即将|如何保护网约车的信息安全?“国标”即将出台 开始征求意见

央广网北京11月11日消息(总台央广采访人员周益帆)全国信息安全标准化技术委员会近日发布关于国家标准《信息安全技术 网络预约汽车服务数据安全指南》征求意见稿,征集期至2021年1月8日。征求意见稿编制说明中认为,网络预约汽车服务运营者积累了大量的数据,与用户个人信息相关的数据较多,保护任务重。
这一标准基于网约车数据和行业的特点,制定数据收集、告知同意、数据存储、数据使用和共享等安全管理和技术防护条款,可以起到实际的指导作用。日常交通出行中,选乘网约车已经非常普遍,征求意见稿的主要内容围绕哪些方面展开?网约车司乘双方又各持怎样的观点?
定位起点、输入终点,发送订单,有司机师傅接单后,司乘匹配成功,双方的信息就显示在了各自的客户端中。东北的顾师傅做滴滴司机已近五年,与乘客核对手机号、行程是开始行程的必要环节。他说,现在司机方看到的乘客信息非常有限。
顾师傅:现在能看到乘客的起点,到哪儿去。(除此之外),只有电话的尾号,姓什么也没有,照片没有,客户几乎是什么都没有,只是我们一上车就问他“你尾号多少号”,再问一下“是去哪儿的不?”就好比说,是从a点到b点的,我们这点能看到a点到b点,但是如果这个单子行驶完了以后,a点都不显示了,直接显示哪个区。
相比于司机端,用户能够掌握到的司机信息更为全面,采访人员在客户端打开了一个10月初的订单,接单师傅的姓氏、照片、车牌号、车型等仍可全面展示。
滴滴客服:打开订单,出行服务,里面是包含所有的订单。
采访人员:某一个订单的详细信息?
滴滴客服:可以看的,(或者)订单页面往前翻、下一页都可以查到的,里面会有信息的。
采访人员:这个页面展示的信息,(包括)车牌号,师傅的姓名还有车型?
滴滴客服:这些都有。
司机顾师傅觉得有时候自己的信息被过度展示了。
顾师傅:我的车牌号、头像都有,(感觉)过度采集……你坐车的时候,你牌照可能都有,这个单子一结束,你把牌照、姓什么,你也可以隐藏一下,你要是想找这个人,可以通过平台。
不过,从乘客的角度来说,也仍有一些信息采集与泄漏的担心。
浙江的韩女士:我们的信息每天都在暴露之中,我们的这种信息安全、各个方面有很多的隐患在里面,个人信息展现的时候,有时候会担心会不会这个时候自己的信息被泄漏了,还有就是自己个人身份的安全,比如绑定银行卡什么的。
对于网约车公司来说,应该采集司乘人员的哪些信息?公开哪些?信息留存多长时间?保存在哪里?一直以来没有明确的标准。
特别需要注意的是,从2018年9月及11月,滴滴在网约车业务中分别试运行了全程录音及录像功能。尽管滴滴方面表示,这一切都是在加密保存数据、保障司乘隐私的前提下进行的,但仍然引发了人们对隐私被过度采集的担忧。
即将|如何保护网约车的信息安全?“国标”即将出台 开始征求意见】司机顾师傅:它就像行驶记录仪似的,属于联网的一个行驶记录仪,交了699块钱,装上以后里边可能有个卡在我们风挡上贴着,能照到(车)里边,(也)能照到(车)外边,然后他是录多少个全部都上传,如果有事他会翻出来,我们手机能翻出来的就是车外的,就跟行车记录仪似的。但是滴滴照的我们车内的,他们(说)是隐私,不给我们看的,它说在行驶中照,我们不开单的时候不照。
《信息安全技术 网络预约汽车服务数据安全指南》征求意见稿在一定程度上明确了网络预约汽车服务运营者开展服务时数据收集、存储、使用、共享、公开披露、删除的数据类型、范围、方式和条件,以及数据安全管理要求。因此,这份指南也被人们称为网约车数据安全的国标。国标中具体规定了哪些内容?还需要从哪些方面完善?
乘客韩女士认为,国标的出台十分有必要。
韩女士:现在网约车在老百姓生活中应该是一个必需品,如果能有一个国标统一规定的话,我觉得应该是对信息安全有更好的保障。
用户的担心并不是空穴来风。今年10月末,工信部向社会通报了131家存在“侵害用户权益行为”APP企业的名单,其中叮嗒出行、东风出行、T3出行、快狗打车等网约车客户端因违规收集个人信息,强制、过度、频繁索取权限等原因被通报。
东南大学交通法治与发展研究中心执行主任顾大松表示,从国家的标准化建设、网约车行业的发展来说,也已经到了必须要出台这样的标准的时候。