你知道吗？汽车厂商甚至能知道你的性生活

　　坐在新车舒适的座椅上，摆弄着车前车后的各种屏幕，你心潮澎湃跃跃欲试，准备好好享受享受新技术带来的一切，美妙的生活就在眼前。

　　你的车也一样，正跃跃欲试地准备记录关于你的一切信息——位置、面孔、遗传信息、昨晚的聊天记录。

　　甚至性生活。

　　“汽车是我们评测过最糟糕的产品”

　　Mozilla基金会（互联网科技领域的老牌非盈利组织）会定期发布一些行业报告，测评一些主流产品在隐私上的表现。日前，他们研究了北美市场上主要的25家汽车品牌，然后发现，这是他们评测过在隐私表现上最有问题的产品。

　　一些车企搜集的信息类别相当离谱。比如有一家在其隐私协定中表示会搜集用户的性生活信息（但更具体的没往下说）；另有多家则会搜集你的“基因，生理，行为和生物特征”。

　　部分报告｜Mozilla

　　好消息是国内汽车暂时没有对你的上述信息产生好奇，但也有不少经不起细想的类别，比如网络社区浏览历史、聊天记录、通话记录等。

　　多提一嘴，我们坐网约车时，也会被搜集声音和视频信息，包括你在车内肢体动作产生的声音。

　　这只是冰山一角，Mozilla发现这些智能汽车可以获取的个人信息整整有153项，信息类别覆盖：财务情况、生物特征、行为偏好、社会处境等等，数据则可以细化到你的信用卡CVV代码、日历条目、睡眠数据或是步态。

　　注意右上角，车辆所搜集的个人信息条目可达整整17页｜Mozilla

　　“汽车是迄今为止我们评测过的最糟糕的产品类别”，Mozilla称，“没有汽车在这一项上是合格的，这是‘买家指南’七年历史上的第一次。”

　　Your Car is Watching You

　　话说在先，正是那些搜集你信息的传感器/摄像头/定位系统……构成了你的智能汽车，没有这些，自动驾驶就没法实现。

　　信息的收集处理也不是法外之地。比如中国的监管就要求汽车采集到车外人脸时，需要先进行匿名化处理；大部分车辆的摄像头，也只会在你使用相关功能时才开启；你还可以随时请求车企删去你的个人敏感信息。

　　现在让我们看看这些信息到底从何收集而来。

　　内部传感

　　调整座椅靠背、座前的空间、按下车窗……很好，这时你已经贡献不少数据了。

　　车辆存在大量内部感知部件，他们分布在车体、动力系统、车厢内部等多个领域，负责监控车辆的状态。比如车内外的温度、空气流量等车体信息；油压、转速等动力信息；或是你安全带有没有系好、车窗门锁有没有关好一类的车内状态信息等。

　　它们的主要职责是保证车辆的安全运行，大部分传统汽车也有这些部件，不过在主打智能的智能汽车里，他们也会成为揣摩你喜好的帮手。比如有的车企会根据时间、地点和车内外温度，猜测你现在是要去上班还是去郊游，并为你准备好相应的空调、导航路线和音乐。

　　车辆想揣摩你的每个喜好｜giphy

　　一些更体贴你的企业，还会额外增加一些识别人状态的传感器。他们在靠背和坐垫上装上压力传感器，检测用户的身体姿势，提供一些类似让头枕随着你的头移动，或是发现你哪边屁股翘高了久坐会腰疼，于是默默给你另一边屁股升高坐垫的服务。还有的企业会安装生物检测传感器，感应你的体温，心率和呼吸状态，以开发座椅的“健康支持”服务。

　　或许收集性生活数据的源头也是来源于此吧。

　　车内摄像头

　　坐上驾驶座，调整后视镜，你眼睛左前方车架上的一个小孔开始了工作。

　　那是一个人脸识别摄像头，用来看坐在位子上的是不是它最常见的那张脸，如果不是则会登出相应车主账户。方向盘周围还有一个疲劳检测摄像头，红外线的，哪怕在黑暗里，它也能紧盯你的眨眼频率、眼睛和头部位置，分析你上一秒的张嘴是在和隔壁位讲话，还是打了个哈欠。

　　开车时要时刻精神抖擞哦｜giphy

　　现在座舱里大多也搭配了语音识别，能直接听你在干啥。

　　乘客位也在被车里的“眼睛”关照。有的用户手册就明确说明，他们会通过安装在后视镜上的摄像头，来识别用户的行为和特征，实现如抽烟通风、通话中降低媒体音等功能。

　　现在车企们还在研究用这些摄像头识别你的情绪，了解你的动作——都是为了能了解你，分析你，再“如沐春风”地服务你。

　　当然车企也看过许多寓言式科幻作品，知道这些无微不至的服务可能在某一刻成为密不透风的枷锁，所以目前这些车内的“眼睛”和“耳朵”还在你的掌控之下。你可以选择关掉他们，一些车企也承诺数据只会在车端储存和处理，不会分享给车外。

　　车，你想从我们这要到什么呢｜giphy

　　但他们没承诺要如何在企业内部处理这些信息，特别是车企们都标榜要用真实数据训练车辆更“聪明”时。特斯拉就被爆出在2019年至2022年期间，员工会通过内部信息系统，私下分享汽车摄像头记录下来的视频和图像。大部分是些没什么特别的片段，但也有一些让员工们津津乐道的画面，比如一位男子全裸坐进了车厢，或是路怒症发作时歇斯底里的车主……

　　第三方应用

　　还有一个容易被忽略，但也是信息搜集大户的来源：你面前的那块高清大屏，和手中的手机。

　　他们连接着车辆的联网信息娱乐系统，大多是些第三方提供的应用程序，当你使用这些服务时，第三方和汽车同时获取你的信息、活动记录、系统权限。像任何一个手机应用程式一样，车企会告诉你这些信息搜集都是为了能保证服务的顺利进行。

　　定位系统

　　你的信息不仅在车内，车外也有。

　　导航系统开启，全球导航卫星系统（GNSS）就时刻盯着你的位置了。有时候，GNSS信息同你的实际定位通常会出现米级误差，但配合实时动态差分定位技术（RTK），你的位置信息就可以精确到厘米级别了。

　　即使到了信号罕迹的荒郊野岭，车辆上的惯性测量单元（IMU），在不联网的情况下，能够根据车辆最后一次接收到定位数据，结合前进的速度、方向和角度等信息，自行建立一个坐标系，计算出你的位置信息。

　　有了定位系统，车辆带你正确上路｜giphy

　　尽管这一套成熟的定位系统已经成为现代交通的一种必需，但它所掌控的信息同样可以成为敏感的隐私忧患——有车厂就在去年主动披露了一起位置信息泄露事件，在2013年到2023年的10年间，因为车载GPS导航终端ID号暴露等问题，有215万用户的车辆实时位置信息持续泄漏在外。

　　车外摄像头

　　如果说以前的汽车是在黑暗中行驶，车外摄像头和各种雷达的加入则直接赋予了车辆光明。它让车辆直接识别出路面、交通标志、其他车辆、行人和你。

　　有的车还会添加哨兵模式，在这模式下的车外摄像头会开启，实时监控车周围的情况并及时通过手机向你报警，你也可以通过app查看实时画面。

　　不过2021年10月，《汽车数据安全管理若干规定（试行）》正式施行后，多家车企就紧急下架了“app端远程查看车外摄像头”功能。

　　车外摄像头不如用来看狗狗吧｜giphy

　　这些搜集信息同样可看作是为维持自动驾驶服务正常而设，但也不能否认其风险。马斯克就被坑了，上述特斯拉员工分享的摄像头画面中，有一处就来自自家老板马斯克的车库，那个车辆摄像头拍下了马斯克买的007同款白色潜水车。

　　所以，不需要等到你坐进车厢，信息的搜集从你进入汽车视野范围内就已经开始——甚至从你不在时就开始。

　　手机出现过的数据问题，汽车将更多

　　根据Mozilla基金会的报告，车企搜集信息的目的还有与第三方共享、交易、提供定制化服务、推测用户偏好等。

　　是的，从信息搜集到使用方式，智能汽车像手机、平板、智能家居一样，沿用着同一套互联网时代下的产品逻辑，搜集信息，提供服务，在某些场景下交易信息，而这一切只要在隐私政策中告知你，即可视为获得你的同意。

　　毕竟现在的新造车就像下一个互联网产品，以往造手机的都下场造车了（当然造车的也下场造手机）。

　　猫猫都有车了（误）｜giphy

　　但是，相比手机或平板，智能汽车是一个更具有“公共性”的产品。

　　它涉及到更多第三方的合作。仅是购买汽车这一阶段，就会涉及给车办理保险，融资租赁，物流配送和上门安装充电桩等服务，目前这些服务车企都会通过第三方服务商完成，也意味着你的信息需要共享给更多机构。

　　更不用说开车时经过的道路、路人、周边环境……相比安静呆在口袋里的手机，车辆的流动性和公共性使它天然能接触到更多信息。

　　相比手机，车辆接触到更多环境信息｜giphy

　　意识到智能汽车的这种特殊性，各国都在从法规政策上寻求合适态度。中国的《个人信息保护法》是个人信息相关问题上位于法律层次体系顶端的法律，具备普遍参考性；美国将自动驾驶的监管交给各州法律自行监管，目前大部分人会将在隐私保护上最有代表性的《加州消费者隐私法》（CCPA）及其修正案《加州隐私权法案》（CPRA）作为美国在此问题上的参考；欧洲尚未对自动驾驶专门立法，但其《欧盟通用数据保护条例》（GDPR）对智能汽车有直接的约束力。

　　经梳理后发现，尽管各国法规对汽车隐私监管的力度各有差异，但车辆收集的信息都已达到普遍认同的敏感信息范畴。中国和欧洲规定，属于敏感信息的，需要在有特定目的、充分必要、向信息主体明示或取得其单独同意、并有严格保护措施下才可收集和处理。

　　在哪些行为需要监管的判断上，中美欧均认为数据的收集、储存、公开和出售行为需要关注。在这些信息处理的原则上，三地法规都认为信息的收集和储存需要遵守最小必要（行为是必要的，且限于最小范围）的原则。

　　同时，虽然执行强度不一，但中美欧现行法规都规定，信息的主体拥有知情、更正、删除、限制处理、拒绝等权利，欧盟甚至要求数据控制者有责任消除已扩散的数据。

　　对于敏感个人信息的内涵，三地法律既有区别又有联系｜中伦：《观千剑而后识器——中美欧个人信息保护制度比较》

　　此外，中国在2021年专门出台《汽车数据安全管理若干规定（试行）》，针对汽车的数据处理进行了更加细致的规定，比如要求处理个人信息时要优先在车内处理，向车外处理时要匿名；汽车处理敏感个人信息时，要取得个人单独同意，提示收集状态，并要为个人终止收集提供便利等。

　　今年初，福特向美国专利商标局申请了一项专利，当用户不配合企业，比如没有及时缴纳贷款时，福特会从禁用车辆的空调、电动车窗或收音机等功能，到播放不停歇的刺激性声音，最终到将车主锁在门外，甚至是让车辆自动开走，离开车主的计划。

　　自进入信息时代开始，技术的应用就必然伴随着个体用户信息权限的开放。如今面对智能交通时代，只希望我们获得的比失去的更多。