根据《智能交通数据安全服务》（GB/T 37373-2019），车联网（Internet of Vehicles）是指以车内网、车际网和车载移动互联网为基础，按照约定的通信协议和数据交互标准，在车与外界（车、路、行人及互联网等）之间进行无线通信和信息交换的大系统网络，能够实现智能化交通管理，智能动态信息服务和车辆智能化控制的一体化网络。车联网以“两端一云”为主体，路基设施为补充，涉及车-云通信、车-车通信、车-人通信、车-路通信、车内通信五个通信场景。其中，“两端”是指智能网联汽车和移动智能终端，而“一云”则指车联网服务平台。

传统汽车厂商、信息通信企业和互联网企业都意识到车联网的发展是一个长期演进的过程，其涉及到传感器、处理器、高精地图、计算机视觉决策算法等多项技术，同时需计算和数据处理能力的紧密配合，其复杂程度难以被一家汽车厂商或供应商所实现，跨界合作和强强联手才是这种趋势下的最佳选择，车联网领域逐渐形成多方参与、竞争合作的复杂生态体系。这使得除了传统汽车厂商外，互联网企业也相继被吸引。在第九届中国汽车产业蓝皮书论坛上，高德汽车事业部总裁韦东将车联网分为技术与服务两个层次。提供应用软件服务即是互联网企业进军车联网领域的重要切入点，但其中所存在的以网络安全风险与个人信息侵害风险为代表的法律风险亦不容忽视。

一 防范网络安全风险 

车联网应用软件一般分为移动APP与车载应用软件，智能汽车使用者可通过专门的移动APP实现远程控制，也可通过车载应用软件实时掌握车辆运行情况，获得辅助驾驶服务等等。车联网应用软件一般被分为以下三种类型：

（1）以用户体验为核心的信息服务类应用：既包括提高驾乘体验、实现欢乐出行的基础性车载信息类应用，也包括与车辆上路驾驶、车辆出行前或出行后的涉车服务、后市场服务、车家服务等应用。该类应用需车辆具备基本的联网通信能力和必要的车辆基础状态感知能力。

（2）以车辆驾驶为核心的汽车智能化类应用：主要与车辆行驶过程中的智能化相关，利用车上传感器，随时感知行驶中的周围环境，收集数据、动静态辨识、侦测与追踪，并结合导航地图数据，进行系统运算与分析，主要有安全类和效率类等各种应用。

（3）以协同为核心的智慧交通应用：是在自动驾驶的基础上，与多车管理调度及交通环境等智慧交通相关，最终支持实现城市大脑智能处置城市运行和治理协同。智慧交通主要是基于无线通信、传感探测等技术，实现车、路、环境之间的大协同，以缓解交通环境拥堵、提高道路环境安全、达到优化系统资源为目的。在实现高等级自动驾驶之后，应用场景将由限定区域向公共交通体系拓展。

一般应用软件的交互对象主要为以人为主的用户群体，应用软件的使用结果一般直接反映在使用终端之上，比如用户通过社交软件交流，这种交流可直接在手机端进行。而车联网应用软件除用户外，还需考虑与车联网智能设备的交互以实现对智能设备的识别和管理。应用软件的使用结果不一定直接反应在使用终端，而可能作用于某一智能设备。比如交叉路口智能信号灯应用通过网联技术来收集周边车辆速度、位置等信息，对信号灯参数进行动态优化，提高交叉路口车辆通行效率。用户通过车联网应用软件操纵智能设备时，往往不是与智能设备直接进行交互，而是通过车联网应用软件连接至车联网服务平台，再由服务平台进行分析后对智能设备下达相应指令。比如车主欲实现远程开启空调功能，其可通过移动智能终端发送该远程控制指令到车联网服务平台，服务平台再将车主的指令发送给智能网联汽车，最终远程开启空调。

这一交互方式导致车联网应用软件的数据传输路径延长，所需关注的安全防护环节和难度增加，若无法在产品中实现足够的安全防护措施将导致因访问控制不严，数据存储不当等原因而导致数据泄露或被非法访问与篡改等网络安全问题。《网络安全法》第十条要求网络运营者履行网络安全保护义务，依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行。有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。而车联网应用软件的使用与安全驾驶密切相关，一旦发生网络安全事件将可能对用户的生命财产安全造成巨大威胁，车联网应用软件提供者需采取更为严格的安全保障措施，对网络安全进行持续投入并对风险进行实时监测。

与车联网应用软件提供者合作的汽车厂商或车联网平台运营者也需关注车联网应用软件的网络安全问题。可考虑在允许第三方应用接入车联网平台之前对其进行风险评估，还可根据应用类型对车联网应用软件进行分级分类管理，比如可将以娱乐为主的信息服务类应用和以保障驾驶安全、出行效率为目的的汽车智能化应用进行隔离以保护敏感数据和操作行为。同时还需做好相应网络安全事件应急预案并对应用软件风险进行实时监测，以降低第三方应用软件发生事故时可能带来的风险。

二 控制个人信息侵害风险 

个人信息保护在一般应用软件合规中已是老生常谈，在车联网应用软件合规中自不例外。“告知同意”是我国收集使用个人信息的合法性基础，《网络安全法》第四十一条即明确规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。无论是移动APP还是车载应用软件，车联网应用软件提供者均应在交互界面提供个人信息保护政策并获取用户同意。最小必要原则与目的限定原则亦适用于车联网应用软件提供者的个人信息处理行为。

同时，个人信息保护在车联网应用软件合规中亦呈现出不同特点。智能网联汽车需收集道路周边情况协助驾驶，在此过程中可能会拍摄到周围行人。此时对行人进行告知并获取同意并不可行，建议当不可避免收集到行人相关个人信息时，车联网应用软件提供者需在达到收集目的后及时删除或进行匿名化处理。比如拍摄周围行人是为了降低行人碰撞风险，当汽车行驶过该路段后，该行人个人信息即不再必要，需及时删除或进行匿名化处理。

前已述及，车联网应用软件的使用通常涉及用户、使用终端、车联网服务平台与智能设备等多方对象，其不仅可从使用终端获取用户数据，还可获取与其相连的智能设备的有关数据。此外，为掌握智能网联汽车的使用数据与道路情况，智能网联汽车上安装着传感器和摄像头等设备持续收集数据，相较数据来源主要为手机、电脑等单一终端的一般应用软件，车联网应用软件的数据收集范围显然更为广泛，而更为庞大的数据量也提高了识别特定个人信息主体身份的可能性。

面对庞大的个人信息，中国通信标准化协会发布行业标准《车联网信息服务用户个人信息保护要求》（YD/T 3476-2020），综合考虑车联网信息服务中用户个人信息的敏感程度和发生用户个人信息泄露或滥用等事件后对用户人身和财产等方面的危害程度将个人信息划分为个人敏感信息、个人重要信息和个人一般信息。比如该文件将用户身份证明、用户生理标识和车联网交易类信息服务身份标识和鉴权信息划分为个人敏感信息，要求建立严格的用户个人信息安全管理规范以及数据实时监控机制。

互联网企业还可与汽车厂商或其他科技企业进行合作，探索跨行业的车联网应用软件，尝试使用区块链、隐私计算等信息技术保障个人信息等数据的安全合规，在确保数据安全的前提下发挥数据分析的巨大价值。

三 结语 

5G凭借其超低时延、超高可靠、超大带宽的特性，让智能网联汽车能更快获取汽车内外数据，为车联网的部署提供强大助力，《工业和信息化部关于推动5G加快发展的通知》（工信部通信〔2020〕49号）指出要促进“5G+车联网”协同发展。同时，车联网是5G最重要的应用场景之一，其发展也推动着5G的项目落地与商业模式的完善。互联网企业若想把握5G红利，进军车联网领域，研发和部署车联网应用软件是一个不错的切入口，但网络安全风险与个人信息侵害风险是互联网企业所不能忽视的重要法律风险。网络安全保障措施的采取和个人信息保护应贯穿于车联网应用软件的研发、运营、升级维护和淘汰的各个环节，这也是车联网全产业链网络安全和数据合规的重要内容。

来源：微信公众号“大数据法律研究”