移動目標(biāo)也可以形成汽車設(shè)計標(biāo)準(zhǔn)和規(guī)范。目前，在自動駕駛領(lǐng)域，具體的正式規(guī)定和適用的新聯(lián)邦機動車安全標(biāo)準(zhǔn)（Federal Motor Vehicle Safety Standards）仍處于缺失狀態(tài)，業(yè)內(nèi)標(biāo)準(zhǔn)也未有定論，這一切都要求自動駕駛汽車設(shè)計師時刻保持高度靈活?，F(xiàn)階段，汽車設(shè)計人員正在利用各種技術(shù)為車輛配備“生物識別”功能，但一個新問題也隨之產(chǎn)生了：生物特征隱私。

自動駕駛汽車將采集更多用戶生物特征數(shù)據(jù)

生物特征數(shù)據(jù)通常指與個人相關(guān)的任何醫(yī)學(xué)或生理數(shù)據(jù)，生物特征“標(biāo)識符”則指包括指紋、面部、視網(wǎng)膜、遺傳特征等一系列可用于追蹤并區(qū)別特定個體的獨特生理數(shù)據(jù)。在汽車行業(yè)中，生物特征標(biāo)識符業(yè)務(wù)可以帶來豐厚的利潤。古德資訊（Goode Intelligence）預(yù)計，到 2023 年，汽車相關(guān)的生物特征標(biāo)識符業(yè)務(wù)的市場規(guī)?？蛇_ 9.69 億美元。

目前，無人駕駛汽車設(shè)計的重點之一在于用戶體驗，因此車艙內(nèi)也成了生物特征數(shù)據(jù)收集的“重災(zāi)區(qū)”，大量車內(nèi)應(yīng)用程序都會收集用戶的生物特征數(shù)據(jù)，以下為幾個典型的例子：

“注意看路”（Eyes on the road）— 該解決方案可監(jiān)測駕駛員的專注程度，進而判斷其是否有能力從自動駕駛汽車系統(tǒng)處重新接管車輛。

個性化和安全性：該技術(shù)可以通過面部掃描、虹膜掃描、語音識別和指紋跟蹤等手段，確認(rèn)駕駛員的身份。

優(yōu)化用戶體驗：該系統(tǒng)允許駕駛員通過觸摸全息按鈕或轉(zhuǎn)移目光等方式，訪問個人基于云的電影或音樂播放列表。

聯(lián)邦法律下的保護：是否適用？

1996 年，《醫(yī)療電子信息交換法案》（Health Insurance Portability and Accountability Act）要求為“健康數(shù)據(jù)信息的電子交換、隱私和安全”制定相關(guān)標(biāo)準(zhǔn)。在此背景下，《隱私條款》（Privacy Rule）正式發(fā)布，受該規(guī)定限制的單位包括健康計劃、醫(yī)療信息交換所或傳送健康數(shù)據(jù)信息的醫(yī)療服務(wù)提供商等“承保單位”及其合作伙伴（即“商業(yè)伙伴”）。根據(jù)該條例，承保單位及其商業(yè)伙伴必須采取額外手段，以保護收集、存儲或傳送的健康數(shù)據(jù)信息。

《醫(yī)療電子信息交換法案》的規(guī)定是否適用“車輛收集生物特征數(shù)據(jù)和標(biāo)識符”的條款經(jīng)常引起混淆。但事實上，除非車輛的數(shù)據(jù)收集過程涉及至少一家承包單位，否則《醫(yī)療電子信息交換法案》和《隱私條款》均不適用。

瞬息萬變：各州出臺法律，保護生物數(shù)據(jù)隱私

在綜合性聯(lián)邦生物數(shù)據(jù)隱私法缺失的情況下，各州紛紛出臺法律，保護生物數(shù)據(jù)隱私安全。盡管，這些法規(guī)在保護范圍和涵蓋方面差別很大，但仍有一個共同點：即要求公司在收集用戶數(shù)據(jù)前必須告知該行為并獲得用戶許可，同時允許用戶拒絕此等個人信息披露，而且還獎勵在數(shù)據(jù)加密時報告更簡單明了的公司。

目前，全美共有十六個州已將生物特征數(shù)據(jù)納入普通數(shù)據(jù)隱私法的保護范圍，具體受到保護的生物特征種類包括：

最近，全美還有很多州正在尋求出臺專門的生物特征數(shù)據(jù)隱私法，加強對生物特征數(shù)據(jù)的保護。迄今為止，全美有七個州正在考慮出臺相關(guān)立法，另有三個州已經(jīng)通過了立法。

現(xiàn)階段，在全美多部州級生物特征數(shù)據(jù)隱私法中，最全面的要數(shù) 2008 年通過伊利諾斯州生物隱私法案（BIPA）。為了保護基于生物特征數(shù)據(jù)的交易，BIPA 法案規(guī)定公司必須滿足以下要求：

公開數(shù)據(jù)保留政策

在獲取用戶生物特征識別符和生物特征信息之前進行告知并獲得用戶同意

不得向第三方出售用戶生物特征信息

未經(jīng)書面許可，除特定例外情況之外，不得傳送用戶的生物特征信息

謹(jǐn)慎處理用戶的生物特征信息

遵循伊利諾斯州的模式，得克薩斯州也通過了《生物特征標(biāo)識符的獲取或使用》法案（Captureor Use of Biometric Identifiers，即 CUBI 法案），保護用戶的生物特征標(biāo)識符，包括“視網(wǎng)膜掃描或虹膜掃描、指紋、聲紋、手部形狀和面部形狀等”。根據(jù)CUBI 的規(guī)定，除非事前通知并征得同意，公司不得出于商業(yè)目的獲取用戶的生物特征數(shù)據(jù)。未經(jīng)事先同意，公司不得出售、出租或披露采集的數(shù)據(jù)。

接著，華盛頓州也在 2017 年頒布了生物特征識別符法，其適用范圍小于 BIPA 法，且規(guī)定了部分無需獲得用戶同意的情景（包括防止欺詐等）。事實上，這三部法律的出臺均體現(xiàn)了一種新的趨勢，即用戶生物特征數(shù)據(jù)的采集、存儲和傳輸未來均將得到更嚴(yán)格的保護。

產(chǎn)品設(shè)計：需考慮生物數(shù)據(jù)隱私問題

未來，許多州將繼續(xù)增加更多需要特別保護的隱私數(shù)據(jù)類型，這勢必會給自動駕駛或互聯(lián)系統(tǒng)的研發(fā)帶來限制。因此，工程師在進行設(shè)計工作時應(yīng)考慮以下因素：

加密：所有生物特征數(shù)據(jù)的傳輸和存儲均應(yīng)加密，從而最大限度地降低潛在的法律風(fēng)險

同意：系統(tǒng)采集數(shù)據(jù)前應(yīng)獲得用戶的同意（未成年用戶則應(yīng)獲得其父母或監(jiān)護人的同意）

知情：用戶有權(quán)充分了解生物統(tǒng)計數(shù)據(jù)采集的用途

公開數(shù)據(jù)保留政策：數(shù)據(jù)保留政策應(yīng)明示用戶

隨著美國各州紛紛加強對生物特征數(shù)據(jù)的保護，相關(guān)國際隱私法規(guī)（包括歐盟的《通用數(shù)據(jù)保護條例》）初見成效，汽車設(shè)計人員在進行設(shè)計工作時必須時刻謹(jǐn)記隱私問題，隨時關(guān)注相關(guān)法規(guī)并根據(jù)規(guī)定及時增加專門措施，保護用戶生物特征數(shù)據(jù)安全，這點至關(guān)重要。