不足百字說(shuō)明，就可以獲取用戶(hù)“無(wú)限”個(gè)人信息？用戶(hù)知悉嗎？

這可能是當(dāng)前很多從事無(wú)人或智能駕駛技術(shù)探索廠商面臨的共同問(wèn)題。

近日，今年成功在美上市的蔚來(lái)汽車(chē)可謂“喜憂(yōu)參半”。

喜的是，自2017年12月16日蔚來(lái)ES8正式上市以來(lái)，累計(jì)已經(jīng)交付車(chē)輛過(guò)萬(wàn)臺(tái)，而賈躍亭的法拉第未來(lái)還在為實(shí)現(xiàn)首批量產(chǎn)車(chē)而四處籌措資金，與此同時(shí)，蔚來(lái)新品ES6預(yù)計(jì)將于2018年12月15日正式發(fā)布。

憂(yōu)的是，蔚來(lái)汽車(chē)自2018年9月上市以來(lái)管理層首度迎來(lái)震蕩，該公司首席開(kāi)發(fā)官兼北美首席執(zhí)行官伍絲麗因個(gè)人興趣離職，該決定將在2018年12月17日起開(kāi)始生效。

此外，圍繞蔚來(lái)汽車(chē)?yán)肊S8涉嫌對(duì)用戶(hù)個(gè)人信息過(guò)度收集而引發(fā)的爭(zhēng)議，不但沒(méi)有徹底消弭，反而有愈演愈烈之勢(shì)。

那么，到底應(yīng)該如何看待類(lèi)似蔚來(lái)汽車(chē)等新能源汽車(chē)在探索無(wú)人或智能駕駛業(yè)務(wù)時(shí)，在用戶(hù)個(gè)人信息收集方面存在的問(wèn)題呢？

不足百字說(shuō)明：用戶(hù)坐進(jìn)蔚來(lái)汽車(chē)秒變“透明人”？

一位自稱(chēng)蔚來(lái)ES8用戶(hù)在網(wǎng)上披露稱(chēng)，從購(gòu)買(mǎi)意向到正式提車(chē)，期間共計(jì)簽署過(guò)四份協(xié)議，包括《意向書(shū)》、《汽車(chē)購(gòu)買(mǎi)協(xié)議》、《電池優(yōu)惠付款協(xié)議》和《驗(yàn)車(chē)確認(rèn)書(shū)》。

其中，在最為關(guān)鍵的《汽車(chē)購(gòu)買(mǎi)協(xié)議》中，關(guān)于可能涉及用戶(hù)個(gè)人信息收集的問(wèn)題，其表述為”為便于向您提供與ES8相關(guān)的售后及其他服務(wù)，蔚來(lái)公司及其關(guān)聯(lián)公司以及相關(guān)的合作伙伴可能需根據(jù)相關(guān)法律法規(guī)及《蔚來(lái)汽車(chē)隱私政策》（詳見(jiàn)：……）的規(guī)定，采集、使用并處置您不時(shí)提供的公司或個(gè)人信息。“

該條款短短不足百字（不含網(wǎng)址信息共計(jì)94字），卻似乎據(jù)此獲得了用戶(hù)個(gè)人信息的無(wú)限制收集、獲取、使用和處置的權(quán)利。

按照《蔚來(lái)汽車(chē)隱私政策》相關(guān)內(nèi)容，蔚來(lái)汽車(chē)可能收集的用戶(hù)個(gè)人信息范圍十分廣泛，包括個(gè)人身份信息、與蔚來(lái)各環(huán)節(jié)交互產(chǎn)生的信息以及駕駛蔚來(lái)汽車(chē)過(guò)程使用各種功能產(chǎn)生的信息等等約達(dá)數(shù)十類(lèi)。

簡(jiǎn)單說(shuō)，按照《蔚來(lái)汽車(chē)隱私政策》界定的個(gè)人信息收集范圍，當(dāng)用戶(hù)坐進(jìn)汽車(chē)?yán)锩?，就相?dāng)于是一個(gè)“透明人”。

從啟動(dòng)汽車(chē)到鎖車(chē)離開(kāi)，期間所有用戶(hù)發(fā)生的行為，不論是行車(chē)軌跡，還是聊天、看視頻抑或是發(fā)微信等等，這些信息均無(wú)一遺漏的被蔚來(lái)汽車(chē)以各種名義收集走了。

獲取用戶(hù)授權(quán)：數(shù)十類(lèi)個(gè)人信息一個(gè)條款“通吃”？

事實(shí)上，關(guān)于個(gè)人信息保護(hù)很多法律都有相應(yīng)的規(guī)定，包括《消費(fèi)者權(quán)益保護(hù)法》和《網(wǎng)絡(luò)安全法》等等。

就蔚來(lái)汽車(chē)與用戶(hù)之間就個(gè)人信息收集、使用和處置說(shuō)引發(fā)的爭(zhēng)議，根據(jù)個(gè)人信息收集的環(huán)節(jié)不同，既可以適用《消費(fèi)者權(quán)益保護(hù)法》，也可以適用《網(wǎng)絡(luò)安全法》。

但是，不論是適用哪部法律規(guī)定，也就是不論將蔚來(lái)汽車(chē)認(rèn)定為經(jīng)營(yíng)者，抑或或網(wǎng)絡(luò)運(yùn)營(yíng)者，廠商對(duì)用戶(hù)個(gè)人信息的收集均應(yīng)遵循“合法、正當(dāng)、必要”的原則以及用戶(hù)授權(quán)同意。

按照《消費(fèi)者權(quán)益保護(hù)法》第二十九條規(guī)定，經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。經(jīng)營(yíng)者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)公開(kāi)其收集、使用規(guī)則，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。

那么，蔚來(lái)汽車(chē)僅在合同中使用“不時(shí)提供的公司或個(gè)人信息”表述，就可以收集超過(guò)數(shù)十類(lèi)敏感個(gè)人信息嗎？

顯然，這明顯不太合適。因?yàn)橛脩?hù)僅憑該條款根本無(wú)法做到了解個(gè)人信息可能“被收集的方式和范圍”。

簡(jiǎn)單說(shuō)，當(dāng)消費(fèi)者成為蔚來(lái)ES8用戶(hù)開(kāi)始不斷被收集個(gè)人信息時(shí)，大多數(shù)情況可能并不知道被收集了哪些信息，也不清楚這些信息被如何使用了。

侵犯用戶(hù)權(quán)益：蔚來(lái)汽車(chē)應(yīng)在各環(huán)節(jié)明示收集規(guī)則

按照《消費(fèi)者權(quán)益保護(hù)法》，侵害消費(fèi)者個(gè)人信息依法得到保護(hù)的權(quán)利的，經(jīng)營(yíng)者應(yīng)當(dāng)停止侵害、恢復(fù)名譽(yù)、消除影響、賠禮道歉，并賠償損失。

此外，除去承擔(dān)民事侵權(quán)責(zé)任外，經(jīng)營(yíng)者還可能被“根據(jù)情節(jié)單處或者并處警告、沒(méi)收違法所得、處以違法所得一倍以上十倍以下的罰款，沒(méi)有違法所得的，處以五十萬(wàn)元以下的罰款；情節(jié)嚴(yán)重的，責(zé)令停業(yè)整頓、吊銷(xiāo)營(yíng)業(yè)執(zhí)照”等行政處罰。

客觀的講，不論是類(lèi)似蔚來(lái)汽車(chē)等新能源汽車(chē)，抑或是百度等依舊處于測(cè)試階段的各類(lèi)無(wú)人駕駛汽車(chē)，用戶(hù)在駕駛過(guò)程中產(chǎn)生的各種信息或數(shù)據(jù)，不論是機(jī)器性能參數(shù)，抑或是行駛軌跡，甚至是個(gè)人肖像，聊天記錄等，確實(shí)存在被收集的可能。

那么，這些可能被收集的信息以及收集的方式，是否經(jīng)過(guò)用戶(hù)同意是先決條件。

接下來(lái)，還要評(píng)估哪些行為符合“合法、正當(dāng)、必要”的原則，尤其是“必要性”原則，對(duì)于用戶(hù)駕駛過(guò)程中的車(chē)內(nèi)聊天內(nèi)容、微信信息發(fā)送等私密性行為產(chǎn)生的信息，是否應(yīng)當(dāng)被收集，這些問(wèn)題的焦點(diǎn)所在。

此外，在獲取用戶(hù)同意的方式方面，僅通過(guò)格式條款或電子協(xié)議方式即獲取用戶(hù)同意，是否明示足夠充分顯著？有無(wú)當(dāng)面清晰無(wú)誤的單獨(dú)給用戶(hù)解釋說(shuō)明過(guò)？

此外，消費(fèi)者或用戶(hù)是否已經(jīng)確定知悉了購(gòu)買(mǎi)或使用此類(lèi)商品，就意味著個(gè)人隱私的放棄？

而對(duì)于明確放棄個(gè)人隱私，主動(dòng)參與類(lèi)似蔚來(lái)汽車(chē)等各類(lèi)廠商的測(cè)試或試驗(yàn)時(shí)，相關(guān)廠商是否應(yīng)該給予專(zhuān)門(mén)的補(bǔ)償？

這些問(wèn)題，不僅是美國(guó)上市公司蔚來(lái)汽車(chē)在ES8上面臨的問(wèn)題，其實(shí)，也是各類(lèi)已經(jīng)或即將加載智能駕駛系統(tǒng)汽車(chē)廠商面臨的共同問(wèn)題。

當(dāng)然，也需要有關(guān)部門(mén)及時(shí)出手，加強(qiáng)合規(guī)性審查，避免以創(chuàng)新之名無(wú)限度收集及濫用用戶(hù)個(gè)人信息，尤其是敏感信息。