特斯拉被曝分享用戶隱私信息 如何平衡技術創新與數據安全？

21世紀經濟報道記者 鐘雨欣 鄭雪 北京報道

近日，據媒體報道，前特斯拉員工透露，特斯拉內部團隊在2019-2022年期間，經常在內部消息系統中分享客戶車載攝像頭記錄的視頻和圖像，其中包括了一些車禍、客戶路怒癥的錄影。

“像野火一樣”傳播

據特斯拉前員工分享，在2021年的一段視頻中，一輛特斯拉在居民區高速行駛，撞到了一名騎自行車的孩子，這一事故視頻“像野火一樣”傳遍了特斯拉位于加利福尼亞州圣馬特奧的辦公室。而在另一段視頻中，一名赤身裸體的男子正在靠近車輛。

【資料圖】

其他內容則較為平常，比如寵物狗的照片或有趣的路標。員工會在這些內容上增加有趣的文字說明或評論，將其做成表情包，然后發布到私人群聊中。據特斯拉前員工透露，有些內容僅在“一對一”聊天中傳播，而另一些則被“幾十名”員工看到。

特斯拉公司向其車主保證，用戶的隱私“對我們來說現在并且永遠都非常重要。” 它在其網站上指出，車輛中內置的輔助駕駛攝像頭 “是為保護您的隱私而設計的”。此外，特斯拉在線“客戶隱私聲明”中稱其“攝像頭記錄保持匿名，與您或您的車輛無關。” 但媒體報道指出，七名前員工透露他們在工作中使用的計算機程序可以顯示錄音的位置，這可能會揭示特斯拉車主的住所。

一名前員工表示，一些錄音似乎是在汽車停放和熄火時錄制的。幾年前，如果車主同意，特斯拉甚至會在車輛關閉時接收視頻記錄。現在它已經停止這樣做了。

“我們能夠看到人們的車庫和私人物品?！绷硗庖幻皢T工說，“如果某位特斯拉車主的車庫里有一些特殊的東西，大家就會把它發出來?！?/p>

據兩位知情人士表示，大約三年前，一些員工偶然發現并分享了一段視頻，視頻中有一輛獨特的潛艇停在車庫里。這艘名為“Wet Nellie”的潛艇曾出現在1977年的詹姆斯·邦德電影《007之海底城》（The Spy Who Loved Me）中。

其主人正是特斯拉CEO埃隆·馬斯克，他在2013年的一次拍賣會上以大約96.8萬美元的價格買下了它。目前尚不清楚馬斯克是否知道那段視頻被員工們私下分享。馬斯克暫未回應媒體的置評請求。

技術創新應以保障數據安全為前提

值得注意的是，這并不是特斯拉第一次面臨隱私泄露危機。荷蘭數據保護局（DPA）此前曾因為特斯拉的“哨兵模式”是否構成侵犯人們隱私進行了調查，該機構指出，盡管特斯拉的“哨兵模式”旨在拍攝意圖損壞車輛的破壞者和小偷，但該技術可以拍攝任何靠近它的人，并長期保留這些數據，無論人們的意圖如何。不過之后特斯拉調整了在該國的模式，在開啟哨兵模式后，車輛將會閃爍前燈，以提醒周邊的人群其已經開啟拍攝。

因特斯拉進行了相應調整，DPA認為，特斯拉對其汽車記錄的圖像將不再負有法律責任，汽車的所有者將成為不當拍攝的直接責任人。最終該機構并未對特斯拉進行處罰。

此后，德國監管部門也確認了相應原則。柏林時間4月4日，特斯拉表示，在德國范圍內，將就其“哨兵模式”宣傳廣告進行更改。

去年7月德國消費者組織vzbz起訴特斯拉，因其未能在廣告中正確地宣傳其“哨兵模式”功能。如果在公共場所使用該功能并在他人不知情的情況下拍攝，消費者有可能違反德國的數據隱私法。

此案是特斯拉汽車攝像頭引發的一系列糾紛中的最新一起，特斯拉表示，這些攝像頭是為了防止被盜或遭到破壞，但監管部門擔心會導致未經同意進行拍攝。

根據vzbv，在柏林就此案舉行聽證會后，特斯拉發布了一份停止聲明，稱將不再以這種方式做廣告。特斯拉在美國的購買者手冊指出，“您有責任咨詢并遵守有關使用攝像頭的所有當地法規和限制?！?/p>

柏林數據保護機構發言人表示，駕駛汽車的人有責任在公共空間關閉攝像頭。如果攝像頭記錄的視頻或圖像被傳輸到特斯拉并由其存儲，責任將延伸到公司。

北京大成律師事務所高級合伙人鄧志松告訴記者，新能源汽車通常搭載了更多的數字化服務功能，以增加與傳統油車競爭的優勢，而這些服務的運行需要海量的數據支撐，這使得新能源汽車更像一個“數據收集器”。

“數據的妥善處理本身就是一個難題，但長期以來，新能源車企數據保護的意識相對薄弱，相比于‘乘用安全’，數據安全往往被置于相對次要的位置，數據安全管理的疏忽導致泄漏事件頻頻發生?！彼M一步指出，在數字經濟時代，數據是關鍵的經濟資產，更多、更全面的大數據收集與處理往往能為企業提供更多決策優勢與經濟利益，背后的利益驅動是一個不可忽視的因素。

鄧志松介紹，我國2021年出臺了《汽車數據安全管理若干規定（試行）》，將汽車制造商、零部件和軟件供應商、經銷商、維修機構以及出行服務企業等開展汽車數據處理活動的組織均列為數據處理者。同時，規定了汽車數據處理者違反規定的按照《網絡安全法》《數據安全法》等法律法規進行處罰，構成犯罪的依法追究刑事責任。目前，我國《網絡安全法》《數據安全法》及《個人信息保護法》均有關于新能源車企相關義務的明確要求。

“新能源車企作為數據處理者負有告知義務，在處理敏感個人信息時應征得個人同意，同時應當采取相應數據安全保護措施防止數據泄露?！?/strong>鄧志松指出，如新能源車企因違反相關規定導致個人信息泄露，相關企業的處罰最高可至五千萬元或者上一年度營業額百分之五的罰款，同時也可能涉及責令暫停相關業務或者停業整頓、通報有關主管部門吊銷相關業務許可或者吊銷營業執照的處罰。如果有非法獲取、出售、提供公民個人信息的，還可能因落入侵犯公民個人信息罪的范疇而受到刑事處罰。

新能源車企在設計功能時，應如何平衡技術創新與數據安全？在鄧志松看來，技術創新要以保障數據安全為前提，這就要求企業內部建立一個完備的數據安全保障體系。“數據安全是至關重要的，新能源車企應高度自律，堅守安全發展底線，對個人信息保護持敬畏之心，在汽車數據收集、存儲、使用、加工、傳輸、提供、公開等各個環節都嚴格執行相關規定。同時，數據保護也不應成為企業創新發展的桎梏，相關制度設計應為企業的技術進步和創新發展預留空間。”