途虎养车13000 多家合作安装店,服务能力覆盖31个省直辖

3月14日，工业和信息化部信息通信管理局发布了《关于侵犯用户权益的APP》（SDK）通报(2024年第2批，总第37批)：

根据《个人信息保护法》、《网络安全法》、《电信条例》、《电信和互联网用户个人信息保护条例》等法律法规，工业和信息化部高度重视用户权益保护，继续整顿APP侵犯用户权益的违法行为。近日，我部组织第三方检测机构对用户反映突出“摇一摇”跳转，信息窗口“关不掉”检查非法收集和使用个人信息，发现62个应用程序和SDK侵犯了用户权益（详见附件），现通知。

上述应用程序和SDK应按照有关规定进行整改。整改落实不到位的，我部将依法组织有关处置工作。

从工业和信息化部通报的名单(后附名单)可以看出，很多都是大家熟悉的应用。（SDK），包括怪物充电、途虎养车、信号探测器、地图指南针、租号宝、茶百道、周末酒店、铃声秀等。

01

途虎养车也是违法的？

让小编注意到的是，小编多年来一直在使用汽车维修应用程序途虎汽车维修。涉及的问题包括：非法收集个人信息、超出范围收集个人信息；应用程序被迫、频繁和过度索取权限。

根据百度百科全书的信息，途虎养车是2011年在上海成立的专业 “汽车维修电子商务平台”，主要从事轮胎、机油、汽车维修、汽车美容、汽车产品等，为客户提供：在线预约 线下安装的养车方式。途虎养车13000 多家合作安装店，服务能力覆盖31个省直辖市，405个城市。用户可以在途虎养车官网，APP、在微信平台上享受专业365天*16小时售前售后服务 。2018年9月，途虎汽车还入驻中国消费者协会电子商务消费者权利保护直通车（绿色通道）平台，成为中国消费者协会电子商务直通车平台23家企业之一。

经过这么多年的专业汽车维修平台，小编和朋友们一直用得很好，没有意识到涉及到“信息安全”由此可见，网络安全问题确实无法防范。

其它涉及违规的应用程序也有开屏信息窗口“乱跳转”，误导用户；小程序被迫、频繁、过度索取权限；信息窗口未提供关闭或退出标志。

02

网络安全问题成为两会热门话题

回顾今年的全国两会，网络安全已成为热门话题之一。

近年来，随着数字化进程的加快，网络安全已成为社会和国家稳定发展的重要保障，其重要性越来越受到人们的广泛关注。同时，数据出境等相关问题也涉及国际贸易和国家安全问题。

从网络安全到民生保障，与每个人的日常生活和个人利益密切相关；从国家安全到政治博弈、战略资源和社会公共利益，也是核心防线。

作为世界数据资源大国之一，中国面临的数据安全风险比其他国家更严重，迫切需要建立和完善数据跨境管理规则。近年来，国家发布了《网络安全法》、《数据安全法》、《个人信息保护法》、《数据出境安全评估办法》等法律法规，详细落实我国基础战略资源和国家安全的关键措施。

其中，两届会议涉及网络安全，涵盖人工智能、智能汽车、智能制造、云安全、网络安全、网络空间生态治理等热门话题。这些提案也在一定程度上指导了未来网络安全的政策取向和发展趋势。

03

探索智能驾驶和汽车信息安全领域

<p style="text-indent: 2em; font-weight: 400; padding: 0px; width: 100%; line-height: 30px; font-size: 16px; font-family: 微软雅黑, 'Microsoft YaHei';随着信息技术的快速发展，智能车辆给人们的生活带来了更多的便利， 但也对社会化管理提出了更大的挑战，因此，除上述涉及数据安全的法律法规外，对车辆数据的收集和管理，有关部门还制定了更详细的法律依据：《关于加强车联网网络安全和数据安全工作的通知》、《车联网网络安全防护分级备案实施指南》、《电信和互联网用户个人信息保护条例》、《工业和信息化部关于开展APP侵犯用户权益专项整治行动的通知》等。

相信两会涉及智能驾驶和汽车信息安全的提案也会受到极大的重视，更多促进行业合规的细则会不断发布。所以我们简单梳理一下相关要点:

提案一:关于进一步规范智能驾驶产品安全应用的建议

相关建议：

1. 规范辅助驾驶功能的应用，创造更安全的驾驶体验；

2. 规范自主代客泊车功能的应用，确保无人场景体验的安全；

3. 规范车端数据使用，提高智能驾驶产品安全水平。

提案二:探索有限场景无人驾驶法律法规，加快新能源汽车与电网的融合互动

相关建议：

1. 探索在有限场景下建立低速无人驾驶政策法规，开展夜间低速无人驾驶 实现补能试点应用“人找桩”到 “车找桩”；

2. 将电力负荷从日高峰转移到夜低谷，将充电从主动行为转变为自动漫游服务，形成电网、用户、充电站运营商、汽车企业的双赢模式。

提案三：修订《道路交通安全法》有关规定，明确智能驾驶的法律责任认定

相关建议：

1. 建议在《道路交通安全法》中增加和澄清“机器驾驶人”的定义；

2. 增加“智能驾驶汽车应安装关键数据存储黑匣子或关键数据云备份”强制性规定；

3. 在当前交通事故归责的基础上，增加系统控制智能驾驶汽车时识别交通事故的相关法律法规；

4. 增加“将智能驾驶汽车产品责任保险纳入强制保险范围，分散相关责任主体的风险”相关法律法规。

提案四：完善汽车数据产权立法 明确个人信息的界限

相关建议：

1. 明确汽车数据中个人信息的界限。与外部环境相关的数据，如车辆本身和零部件的工作条件数据、道路和天气，无法识别具体的个人数据，不属于个人信息类别；车辆控制数据和应用服务数据中的不同数据与个人的相关性存在很大差异，需要从立法层面进一步明确；

2. 完善汽车数据产权规定，进一步实施现有法律法规规定的数据资源持有权、数据处理使用权和数据产品管理权分离的数据产权规则，促进数据资源、资产和资本化。

结束语

1983年，国际消费者协会将每年的3月15日定为国际消费者权益日。此后，每年3月15日，世界各地的消费者及相关组织都会举办各种活动，促进消费者权益保护运动的进一步发展。其目的是扩大消费者权益保护的宣传，使其在世界范围内得到重视，促进各国与地区消费者组织的合作与交流，更好地保护消费者权益在国际范围内。

随着数字浪潮的到来，人们的关注不再局限于产品质量、虚假广告等问题，“个人隐私泄露”、“数据安全”、“网络欺诈”成为了“数字一代”关注话题。因此，在提供多元化服务的同时，汽车企业和平台服务提供商不能盲目追求商业利益。他们必须注意数据合规，坚持道德底线。