谈及汽车安全，多数消费者第一时间想到车身碰撞、主动避险、智能驾驶等功能。但随着汽车智能化程度越来越高，网络与数据安全的重要性日益凸显。遍布车身的摄像头、雷达，时刻采集车内驾乘人员的影像、语音，同时记录道路行人、车牌、周边环境等外部信息，大量数据经由网络上传云端，用户个人隐私保护问题越来越受到市场关注。

近日，工信部组织编制的《汽车数据安全要求》等五项汽车强制性国家标准对外公开征求意见。整套标准瞄准智能网联汽车数据全生命周期管理，针对车载感知设备、车云数据通信等环节设立硬性约束，明确区分车内个人信息、车外环境数据的安全边界。整车厂、智驾方案提供商、零部件配套企业全部纳入合规主体范围，意味着国内智能汽车的数据治理，将从过去原则性指引，转向可以落地执行的强制技术条款。

作为整套文件的核心，《汽车数据安全要求》覆盖数据采集、存储、传输、使用、删除的完整流程。标准把汽车采集到的信息分成两类做差异化管理：车内采集到的人脸、语音等，属于高度敏感个人信息，采集行为必须遵守用户授权、最小必要两大原则。而车外道路、行人、建筑这类环境数据，即便属于公共场景信息，也不允许无节制采集、存储和向外输出，必须落实匿名化、脱敏处理。

和普通推荐性标准不同，强制性国标具备法律约束效力。一旦正式实施，想要上市销售的车型，不管是硬件设计、软件架构，还是整套数据处理流程，都必须符合规范。过去行业里“多采集数据，留着给算法训练使用”的粗放模式将行不通。从车载感知硬件到后台云服务，整条数据链路都要嵌入安全管控。未经许可抓取人脸、车牌等敏感信息，或是违规跨境传输车辆相关数据，都会触碰监管红线。

对比此前执行的部门规章，这次强标落地，监管思路发生明显转变，数据安全要求被前置到产品研发阶段，而不是只做事后查处。智驾算法迭代离不开海量道路数据，但数据获取的范围、成本、权限都被明确框定。短期来看，车企、尤其是中小型智驾服务商，需要投入资金改造现有数据链路，搭建脱敏、审计相关系统，会抬升一部分研发运维成本。长远来看，能够淘汰一批数据采集不规范的方案，净化整个行业的发展环境。

在责任划分上，新规不再只把压力给到整车企业。智能汽车产业链分工复杂，感知硬件、自动驾驶算法、云端平台往往分属不同厂商。新标准明确智驾方案商、零部件、云服务商同样需要承担合规义务，杜绝车企和供应商之间互相推诿责任，实现产业链全环节共同担责。

对普通车主而言，新标准进一步强化个人对自身数据的掌控。按照最小必要、非必要不采集的思路，减少车辆在用户不知情情况下悄悄收集信息的情况，同时配套数据删除、授权撤回相关机制，切实保护车内驾乘人员隐私。

数据安全也是高阶自动驾驶规模化落地的基础。自动驾驶的迭代离不开海量道路数据，但产业发展不能建立在牺牲个人隐私和公共安全的基础之上。这套强制标准相当于给行业搭好安全底座，在鼓励技术创新的同时守住安全底线，规避数据滥用、泄露带来的各类风险。

现如今智能网联汽车的比拼，已经不只是算力、硬件的较量，数据合规能力也慢慢成为各家企业的核心实力。政策释放出十分清晰的信号：智能化发展，数据安全底线不能松。业内企业需要尽早完成内部自查，调整数据采集、算法训练策略，提前适配即将到来的强制监管要求。