随着越来越多的技术不断落地应用， 我们正逐步迈进万物互联时代。而为了行车的智能化、安全性和个性化的娱乐目的，汽车也全面拥抱互联网，变得更加智能化。如今车联网是以车内，车际网和车载移动互联网为基础，把车辆、智能交通传感器、手机等链接在一起。车主可以远程查看车辆状况，对汽车进行遥控，同时还可以通过联网查看动态交通信息，使用App进行娱乐资讯等服务。

车联网发展提速 顺应时代车联App应运而生

在政策、技术、产业三重因素的推动下，车联网发展日益提速。当前，车联网系统已经在众多车型上搭载，并且也和我们的生活息息相关，越来越多的电子设备和新的架构在汽车上的应用，如预碰撞安全系统、信息娱乐系统、联网系统和车载以太网等，推动全球市场的需求。随着车联网的发展，智能汽车将逐步从封闭网络向开放网络升级，智能终端存在的远程控制、数据窃取、信息欺骗等安全问题已经陆续出现在智能汽车上，严重威胁到人身安全和公共安全。

随着车联网的快速增长，车联App的功能也越来越丰富。车机App凭借丰富的功能和良好的交互体验，成为整车厂触达用户的重要渠道。各家主机厂也相继开发了自己的手机App用于车辆信息查询、远程控制和社群运营等，在功能上更是包含了预约服务、周边停车位、违章及路况、车辆救援等诸多服务。而这其中包括互联网接入、存储和传输数据等应用。车机App和为车联网提供服务的手机App面临着越来越多的安全隐私风险，例如：远程控制信息、未经授权App安装、OBD-II接口、门锁、视频、通话记录、位置、使用频度等过度收集与使用在内的诸多隐私安全隐患。

车联App涉及侵害用户权益引发高度关注

2021年1月，广东省通信管理局共监测发现215款App存在侵害用户权益和安全隐患问题，并依据相关法律法规，责令限期整改并通知各应用商店督促整改。其中包括一款车机App涉及以下侵害用户权益问题：App首次运行未经用户阅读并同意隐私政策，申请获取存储、电话、通讯录、位置和相机权限；App在用户未使用相关功能或服务时，提前申请获取终端的通讯录和相机权限。

此款App涉及到的侵害用户权益问题恐怕并非个案。针对车联网个人数据安全和滥用问题，在刚刚过去的全国两会上，也有代表、委员提出建议：指出加强数据隐私保护，智能网联汽车企业对于可能存在的隐私风险具有告知义务，并且在收集、使用、转移、删除数据时给予用户自由选择权。同时，企业也需要提升软件的安全性，在分析处理数据时要进行数据和个人身份的分离，并将数据匿名化，以确保数据的安全。对于个人数据能否被使用以及具体使用目的，用户应拥有选择权和知情权。建议制定过程审查制度，应当要求智能网联汽车的制造和销售企业建立完备的数据安全管理和软件升级流程。同时借鉴互联网信息管理制度，智能网联汽车提供的数字服务内容也需要接受政府部门的监管和审查，并对所涉及的敏感数据及个人隐私数据出境问题做出明确的规定。建议严惩违法违规行为，严格执行数据安全和个人信息保护法律法规。对于危害或滥用涉及国家安全以及用户隐私数据的行为，应制定惩罚性措施和群体赔偿机制。

车联网相关的App隐私安全问题不仅是是汽车消费者和汽车制造商的主要关注点，同时也因近年频繁发生的App侵害用户权益事件，引得国家监管层面的高度重视。如今车联网快速发展，被称为轮子上的计算机的智能汽车，至今并没有一个形成体系的安全系统来保护车联网个人信息安全的运作。那么究竟如何保证用户的行车安全和车联App隐私安全？

史宾格为车联App隐私安全保驾护航

百度安全史宾格安全及隐私合规平台（简称“史宾格”）基于在App个人信息保护合规层面的的长期实践，目前已完成对个人信息保护层面相关最新政策要求的全面覆盖和规则对齐，实现检测能力与监管要求的一致性。检测内容覆盖隐私政策检测、个人信息收集与使用检测、用户权利保障等多重维度，可为广大车联App提供全面、准确和快捷的隐私合规检测支持，精准识别App违规风险点、深度挖掘风险产生的源头。助力企业高效低成本地完成App隐私合规自查，提前预警隐私违规风险。

个人隐私和信息安全问题不容小觑，车联App不断加强对用户隐私安全问题的重视的同时，百度安全史宾格也将进一步发挥自身优势，全力协助广大车企不断改善自身的信息安全保障水平。并不断践行企业社会责任，与学界、业界和政府部门一道，为个人信息保护工作贡献力量，共同构建AI时代安全的互联网生态。