近日，“理想汽車軟件更新再現(xiàn)霸王條款”的新聞登上熱搜。智能電動(dòng)車品牌理想汽車在最新的智能系統(tǒng)軟件協(xié)議中規(guī)定，在用戶使用車載應(yīng)用平臺(tái)期間，將收集其車輛駕駛行為數(shù)據(jù)、車載導(dǎo)航應(yīng)用數(shù)據(jù)、車載娛樂系統(tǒng)資料等使用信息，不同意協(xié)議則無法繼續(xù)使用汽車。

　　報(bào)道一出，南都·隱私護(hù)衛(wèi)隊(duì)聯(lián)系了理想汽車進(jìn)行求證，但未能收到答復(fù)。此前，理想汽車方曾向其他媒體回應(yīng)稱對(duì)此事并不知情，近日沒有向用戶推送新的智能系統(tǒng)軟件協(xié)議。

　　南都·隱私護(hù)衛(wèi)隊(duì)注意到，應(yīng)用超范圍收集用戶個(gè)人信息的問題近年來十分突出，大量應(yīng)用通過捆綁基本功能服務(wù)，“一攬子”強(qiáng)制要求用戶授權(quán)。在此事件中，理想汽車的軟件協(xié)議是否違反了法律法規(guī)？用戶應(yīng)如何維護(hù)個(gè)人信息權(quán)益？導(dǎo)航應(yīng)用數(shù)據(jù)、駕駛行為數(shù)據(jù)等信息一旦泄露，又可能帶來哪些安全隱患？

　　有專家表示，理想汽車的許可協(xié)議并不合理，它違反了多個(gè)相關(guān)法規(guī)在收集個(gè)人信息方面的要求；用戶可通過向監(jiān)管部門舉報(bào)、向法院起訴等方式維權(quán)；車輛駕駛數(shù)據(jù)屬于重要數(shù)據(jù)，一定程度上能反映出關(guān)鍵社會(huì)利益。

　　理想汽車強(qiáng)制過度索權(quán) 已查實(shí)大量類似案例

　　據(jù)報(bào)道，9月18日，進(jìn)行車機(jī)升級(jí)的部分理想汽車用戶收到了“理想智能系統(tǒng)軟件許可協(xié)議”的更新推送。

　　協(xié)議內(nèi)容顯示，在用戶使用車載應(yīng)用平臺(tái)期間，理想汽車將收集用戶應(yīng)用賬號(hào)信息、車載應(yīng)用裝載及使用情況、個(gè)性化設(shè)置數(shù)據(jù)、車輛駕駛行為數(shù)據(jù)、車載導(dǎo)航應(yīng)用數(shù)據(jù)、車載娛樂系統(tǒng)資料以及輸入法輸入的內(nèi)容結(jié)果等使用信息。

　　值得注意的是，整個(gè)推送頁面上只有“已閱讀，并同意許可協(xié)議”這唯一選項(xiàng)，不同意則無法繼續(xù)使用汽車。這也意味著，用戶必須接受如開車去了哪、開了多長(zhǎng)時(shí)間、開車時(shí)聽什么音樂、搜索過什么地點(diǎn)等信息都會(huì)被傳送到理想汽車后臺(tái)這一事實(shí)。

　　“霸王條款使不得，應(yīng)該尊重用戶體驗(yàn)”“這對(duì)車企改進(jìn)駕駛體驗(yàn)有什么幫助”“就好像你買的房子被物業(yè)裝了攝像頭，不給看就不讓住”……登上熱搜后，該事件受到廣泛關(guān)注，網(wǎng)友們紛紛表示“這不叫協(xié)議，這是通知”。

　　南都·隱私護(hù)衛(wèi)隊(duì)注意到，通過捆綁基本功能服務(wù)，強(qiáng)制索取非必要的用戶個(gè)人信息授權(quán)一事早已屢見不鮮，但同時(shí)監(jiān)管方面也動(dòng)作不斷。

　　2019年12月，國(guó)家互聯(lián)網(wǎng)信息辦公室（下稱“網(wǎng)信辦”）、工業(yè)和信息化部（下稱“工信部”）、公安部、市場(chǎng)監(jiān)管總局聯(lián)合制定了《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》，對(duì)“未經(jīng)用戶同意收集使用個(gè)人信息”、“違反必要原則，收集與其提供的服務(wù)無關(guān)的個(gè)人信息”等應(yīng)用違法違規(guī)收集使用個(gè)人信息的行為作出界定。

　　今年3月，網(wǎng)信辦、工信部、公安部、國(guó)家市場(chǎng)監(jiān)督管理總局聯(lián)合制定了《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，明確39類常見類型應(yīng)用的必要個(gè)人信息范圍，并要求應(yīng)用程序運(yùn)營(yíng)者不得因用戶不同意收集非必要個(gè)人信息，而拒絕用戶使用應(yīng)用的基本功能服務(wù)。

　　相關(guān)法規(guī)出臺(tái)后，網(wǎng)信辦、工信部等部門多次針對(duì)應(yīng)用非法獲取、超范圍收集、過度索權(quán)等侵害個(gè)人信息的現(xiàn)象，對(duì)常見類型應(yīng)用的個(gè)人信息收集使用情況進(jìn)行檢測(cè)。到目前為止，因上述原因被通報(bào)整改的應(yīng)用數(shù)量高達(dá)數(shù)百個(gè)，其中不乏抖音、百度、快手、高德地圖、360瀏覽器等知名應(yīng)用。

　　專家：明確違反法規(guī)，應(yīng)及時(shí)自行整改

　　那么，就此事件而言，理想汽車的軟件協(xié)議是否違反了法律法規(guī)？用戶可通過哪些渠道打破“霸王條款”、維護(hù)個(gè)人信息權(quán)益？導(dǎo)航應(yīng)用數(shù)據(jù)、駕駛行為數(shù)據(jù)等重要信息被收集后一旦泄露，可能帶來哪些安全隱患？

　　在北京清律律師事務(wù)所首席合伙人熊定中看來，理想汽車的這份協(xié)議顯然是不合理的，它明確違反了網(wǎng)絡(luò)安全法中的相關(guān)規(guī)定，并且與即將實(shí)施的個(gè)人信息保護(hù)法的精神以及一系列相關(guān)監(jiān)管要求相違背。

　　自2017年6月起施行的網(wǎng)絡(luò)安全法中規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，征得被收集者同意，且不得收集與其提供的服務(wù)無關(guān)的個(gè)人信息。將于今年11月施行的個(gè)人信息保護(hù)法規(guī)定，收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集個(gè)人信息。

　　“首先明確一點(diǎn)，該事件中用戶所遇到的OTA（即空中下載技術(shù)，可實(shí)現(xiàn)業(yè)務(wù)菜單的動(dòng)態(tài)下載、刪除與更新）推送系統(tǒng)更新是一種很常見的情況。目前國(guó)內(nèi)的智能汽車，包括智能車機(jī)系統(tǒng)、車聯(lián)網(wǎng)系統(tǒng)都具備OTA升級(jí)功能，與手機(jī)的OTA升級(jí)機(jī)制類似，這種行為本身沒有任何問題?！毙芏ㄖ薪忉?，但如果要額外收集非必要信息，則需要征得用戶的明確同意。

　　對(duì)此，熊定中舉了個(gè)例子：“以車載導(dǎo)航系統(tǒng)為例，理論上只有當(dāng)用戶使用車機(jī)系統(tǒng)里自帶的導(dǎo)航系統(tǒng)時(shí)，它才能夠去收集用戶的位置信息。如果用戶要使用車載導(dǎo)航系統(tǒng)，但又不愿提供相關(guān)信息，系統(tǒng)此時(shí)可以拒絕提供導(dǎo)航服務(wù)，但不得拒絕其他基本功能的使用，例如此時(shí)用戶不使用導(dǎo)航功能而是自行駕駛，則系統(tǒng)并沒有合法性依據(jù)要求用戶提供相關(guān)權(quán)限?！?/p>

　　今年8月，國(guó)家互聯(lián)網(wǎng)信息辦公室、國(guó)家發(fā)展和改革委員會(huì)、工業(yè)和信息化部、公安部、交通運(yùn)輸部聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，明確規(guī)定車輛行蹤軌跡等信息為敏感個(gè)人信息，汽車數(shù)據(jù)處理者在數(shù)據(jù)處理活動(dòng)中應(yīng)堅(jiān)持“默認(rèn)不收集”、“精度范圍適用”等數(shù)據(jù)處理原則，減少對(duì)汽車數(shù)據(jù)的無序收集和違規(guī)濫用。

　　熊定中指出，車輛駕駛數(shù)據(jù)屬于重要數(shù)據(jù)范疇，尤其在用戶數(shù)量較多的情況下，它能夠反映很重要的社會(huì)利益，因此理想汽車這一行為非常不妥?！拔艺J(rèn)為理想汽車的做法非常不明智，應(yīng)該自己及時(shí)整改?！?/p>

　　此外，談及用戶維護(hù)個(gè)人信息權(quán)益的渠道，熊定中直言，最簡(jiǎn)單、快捷的方法是向交通運(yùn)輸部門、工信部門等監(jiān)管機(jī)構(gòu)投訴。此外，由于這是“明顯且緊迫”的危害，用戶還可以考慮向法院起訴，要求法院向理想汽車發(fā)出一個(gè)行為禁令，禁止其在判決結(jié)果出來之前收集上述信息。