jù)安全為由禁止自己開展業(yè)務，那真是相當致命。

蘋果公司立即決定在中國境內(nèi)建設數(shù)據(jù)中心，把中國用戶的數(shù)據(jù)儲存在中國的數(shù)據(jù)中心，既可以提高中國用戶的體驗，也避免了出賣用戶數(shù)據(jù)的嫌疑，一舉兩得。

2016年11月，全國人大通過《中華人民共和國網(wǎng)絡安全法》，法案第 37 條規(guī)定：“關(guān)鍵信息基礎設施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當在境內(nèi)存儲。因業(yè)務需要，確需向境外提供的，應當按照國家網(wǎng)信部門會同國務院有關(guān)部門制定的辦法進行安全評估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。”

第二年，蘋果公司就順應政策引導，和貴州省政府簽了數(shù)據(jù)中心落戶的協(xié)議。

蘋果公司授權(quán)國企云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司（GCBD）作為蘋果公司在中國大陸運營 iCloud 服務的唯一合作伙伴；云上貴州公司作為運營主體，在中國大陸境內(nèi)運營 iCloud 服務；iCloud 服務在中國境內(nèi)使用 iCloud 和云上貴州公司雙品牌向用戶提供體驗。

蘋果西湖店，巨大的紅色蘋果logo

如果特斯拉作為一個車企實在不知道如何處理海量數(shù)據(jù)，建議馬斯克學學庫克，雙贏。

當然了，特斯拉不是第一家接受中國政府數(shù)據(jù)監(jiān)管的公司，中國也不是唯一一個在數(shù)據(jù)安全方面“針對”跨國公司的國家。

事實上，監(jiān)管跨國數(shù)據(jù)傳輸、捍衛(wèi)數(shù)據(jù)安全現(xiàn)在已經(jīng)成為國際社會的普遍共識，跨國巨頭們的業(yè)務所在國普遍提出了安全要求。

比如，韓國政府和谷歌公司。

在很長一段時間內(nèi)，谷歌地球上無法顯示韓國衛(wèi)星地圖。為什么呢？因為韓國政府不允許谷歌把韓國政府提供的地圖資料輸出至境外數(shù)據(jù)中心。

韓國交通國土部給出的理由是：在朝韓對峙下，谷歌欲輸出地圖資料之請，恐升高安全威脅。

而谷歌則認為韓國的國土保安法已經(jīng)不合時宜，還表示：就算是被西方封鎖的朝鮮，谷歌也能提供范圍更廣的地圖服務，例如從平壤前往寧邊核設施的行車路線等。

韓國政府一聽，更不樂意了：這要是給你權(quán)限，真打起仗來，朝鮮軍隊是不是順著谷歌導航就打過來了？

因此，谷歌地圖上韓國長期是一片空白，谷歌再強勢，技術(shù)再厲害，在韓國政府的數(shù)據(jù)禁令下也是一點兒轍都沒有。

直到2018年，谷歌終于服軟，與韓國電信公司LG U+在首爾成立谷歌在韓國的第一個數(shù)據(jù)中心，韓國才出現(xiàn)在了谷歌地圖上。

但不是所有國家都“講理”。有的公司，服軟、認慫、姿態(tài)低到不能再低，業(yè)務所在國政府也分毫不讓，擺明了就是要借“數(shù)據(jù)安全”搞死你。

因為你碰上了燈塔國。而這家公司，就是TikTok。

自2019年起，美國監(jiān)管機構(gòu)加大了對 TikTok的審查力度，審查主要涉及“威脅國家安全”和“違反數(shù)據(jù)隱私”兩方面。

2019年2月，TikTok曾被美國聯(lián)邦貿(mào)易委員會（FTC）起訴，F(xiàn)TC認為，TikTok未經(jīng)父母同意非法收集了13歲以下兒童的個人信息。FTC給TikTok開出570萬美元罰單。

同年12月，TikTok在美國加利福尼亞州被提起集體訴訟，理由是TikTok將用戶個人身份信息轉(zhuǎn)移至中國的服務器。

2019年11月，特朗普以國家安全為由，對字節(jié)跳動收購Musical.ly一案展開調(diào)查。美國政府認為，字節(jié)跳動在收購Musical.ly時，沒有向?qū)彶闄C構(gòu)美國外資投資委員會（CFIUS）尋求許可和批準。

2020年8月2日，懂王不裝了，攤牌了，直接讓TikTok在40天內(nèi)將自己打包出售，否則將在美國被封禁。至于賣給誰，懂王閣下“好心”地推薦了微軟等美國公司，競爭不過就強行收購，吃相非常優(yōu)雅。

至于TikTok，那可真是太冤了，千古奇冤，美國公司都沒有幾家能做到像它那樣遵守美國法律的。

TikTok的數(shù)據(jù)中心位于中國境外，并不與母公司共享，這些數(shù)據(jù)也不受中國法律管轄。TikTok美國用戶的數(shù)據(jù)均儲存在美國境內(nèi)，同時在新加坡存有備份。

針對美國政府的指控，TikTok還嘗試從多方面樹立維護數(shù)據(jù)隱私的形象，包括設立透明中心、分離國內(nèi)外市場、聘請本土高管等。

2020年3月，TikTok在洛杉磯設立了透明中心，向外界展示如何審核平臺內(nèi)容、保護用戶數(shù)據(jù)隱私。

2019年開始，TikTok的母公司字節(jié)跳動將TikTok和抖音完全分割，除了中國用戶無法使用TikTok外，字節(jié)跳動在內(nèi)部的技術(shù)團隊也設置了防火墻。對于工作地點在中國、工作內(nèi)容為面向大陸市場的員工，則無法獲得訪問TikTok關(guān)鍵數(shù)據(jù)的權(quán)限。

而在聘請本土高管方面，2020年3月初，TikTok聘請了曾為美國空軍和國防部工作效力的網(wǎng)絡安全專家克魯?shù)伲≧oland Cloutie），擔任該公司首席信息安全官。

2020年5月19日，字節(jié)跳動又任命迪士尼前高級副總裁梅耶爾（Kevin Mayer）為字節(jié)跳動首席運營官兼TikTok全球首席執(zhí)行官。

總之，TikTok在最大程度上做到了本土化和去中國化，然而真心并沒有換來真心，差一點就被號稱最民主自由開放的燈塔國趕盡殺絕，雖然后來睡王上臺暫停了對TikTok的禁令，但以美國反復無常的尿性，未來如何發(fā)展仍未可知。

和TikTok形成鮮明對比的，是美國社交巨頭Facebook，存儲了全球海量用戶隱私信息的Facebook在數(shù)據(jù)主權(quán)浪潮中也是麻煩不斷。

但Facebook選擇了一條截然不同的道路——硬剛到底：誰不讓我偷數(shù)據(jù)我起訴誰，要么讓我繼續(xù)偷數(shù)據(jù)，要么我走人，爺不玩了。

去年，歐盟法院做出判決，認定美國的數(shù)據(jù)保護未達到歐盟標準，并將美國國家利益置于公民個人利益之上。

法院還裁定，歐洲數(shù)據(jù)保護當局必須停止對像Facebook這樣的公司根據(jù)標準合同條款進行的個人數(shù)據(jù)的傳輸，并應進行全面監(jiān)控。

同志們，扎克伯格為什么一口咬定TikTok把數(shù)據(jù)傳回中國?。恳驗樗约阂恢本瓦@么干的，賊看誰都像賊。

面對歐盟的集體維權(quán)，扎克伯格一點都不慫，歐盟要對Facebook罰款，扎克伯格就揚言退出歐洲市場，偷人家東西還這么理直氣壯，這很美利堅。

自家企業(yè)肆無忌憚地在全球各地傳輸數(shù)據(jù)回美國的服務器，中國企業(yè)把服務器建在美國本土都不行，喊它一聲雙標狗不過分吧？

美國的數(shù)據(jù)關(guān)乎國家安全，我們的數(shù)據(jù)被美國的企業(yè)隨便傳回美國，我們難道就不需要安全了？

2

為什么數(shù)據(jù)主權(quán)概念在全球得到廣泛認可？

說起來，還要感謝一直提倡“數(shù)據(jù)自由”的美利堅，正是美利堅的騷操作讓大家認清了數(shù)據(jù)的寶貴。

美國一直提倡數(shù)據(jù)在全球范圍內(nèi)自由流動，但怎么個流通法？美國非常雙標，一言以蔽之就是：可以流進來，不能流出去。

根據(jù)2001年頒布的《美國愛國者法案（USA PATRIOT ACT）》，美國的遠程電子服務和信息通訊服務提供商可以直接獲取國內(nèi)外的通訊記錄，包括語言和文字，并將其披露給美國政府。

而對于外國的信息搜集機構(gòu)，則以“防范恐怖主義”為由設置了種種限制。

2018年美國國會通過了《澄清境外合法使用數(shù)據(jù)法》，對從國外調(diào)取美國數(shù)據(jù)的情況做了十分嚴苛的規(guī)定，要求外國政府在國內(nèi)法的基礎上，對調(diào)取數(shù)據(jù)的行為作出合理解釋，同時要經(jīng)過美國法院的審查，才能以最小化原則處理數(shù)據(jù)，之后還要定期審查。

而對于美國政府調(diào)取境外數(shù)據(jù)的規(guī)定則寬松許多，允許美國在境外的通信服務供應商按照該法案披露電子通訊數(shù)據(jù)。

該法案同時還賦予了美國法院巨大的裁量權(quán)，其中明確提出，若收到外國政府的起訴，法院也要保護本國的通信服務商，不能向國外政府提供相關(guān)的信息。但對于本國的國防部，則要求法院在“善意信任”的基礎上行事。

說白了就是，鷹醬可以天天偷看別人洗澡，但是別人偶爾看見鷹醬換衣服，鷹醬就要把他暴打一頓還要告他流氓罪，所謂“數(shù)據(jù)自由”說到底是單方面的數(shù)據(jù)自由。

這當然引起了其他國家包括美國盟友的普遍不滿和抗議，哪有這么欺負人的？你美國國內(nèi)法還真想管全世界？為了對抗這種數(shù)據(jù)霸權(quán)，各國紛紛開始了自己的數(shù)據(jù)立法。

俄羅斯強烈推行數(shù)據(jù)主權(quán)“本地化”，典型表現(xiàn)就是對于跨境數(shù)據(jù)做出了嚴格的本地化存儲規(guī)制。

自2006年，俄羅斯就著手建立數(shù)據(jù)保護制度，頒布了《關(guān)于信息、信息技術(shù)和信息保護法》和《聯(lián)邦個人數(shù)據(jù)法》兩部重要的法律，要求其公民的數(shù)據(jù)存儲、更新和使用只能在俄境內(nèi)的數(shù)據(jù)資源中心進行。

2013年“棱鏡門”披露后，俄羅斯開始進一步加強對跨境數(shù)據(jù)流動的治理。

2014年，俄羅斯修改了《關(guān)于信息、信息技術(shù)和信息保護法》，要求互聯(lián)網(wǎng)信息傳播運營者需要在產(chǎn)生、傳播和處理的數(shù)據(jù)6個月內(nèi)，將相關(guān)數(shù)據(jù)和主體信息存儲到俄境內(nèi)，包括文字、語音、圖像等信息。

同年還出臺了《個人信息保護法》，規(guī)定本國或外國公司在處理有關(guān)俄公民個人信息相關(guān)的數(shù)據(jù)時，其收集、處理存儲過程必須在俄境內(nèi)的服務器上進行。

美國的歐洲小伙伴們，同樣顯示出“本地化”管制傾向。

早在1980年9月，經(jīng)濟合作與發(fā)展組織（OECD）就出臺了《經(jīng)濟合作與發(fā)展組織關(guān)于隱私保護與個人數(shù)據(jù)跨境流動的指導方針》，是全球范圍內(nèi)第一個關(guān)于隱私規(guī)制和數(shù)據(jù)流動的國際性框架。

目前歐盟在數(shù)據(jù)管轄方面主要以2018年頒布的《通用數(shù)據(jù)保護條例（General Data Protection Regulation， 簡稱GDPR）》為基準。

該法案將個人信息保護看作一項基本權(quán)利，以合法性、公平性、透明性處理個人數(shù)據(jù)，同時要征得數(shù)據(jù)主體同意，賦予數(shù)據(jù)主體訪問權(quán)、更正權(quán)、被遺忘權(quán)、限制處理權(quán)、反對權(quán)、拒絕權(quán)等權(quán)利。

并不富裕的巴鐵，也早在2016年就在首都伊斯蘭堡建成了首個國家數(shù)據(jù)中心，到今天為止，巴基斯坦境內(nèi)已經(jīng)建成了17個數(shù)據(jù)中心，在數(shù)據(jù)主權(quán)方面走到了世界前列。

感謝美國，用自己的行動證明了“數(shù)據(jù)自由”是個多么扯淡的概念，現(xiàn)在，在美國的言傳身教下，世界各國普遍有了自己的數(shù)據(jù)主權(quán)意識并采取各種行動捍衛(wèi)數(shù)據(jù)主權(quán)。

還是那句話，千萬別聽美國說什么，要看它做什么。

3

中國的數(shù)據(jù)主權(quán)建設，在特斯拉進入中國前就已開始布局。

早在2000年9月，國務院就頒布了《互聯(lián)網(wǎng)信息服務管理辦法》，但是這并不是嚴格意義上的個人信息保護法規(guī)，其內(nèi)容大多是對互聯(lián)網(wǎng)信息服務主體和內(nèi)容的規(guī)定，這個階段可以看作是對個人信息保護的萌芽。

真正值得強調(diào)的是全國人大常委會在2012年12月發(fā)布的《全國人民代表大會常務委員會關(guān)于加強網(wǎng)絡信息保護的決定》，在這一年，我國拉開了個人信息保護立法進程的序幕。

次年，特斯拉入華，估計當時的立法者都不會想到，當年那個科技先鋒車企，會成為今天瘋狂侵犯用戶數(shù)據(jù)隱私的主角。

2016年，第十二屆全國人大常務委員會發(fā)布《中華人民共和國網(wǎng)絡安全法》。該網(wǎng)絡安全法對于我國的網(wǎng)絡安全和數(shù)據(jù)保護具有里程碑式意義，從此我國網(wǎng)絡安全工作有了基礎性的法律框架，有了網(wǎng)絡安全的“基本法”， 為政府部門的工作提供了法律依據(jù)。

《網(wǎng)絡安全法》的出臺完善了我國對于互聯(lián)網(wǎng)管理的制度，填補了對個人信息保護的法律空白，同時也為我國的數(shù)據(jù)安全法和個人信息保護法的制定積累了經(jīng)驗。

去年，我國又相繼發(fā)布了《中華人民共和國數(shù)據(jù)安全法（草案）》和《中華人民共和國個人信息保護法（草案）》，從不同角度出發(fā)，圍繞個人信息的處理，從處理規(guī)則、跨境提供、個人權(quán)利、處理者義務、保護職責部門以及法律責任等不同角度確立了相應規(guī)則，并且針對敏感個人信息和國家機關(guān)處理強調(diào)了特別規(guī)則。

并且，兩部法律明確了國家在保護數(shù)據(jù)安全方面的職責，并為進一步制定數(shù)據(jù)保護細則提供了法律依據(jù)。

未來，《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》將共同組成我國的網(wǎng)絡安全以及數(shù)據(jù)保護框架，為我國互聯(lián)網(wǎng)領域的發(fā)展保駕護航。

當然了，法律的生命力在于實施，為了更好的促進個人信息保護以及網(wǎng)絡安全法律法規(guī)的實施，各部委、辦公室也制定了一系列配套行業(yè)條例、國家標準等等。

例如與《中華人民共和國網(wǎng)絡安全法》相配合的《信息安全技術(shù) 數(shù)據(jù)出境安全評估指南（征求意見稿）》《信息安全技術(shù) 個人信息安全規(guī)范》《APP違法收集和私用個人信息自評估指南》等等。

網(wǎng)信辦此次發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定（征求意見稿）》就是面向智能汽車這個細分領域的行業(yè)條例，無論特斯拉有沒有進入中國，無論它的剎車好使不好使，無論它侵犯不侵犯用戶數(shù)據(jù)隱私，該來的早晚會來，該立的規(guī)矩我們早晚要立。

有的外企若想拿著中國人的隱私，賺著中國人的錢，卻交著外國政府的稅，哪有這種好事？數(shù)據(jù)安全也有一筆經(jīng)濟賬。

不讓人家把數(shù)據(jù)傳回美國，得有地方放這些數(shù)據(jù)啊，總不能都放硬盤里吧？

所以，我國把數(shù)據(jù)中心建設作為新基建的重中之重，如果特斯拉等外企把海量數(shù)據(jù)都存儲在中國境內(nèi)，光數(shù)據(jù)中心就可以發(fā)展成一個規(guī)模龐大的產(chǎn)業(yè)鏈。

騰訊貴州七星數(shù)據(jù)中心

2020年3月，中央政治局常務委員會召開會議提出，要加快5G網(wǎng)絡、數(shù)據(jù)中心等新型基礎設施建設進度。今年的政府工作報告也明言，要加強新型基礎設施建設，發(fā)展新一代信息網(wǎng)絡，拓展5G應用，建設數(shù)據(jù)中心。

據(jù)研究機構(gòu)賽迪顧問統(tǒng)計，2019年中國數(shù)據(jù)中心約有7.4萬個，超大型數(shù)據(jù)中心（10000機架以上）、大型數(shù)據(jù)中心（3000至10000機架數(shù)量）數(shù)量占比達12.7％。規(guī)劃在建數(shù)據(jù)中心320個，超大型數(shù)據(jù)中心、大型數(shù)據(jù)中心數(shù)量占比達36.1％。

不難預見，我國有關(guān)信息安全的一系列行業(yè)法規(guī)落地后，來自外企的互聯(lián)網(wǎng)數(shù)據(jù)中心（Internet Data Center，簡稱IDC）需求將在短時間內(nèi)迎來爆發(fā)，這對我國的IDC新基建來說，也是一個重大利好。

所以，網(wǎng)信辦此次征求意見并不是針對誰，在座的各位國際巨頭人人有份。

這《汽車數(shù)據(jù)安全管理若干規(guī)定》只是個開始，以后各個領域的相關(guān)規(guī)定會陸續(xù)出爐。

畢竟，這事關(guān)國家數(shù)據(jù)主權(quán)，也事關(guān)我國的新基建。白嫖中國人隱私的時代，一去不復返了。

原文標題：網(wǎng)信辦下場“手撕”特斯拉？馬斯克排面這么大？

文章出處：【微信公眾號：傳感器技術(shù)】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責任編輯：haq