消费者对智能汽车数据缺乏安全感中18

2022中国消费者智能网联汽车数据安全和个人隐私意识与顾虑联合调查

商业计划策划行业分析报告随着汽车智能网联发展程度的提高，越来越多的汽车制造商、网约车平台和科技公司都将汽车数据用于减少排放、管理交通和避免事故等用途。智能网联汽车数据对个人、社区和社会的好处显而易见。但与此同时，越来越多的驾驶人、乘车人和车外人员的个人信息被收集、使用和共享，也带来了一些隐私风险。由J.D.Power（君迪）与《环球时报》联合发起的“2022中国消费者智能网联汽车数据安全和个人隐私意识与顾虑调查”，旨在了解中国消费者对当前智能网联汽车数据安全和个人隐私数据的关注程度以及顾虑所在。调查显示：中国消费者对现阶段智能汽车厂商能否妥善保护个人敏感信息的整体信心不足；汽车作为第三生活空间，消费者对车内的个人隐私泄露较对智能手机隐私泄露更为敏感；对个人信息保护法律法规的不了解以及不知道如何维权，加重了智能汽车用户对个人隐私泄露及后果的担忧；确保用户对个人信息处理的知情权和控制权，能有效增强用户对个人隐私保护的安全感；对智能汽车厂商而言，如果能有效保护消费者的个人敏感信息，将在很大程度上增强消费者的购买意愿。2021年10月开始实施的《汽车数据安全管理若干规定（试行）》已就汽车数据的合理开发利用进行了规范。相比于智能手机、互联网等行业，智能汽车行业对用户数据使用和保护还很不成熟，借鉴其他行业经验，在合规前提下收集必要的用户信息，充分保证用户对个人信息收集的知情权和控制权，才能增强用户信任感。2

2

商业计划策划行业分析报告受访消费者总体信心指数仅为45.7分，仅有约三成（30.4%）受访者表示比较有信心或极其有信心，超过四成（41.0%）表示完全没信心或信心不太足。你对汽车厂商妥善保护你的个人敏感信息的信心程度如何？信心指数

CONFIDENT

INDEX45.7比较有信心极其有信心30.4%完全没信心信心不太足41.0%/100分

3

商业计划策划行业分析报告研究报告撰写规范A

课题研究进入结题阶段，撰写研究报告成为最重要的工作。写作研究报告，除了课题研究与实验要有充分的基础以外，首先要确定研究报告的文体类型。课题研究报告属于教育科研应用文体。这类文体包括学术论文、调查报告、实验报告、经验总结报告等等。如果课题是对某种教育现象进行的调查，就应写作调查报货：如果课题为实验研究，就应写作实验研究报告：如果既有理论研究又有实验内容的，研究报告就要二者兼顾。我市“十一五”立项课题，大都属于实验研究报告，也有部分是调查报告的，少部分是理论与实验研究都有的，很少有单纯进行理论研究的。非常介意或比较介意个人敏感信息被智能网联汽车收集、使用和共享的受访者比例高达77.4%。4

非常介意39.0%有一些介意

20.1%完全不介意

2.5%

比较介意38.4%

商业计划策划行业分析报告<＞你是否知道你的哪些个人敏感信息被智能手机/汽车收集、使用和共享?

一直都知道“一直都知道”个人敏感信息被收集的智能汽车用户（21.8%）明显低于智能手机用户（31.2%），而很少知道或完全不知道的智能汽车用户（22.2%）明显高于智能手机用户（16.7%）。

21.8%

智能汽车用户很少知道/完全不知道

22.2%

智能汽车用户

31.2%智能手机用户

16.7%

智能手机用户5

商业计划策划行业分析报告消费记录您对以下哪些类型的个人敏感信息泄露比较介意？55.5%

31.3%29.0%6.0%

91.6%89.4%

68.1%

63.5%60.6%35.6%69.3%

50.2%

45.6%40.8%

59.1%51.7%

车内摄像头拍摄画面

个人生物特征数据（如人脸、指纹、语音等）地理位置和路线信息

车载APP/手机浏览记录和聊天记录

消费记录

车外摄像头/他人手机摄像头拍摄画面

手机/车辆硬盘存储数据（照片、音频、视频等）

驾驶行为数据

（刹车频次、速度等）

智能汽车用户个人信息（如姓名、地址、联系

方法、个人账户等）智能手机用户智能汽车用户对地理位置和路线信息以及车内摄像头拍摄画面信息尤为敏感，此外，智能汽车用户对个人生物特征数据也更加敏感。6智能汽车用户VS智能手机用户

地理位置和

路线信息+19.9%

+4.8%

个人生物

特征数据+2.9%

个人信息+2.2%

商业计划策划行业分析报告研究报告撰写规范B

课题规划的研究内容是课题研究报告的引言部分，这部分内容主要体现了课题组如何按照教育科研的程序对教育问题进行规划研究的。只有写好引言部分的内容才能为课题研究报告打好学术基础，为课题研究构建起严谨的学术逻辑。因此，引言的内容体现了课题组的学术功底，体现了课题研究的学术基础，也是课题组学习研究的具体体现。引言部分可分为问题的提出、对问题规划研究的逻辑建构、课题的研究过程与研究方法三个层面十一个条日的问题。这些内容的表述程序构成一个逐层推进的严谨的逻辑联系。

88.4%77.3%62.9%51.8%我的个人信息被收集和转卖给第三方个人私密信息被偷拍后非法传播或被敲诈

账号被盗取

私人财产遭受损失车辆被黑客攻击导致失去对车辆的控制相比之下，用户对个人数据被黑客获取用于车辆攻击的担心最低。

您比较担心个人信息泄露造成什么后果？7

商业计划策划行业分析报告不记得由于没有收到提示或没有提示印象，智能汽车用户对个人信息收集的知晓度较低，也影响了用户对汽车厂商妥善保护个人信息的信心。47.8%

没有28.1%

有24.0%你在购车时是否收到过汽车品牌或经销商关于个人敏感信息事项的介绍和提示?

8

商业计划策划行业分析报告52.5%完全没听说过相关的法律法规

你是否知道汽车数据安全法具体保护的

消费者权益有哪些？了解相关法律法规，且对权益非常了解

4.6%知道有法律存在，而且了解一些保护权益

21.2%知道有法律存在，但不了解保护了哪些权益仅有约1/4受访者表示知道相关法律法规存在，且对权益有一些了解或非常了解。21.6%

9

商业计划策划行业分析报告研究报告撰写规范C从我市进入课题鉴定程序所提交的研究报告来看，这项内容存在问题较多。课题的问题表述不清楚，或者表述不当，课题研究报告就失去了基础，鉴定也就难以通过。问题表述不当主要表现在以下几个方面：1.没有表述问题。只交代了课题研究的背景，没有把问题交代清楚。没有问题表述的课题研究成果就不能算是真实的研究成果。只有把问题表述清楚、准确、真实，才有进行真正意义的研究。2.问题的表达大而空。虽然表达了问题，但不从教育实际问题入手的，只是宽泛或者概括地表达了一般的问题，是从我国、我省的角度表达的，很多课题研究报告只是把搜集到的有关问题表述粘贴过来，没有根据自己的实际情况进行分，没有本校的实际问题。问题的表达大而空，不具体也不明确，课题研究中很难把握，使课题研究失去了研究的真实基础，甚至失去了方向和目标。3.问题的表达单一概略。虽然表达了本校的问题，但只有观察性概述性表达，缺乏实证性表达，缺乏数据统计和分析，对问题的研究方式比较单一，科学性不强。在什么车辆使用情况下你可能愿意考虑共享个人敏感信息?

73.7%

为了及时获得碰撞

提醒和紧急救援，

保证行车安全

38.1%为了调查事故原因

24.1%为了APP自动登录、

免密支付等使用

便利

53.5%

为了避开拥堵道

路，精准规划行

车路线

36.8%为了查询附近商店、加油站/充电站、停

车场等信息

22.7%

为了及时获得保

养和维修提醒

41.7%为了查明车辆故障

33.5%

为了改进汽车质

量和车内功能使

用体验

15.5%

为了获得保险费

率折扣10

商业计划策划行业分析报告完全不愿

意只愿意共享少量个人敏感信

息了解个人敏感信息的使用目的后，还需要再考

虑考虑只要是法律允许范围内的个人敏感信息收集，

都愿意18.5%

你是否愿意共享个人敏感信息以获取

车辆使用便利性？

34.8%30.0%15.7%

1.0%无所谓，方便就行三成受访者完全不愿意分享个人敏感信息，近两成（18.5%）只愿意分享少量个人信息，超过三成（34.8%）了解使用目的以后还需要再考虑是否愿意分享。11

商业计划策划行业分析报告消费者希望获取隐私条款的途径不限于官网/官方APP、电话客服、4S店等常规渠道，也包括车机系统等数字化渠道。智能汽车厂商可以参照智能手机行业，在用户初次使用时将隐私条款设为必读，在保证合规的同时，增强用户信任感。你倾向于通过以下哪些渠道获得隐私条款？汽车品牌官方网站/APP设置专门页面

57.3%购车时提供详尽的文字/视频/音频说明材料

53.3%汽车品牌设立呼叫中心，解答用户的个人信息与隐私相关询问

43.9%经销店/直营店销售人员当面告知

43.6%车辆信息娱乐系统

30.5%第三方平台公示

16.5%12

商业计划策划行业分析报告哪些做法可以增强你对汽车个人隐私保护的安全感？67.0%63.5%60.8%60.0%42.3%

在收集我的个人敏感信息

前得到我的同意确保我的个人敏感信息不会被转卖给第三方

明确告知我的个人敏感信息

在何时以何种方式被收集

明确告知我的个人敏感信息

由谁获得以及具体用途我有权访问、下载和删除我的个人敏感信息34.4%28.0%21.3%

14.4%

3.1%

我有权随时停止共享个人敏感

信息我可以通过车载信息娱乐系统可视化界面看到个人敏感信息被收集和共享制定全行业范围内个人敏感信息保护法律法规

第三方对汽车个人隐私保护

的监管和投诉受理以上做法都无法增强我的安全感13

商业计划策划行业分析报告2.1%3.3%一定不会可能不会可能会一定会

你是否会更倾向于选择注重数据安全和个人敏感信息

的汽车品牌?

54.6%

39.9%超过九成（94.6%）受访消费者会有倾向性地选择注重数据安全和保护个人敏感信息的汽车品牌。14

商业计划策划行业分析报告数据处理原则：o

车内处理原则，除非确有必要不向车外提

供；o

默认不收集原则，除非驾驶人自主设定，

每次驾驶时默认设定为不收集状态；o

精度范围适用原则，根据所提供功能服务

对数据精度的要求确定摄像头、雷达等的

覆盖范围、分辨率；o

脱敏处理原则，尽可能进行匿名化、去标

识化等处理。中国《汽车数据安全管理若干规定（试行）》

《汽车数据安全管理若干规定（试行）》于2021年10月1日起正式实施，旨在规范汽车数据处理活动，保护个人、组织的合法权益，维

护国家安全和社会公共利益，促进汽车数据合理开发利用。《规定》涵盖了汽车数据定义、重要数据定义、数据处理原则、数据处理者

应当告知个人的事项、处理敏感个人信息需满足的要求以及向境外提供重要数据的要求等重要事项。汽车数据处理者处理敏感个人信息需满足的要求：o

具有直接服务于个人的目的，包括增强

行车安全、智能驾驶、导航等；o

通过用户手册、车载显示面板、语音以

及汽车使用相关应用程序等显著方式告

知必要性以及对个人的影响；o

应当取得个人单独同意，个人可以自主

设定同意期限；o

在保证行车安全的前提下，以适当方式

提示收集状态，为个人终止收集提供便

利；o

个人要求删除的，汽车数据处理者应当

在十个工作日内删除。汽车数据处理者应当告知个人以下事项：o

处理个人信息的种类，包括车辆行踪轨迹、

驾驶习惯、音频、视频、图像和生物识别

特征等；o

收集各类个人信息的具体情境以及停止收

集的方式和途径；o

处理各类个人信息的目的、用途、方式；o

个人信息保存地点、保存期限，或者确定

保存地点、保存期限的规则；o

查阅、复制其个人信息以及删除车内、请

求删除已经提供给车外的个人信息的方式

和途径；o

用户权益事务联系人的姓名和联系方式；o

法律、行政法规规定的应当告知的其他事

项。

15

商业计划策划行业分析报告欧盟《智能网联汽车个人数据处理指南》欧盟数据保护委员会（EDPB）发布的《智能网联汽车个人数据处理指南》是最有代表性的智能网联汽车个人隐私保护的指导建议之一，《指南》不仅对不同类型的智能网联汽车个人数据进行了界定，同时给出了个人数据处理的若干建议。个人数据类型

EDPB认为地理位置数据具有特别的侵入性，因为它可能会暴露数据对象生活中的许多个人习惯等信息。

行业参与者必须“特别警惕”，除非

“绝对必要”，否则不要收集位置数据。

生物特征数据可能包括使用指纹、眼球运动、面部识别或语音控制，以实现某些功能。

鉴于生物特征数据的敏感性，EDPB建议此类数据应存储在本地车辆中，不应强制对数据主体使用生物识别。

来自网联汽车的某些类别的个人数据可能揭示刑事犯罪或其他违法行为已经发生或正在发生(“违法相关数据”)而受到特别限制(例如，表明车辆越过白线的数据，结合精确的位置数据的车辆实时速度)。因此，根据数据的敏感性，必须采取强有力的安全措施以提供保护，防止非法访问、修改和删除这些数据。欧盟数据保护委员会建议《指南》建议采取若干措施以降低与智能网联汽车有关的数据保护和隐私风险，包括:

该指南着重强调了促进网联汽车数据主体对其数据的控制的重要性，尤其是其行使数据主体权利的能力。

EDPB建议在联网车辆内安装一个档案管理系统，以存储司机的已知偏好，并使数据主体能够随时轻松更改自己的隐私设置，或直接从车辆系统中访问或删除自己的个人数据。

在可能的情况下，由网联汽车收集的个人资料不应转移到车辆外，而应在内部处理(即在网联汽车内)。

本地处理可以降低网络安全风险和云处理风险。

EDPB尤其建议开发一个安全的车内应用平台，“在物理上与和安全相关的汽车功能分开，这样对汽车数据的访问就不会依赖于不必要的云能力”。

如果无法在当地进行处理，EDPB建议对个人数据进行匿名化或假名化处理，以最大限度地降低数据处理产生的风险。

在网联汽车上部署的技术，应在设计时尽量减少收集个人数据，并提供隐私保护的默认设置。

数据主体可选择为每一目的地轻松启动或关闭数据处理，默认情况下，只有对车辆运行极为必要的个人数据才应被处理。

EDPB认为网联汽车需要在车辆设计过程中就尽早采用数据保护影响评估(DPIA)，允许行业参与者在新技术推出之前将分析结果纳入他们的设计选择。

采取措施确保在网联汽车中处理的个人数据的安全和保密。

EDPB建议行业参与者考虑建立一个独特的各车辆储存密钥管理系统，通过先进的算法给所有沟通渠道加密，且通过密码和电子证书等可靠的用户验证技术才能获取个人数据。16

商业计划策划行业分析报告随着越来越多智能汽车上路行驶，消费者除了关注传统的汽车质量和功能安全以外，也开始关注起智能网联汽车的网络安全和数据安全，而国内外市场上时有发生的汽车网络和数据安全事故，更是加重了消费者对智能汽车数据安全以及个人隐私安全的担忧。汽车行业转型期间，汽车厂商的角色也逐渐从制造企业转变为科技型企业，参照科技型企业的发展经验，任何产品的网络安全和用户的