2020年10月1日，一部新的法律規(guī)范正式實(shí)施，即《信息安全技術(shù) 個(gè)人信息安全規(guī)范》（以下簡稱“新規(guī)范”），這是繼2017年底發(fā)布征求意見稿之后的一次重要修訂，它更加關(guān)注當(dāng)前大數(shù)據(jù)發(fā)展環(huán)境下的個(gè)人信息安全。

汽車行業(yè)智能化和網(wǎng)聯(lián)化的轉(zhuǎn)型升級，不可避免要涉及到大量個(gè)人信息的采集和應(yīng)用，那么我們該做出哪些調(diào)整以應(yīng)對“新規(guī)范”的要求呢？

首先，我們來整體把握一下“新規(guī)范”的主要修改內(nèi)容和方向。除了“授權(quán)同意”“賬戶注銷”“實(shí)現(xiàn)個(gè)人信息主體自主意愿的方法”等內(nèi)容的修改外，還新增了多項(xiàng)業(yè)務(wù)功能的自主選擇、用戶畫像、個(gè)性化展示、個(gè)人信息匯聚融合、個(gè)人信息安全工程、第三方接入管理等相關(guān)要求，比如規(guī)定了定向推送相關(guān)要求以及用戶可以撤回的權(quán)利。

提出了平臺(tái)第三方接入責(zé)任的相關(guān)要求，對第三方接入的監(jiān)督管理責(zé)任進(jìn)行細(xì)化，并以App為例進(jìn)行解釋說明，加強(qiáng)標(biāo)準(zhǔn)指導(dǎo)實(shí)踐，比如車企必須管控在車主App中的SDK合作方的數(shù)據(jù)采集、存儲(chǔ)和使用。

同時(shí)，在個(gè)人生物識(shí)別信息收集方面也做了非常明確的規(guī)定，信息收集前應(yīng)單獨(dú)向個(gè)人主體告知并征得個(gè)人信息主體的明示同意，收集后個(gè)人生物識(shí)別信息要與個(gè)人身份信息分開存儲(chǔ)，且原則上不應(yīng)存儲(chǔ)原始個(gè)人生物識(shí)別信息等內(nèi)容。

“

注重保護(hù)數(shù)據(jù)安全和個(gè)人隱私已成為每個(gè)企業(yè)的必要責(zé)任，利用新技術(shù)在合法合規(guī)的前提下最大化開發(fā)數(shù)據(jù)價(jià)值，實(shí)現(xiàn)數(shù)據(jù)驅(qū)動(dòng)也成為每個(gè)企業(yè)的必修課

”

這些主要的修改內(nèi)容與汽車行業(yè)，尤其是營銷領(lǐng)域的業(yè)務(wù)息息相關(guān)。車企應(yīng)提前做出改變，重新梳理客戶全生命周期的授權(quán)管理體系，在“新規(guī)范”正式執(zhí)行前完成調(diào)整，以確保用戶數(shù)據(jù)應(yīng)用合法合規(guī)，避免用戶投訴和相關(guān)法律風(fēng)險(xiǎn)。這次調(diào)整不僅涉及線上、線下，還包括第三方數(shù)據(jù)接入。

線上，車企自建的2C觸點(diǎn)（如車主App、官網(wǎng)、訂閱號(hào)等）需要變更隱私聲明并重新獲取用戶授權(quán)，聲明中需明確數(shù)據(jù)采集范圍以及必要性、明示數(shù)據(jù)應(yīng)用主體以及應(yīng)用目的、明示集成的第三方SDK范圍以及第三方SDK的信息收集內(nèi)容及應(yīng)用目的。另外，也需明確告知用戶可以有權(quán)利要求刪除其個(gè)人數(shù)據(jù)等。在這一方面，天貓平臺(tái)的用戶隱私聲明值得研究和參考。如下圖所示：

隱私政策內(nèi)容范圍

數(shù)據(jù)收集說明

數(shù)據(jù)刪除說明

天貓從數(shù)據(jù)的采、存、轉(zhuǎn)、用、管進(jìn)行了全方位的闡述，特別是采，從為用戶提供的服務(wù)出發(fā)，精準(zhǔn)地向用戶明示每一類服務(wù)所必要收集的數(shù)據(jù)字段，以及基于這些信息提供的服務(wù)內(nèi)容。這樣一份詳細(xì)的用戶隱私聲明，不僅僅可以為企業(yè)規(guī)避法律風(fēng)險(xiǎn)，更能讓用戶感知到企業(yè)對個(gè)人隱私保護(hù)的用心和誠意，提升用戶好感度。

線下，需要從客戶服務(wù)全鏈路考慮（進(jìn)店、試駕、訂單、交車），目前試駕和訂單基本上各品牌已在試駕協(xié)議、訂單合同中都包含了隱私聲明，但是在進(jìn)店這個(gè)環(huán)節(jié)，大部分品牌是缺失的。簡而言之，如果客戶只進(jìn)店而不試駕、不成交，從數(shù)據(jù)安全角度，品牌是無權(quán)對其進(jìn)行再次觸達(dá)及營銷的（同2020年8月知名人士劉潤舉報(bào)四川航空侵犯隱私）。

值得一提的是寶馬品牌，在2019年底已經(jīng)開始在此方面進(jìn)行布局，在進(jìn)店客戶信息登記表中添加個(gè)人信息保護(hù)聲明相關(guān)內(nèi)容，要求經(jīng)銷商前臺(tái)在客戶離店前，引導(dǎo)客戶進(jìn)行簽署，并作為商務(wù)政策敦促門店執(zhí)行。前段時(shí)間，筆者與一家寶馬4S店的總經(jīng)理溝通，其反饋目前進(jìn)店客戶簽署率達(dá)到95%以上。這一動(dòng)作，值得各品牌借鑒。

圖片來源：上海數(shù)策軟件股份有限公司

數(shù)字化時(shí)代，車企除了不斷加強(qiáng)自身的數(shù)據(jù)資產(chǎn)外，還需提前布局外部數(shù)據(jù)合作生態(tài)。只有整個(gè)社會(huì)的數(shù)據(jù)流通起來，才能更加高效地保障車企的出行服務(wù)化轉(zhuǎn)型。例如，營銷領(lǐng)域的個(gè)性化推送是客戶運(yùn)營的重要手段，這就要求車企對客戶的洞察更加精細(xì)和完備。因此，車企除自有數(shù)據(jù)外，還需要與數(shù)字媒體、運(yùn)營商、互聯(lián)網(wǎng)公司、金融機(jī)構(gòu)等進(jìn)行多方合作。

“新規(guī)范”實(shí)施前，車企與外部數(shù)據(jù)合作的主要模式為數(shù)據(jù)資產(chǎn)補(bǔ)充，“新規(guī)范”正式實(shí)施后，數(shù)據(jù)的流通管控更加嚴(yán)格，外部數(shù)據(jù)合作伙伴也在逐步規(guī)范，除了要求供需雙方都具備完整的用戶授權(quán)外，數(shù)據(jù)服務(wù)內(nèi)容也逐步由個(gè)體信息向群體分析轉(zhuǎn)變，合作模式逐步由數(shù)據(jù)資產(chǎn)提供向結(jié)果導(dǎo)向和應(yīng)用價(jià)值導(dǎo)向轉(zhuǎn)變。

在技術(shù)方面，為了在促進(jìn)數(shù)據(jù)流通的同時(shí)，保障用戶的隱私和數(shù)據(jù)安全，資本較為雄厚的數(shù)據(jù)生態(tài)參與方也都在隱私計(jì)算上布局，比如螞蟻金服的多方安全計(jì)算、微眾銀行的聯(lián)邦學(xué)習(xí)、上海數(shù)據(jù)交易中心與公安部第三研究所聯(lián)合研制的 XID標(biāo)記技術(shù)。這些新技術(shù)均通過隔離數(shù)據(jù)和不可逆加密算法的方式，實(shí)現(xiàn)了數(shù)據(jù)“可用不可見”，也逐步成為了新的數(shù)據(jù)流通趨勢。

近五年，國家多次提出要加快建設(shè)數(shù)字中國的步伐，積極布局?jǐn)?shù)字經(jīng)濟(jì)相關(guān)產(chǎn)業(yè)，快速推進(jìn)傳統(tǒng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型，數(shù)字經(jīng)濟(jì)已成為當(dāng)今最重要的經(jīng)濟(jì)增長引擎。與此同時(shí)，法律法規(guī)日趨健全，數(shù)據(jù)采集和使用的邊界也逐漸清晰透明，注重保護(hù)數(shù)據(jù)安全和個(gè)人隱私已成為每個(gè)企業(yè)的必要責(zé)任，利用新技術(shù)在合法合規(guī)的前提下最大化開發(fā)數(shù)據(jù)價(jià)值，實(shí)現(xiàn)數(shù)據(jù)驅(qū)動(dòng)也成為每個(gè)企業(yè)的必修課。

返回第一電動(dòng)網(wǎng)首頁 >