近日，“理想汽車軟件更新再現(xiàn)霸王條款”的新聞登上熱搜。智能電動車品牌理想汽車在最新的智能系統(tǒng)軟件協(xié)議中規(guī)定，在用戶使用車載應(yīng)用平臺期間，將收集其車輛駕駛行為數(shù)據(jù)、車載導(dǎo)航應(yīng)用數(shù)據(jù)、車載娛樂系統(tǒng)資料等使用信息，不同意協(xié)議則無法繼續(xù)使用汽車。

　　報道一出，南都·隱私護衛(wèi)隊聯(lián)系了理想汽車進行求證，但未能收到答復(fù)。此前，理想汽車方曾向其他媒體回應(yīng)稱對此事并不知情，近日沒有向用戶推送新的智能系統(tǒng)軟件協(xié)議。

　　南都·隱私護衛(wèi)隊注意到，應(yīng)用超范圍收集用戶個人信息的問題近年來十分突出，大量應(yīng)用通過捆綁基本功能服務(wù)，“一攬子”強制要求用戶授權(quán)。在此事件中，理想汽車的軟件協(xié)議是否違反了法律法規(guī)？用戶應(yīng)如何維護個人信息權(quán)益？導(dǎo)航應(yīng)用數(shù)據(jù)、駕駛行為數(shù)據(jù)等信息一旦泄露，又可能帶來哪些安全隱患？

　　有專家表示，理想汽車的許可協(xié)議并不合理，它違反了多個相關(guān)法規(guī)在收集個人信息方面的要求；用戶可通過向監(jiān)管部門舉報、向法院起訴等方式維權(quán)；車輛駕駛數(shù)據(jù)屬于重要數(shù)據(jù)，一定程度上能反映出關(guān)鍵社會利益。

　　理想汽車強制過度索權(quán) 已查實大量類似案例

　　據(jù)報道，9月18日，進行車機升級的部分理想汽車用戶收到了“理想智能系統(tǒng)軟件許可協(xié)議”的更新推送。

　　協(xié)議內(nèi)容顯示，在用戶使用車載應(yīng)用平臺期間，理想汽車將收集用戶應(yīng)用賬號信息、車載應(yīng)用裝載及使用情況、個性化設(shè)置數(shù)據(jù)、車輛駕駛行為數(shù)據(jù)、車載導(dǎo)航應(yīng)用數(shù)據(jù)、車載娛樂系統(tǒng)資料以及輸入法輸入的內(nèi)容結(jié)果等使用信息。

　　值得注意的是，整個推送頁面上只有“已閱讀，并同意許可協(xié)議”這唯一選項，不同意則無法繼續(xù)使用汽車。這也意味著，用戶必須接受如開車去了哪、開了多長時間、開車時聽什么音樂、搜索過什么地點等信息都會被傳送到理想汽車后臺這一事實。

　　“霸王條款使不得，應(yīng)該尊重用戶體驗”“這對車企改進駕駛體驗有什么幫助”“就好像你買的房子被物業(yè)裝了攝像頭，不給看就不讓住”……登上熱搜后，該事件受到廣泛關(guān)注，網(wǎng)友們紛紛表示“這不叫協(xié)議，這是通知”。

　　南都·隱私護衛(wèi)隊注意到，通過捆綁基本功能服務(wù)，強制索取非必要的用戶個人信息授權(quán)一事早已屢見不鮮，但同時監(jiān)管方面也動作不斷。

　　2019年12月，國家互聯(lián)網(wǎng)信息辦公室（下稱“網(wǎng)信辦”）、工業(yè)和信息化部（下稱“工信部”）、公安部、市場監(jiān)管總局聯(lián)合制定了《App違法違規(guī)收集使用個人信息行為認定方法》，對“未經(jīng)用戶同意收集使用個人信息”、“違反必要原則，收集與其提供的服務(wù)無關(guān)的個人信息”等應(yīng)用違法違規(guī)收集使用個人信息的行為作出界定。

　　今年3月，網(wǎng)信辦、工信部、公安部、國家市場監(jiān)督管理總局聯(lián)合制定了《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》，明確39類常見類型應(yīng)用的必要個人信息范圍，并要求應(yīng)用程序運營者不得因用戶不同意收集非必要個人信息，而拒絕用戶使用應(yīng)用的基本功能服務(wù)。

　　相關(guān)法規(guī)出臺后，網(wǎng)信辦、工信部等部門多次針對應(yīng)用非法獲取、超范圍收集、過度索權(quán)等侵害個人信息的現(xiàn)象，對常見類型應(yīng)用的個人信息收集使用情況進行檢測。到目前為止，因上述原因被通報整改的應(yīng)用數(shù)量高達數(shù)百個，其中不乏抖音、百度、快手、高德地圖、360瀏覽器等知名應(yīng)用。

　　專家：明確違反法規(guī)，應(yīng)及時自行整改

　　那么，就此事件而言，理想汽車的軟件協(xié)議是否違反了法律法規(guī)？用戶可通過哪些渠道打破“霸王條款”、維護個人信息權(quán)益？導(dǎo)航應(yīng)用數(shù)據(jù)、駕駛行為數(shù)據(jù)等重要信息被收集后一旦泄露，可能帶來哪些安全隱患？

　　在北京清律律師事務(wù)所首席合伙人熊定中看來，理想汽車的這份協(xié)議顯然是不合理的，它明確違反了網(wǎng)絡(luò)安全法中的相關(guān)規(guī)定，并且與即將實施的個人信息保護法的精神以及一系列相關(guān)監(jiān)管要求相違背。

　　自2017年6月起施行的網(wǎng)絡(luò)安全法中規(guī)定，網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，征得被收集者同意，且不得收集與其提供的服務(wù)無關(guān)的個人信息。將于今年11月施行的個人信息保護法規(guī)定，收集個人信息，應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息。

　　“首先明確一點，該事件中用戶所遇到的OTA（即空中下載技術(shù)，可實現(xiàn)業(yè)務(wù)菜單的動態(tài)下載、刪除與更新）推送系統(tǒng)更新是一種很常見的情況。目前國內(nèi)的智能汽車，包括智能車機系統(tǒng)、車聯(lián)網(wǎng)系統(tǒng)都具備OTA升級功能，與手機的OTA升級機制類似，這種行為本身沒有任何問題。”熊定中解釋，但如果要額外收集非必要信息，則需要征得用戶的明確同意。

　　對此，熊定中舉了個例子：“以車載導(dǎo)航系統(tǒng)為例，理論上只有當(dāng)用戶使用車機系統(tǒng)里自帶的導(dǎo)航系統(tǒng)時，它才能夠去收集用戶的位置信息。如果用戶要使用車載導(dǎo)航系統(tǒng)，但又不愿提供相關(guān)信息，系統(tǒng)此時可以拒絕提供導(dǎo)航服務(wù)，但不得拒絕其他基本功能的使用，例如此時用戶不使用導(dǎo)航功能而是自行駕駛，則系統(tǒng)并沒有合法性依據(jù)要求用戶提供相關(guān)權(quán)限。”

　　今年8月，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展和改革委員會、工業(yè)和信息化部、公安部、交通運輸部聯(lián)合發(fā)布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，明確規(guī)定車輛行蹤軌跡等信息為敏感個人信息，汽車數(shù)據(jù)處理者在數(shù)據(jù)處理活動中應(yīng)堅持“默認不收集”、“精度范圍適用”等數(shù)據(jù)處理原則，減少對汽車數(shù)據(jù)的無序收集和違規(guī)濫用。

　　熊定中指出，車輛駕駛數(shù)據(jù)屬于重要數(shù)據(jù)范疇，尤其在用戶數(shù)量較多的情況下，它能夠反映很重要的社會利益，因此理想汽車這一行為非常不妥。“我認為理想汽車的做法非常不明智，應(yīng)該自己及時整改。”

　　此外，談及用戶維護個人信息權(quán)益的渠道，熊定中直言，最簡單、快捷的方法是向交通運輸部門、工信部門等監(jiān)管機構(gòu)投訴。此外，由于這是“明顯且緊迫”的危害，用戶還可以考慮向法院起訴，要求法院向理想汽車發(fā)出一個行為禁令，禁止其在判決結(jié)果出來之前收集上述信息。