高合“车内不雅照泄露”后，又到理想澄清，谁保护我的智能车摄像头数据安全？
本文自南都·湾财社。
采写 | 南都·湾财社记者 陈镜安
编辑 | 黄露
视频 | 叶浩程
近日，一段车内的不雅影像再次将陷入资金困境的高合汽车推到了舆论的风口浪尖，被指“车内摄像头拍摄照片泄露”。
尽管高合汽车迅速做出回应，坚称车机后台从技术和法律层面都无法远程调取摄像头本地影像，并保证不存在官方获取或泄露相关图像的行为，但此事仍然迅速引发了公众对新能源汽车车联网时代个人数据与隐私安全的强烈担忧。
无独有偶，在15日上午，@理想汽车法务部 发布微博称收到用户举报，其在微信群看到有人传播所谓理想汽车车内摄像头拍摄的色情图片。理想汽车表示严正声明：“我们已交付的超过70万辆理想汽车，没有任何一辆车的车内传感器具备远程查看，以及存储图片、音频、视频的能力。”
有专家告诉南都·湾财社记者，目前在高端车型中，设置车内摄像头已逐渐成为趋势。新势力车企如赛力斯
AITO汽车（问界系列）、
蔚来汽车、
小鹏汽车、
零跑汽车、
极氪汽车等品牌的高端车型普遍配备了车内摄像头，功能主要以驾驶员疲劳监测为主。
鉴于图像作为隐私信息的重要载体，车内摄像头是否存在图像数据泄露风险成为公众关注的焦点。
是否可以关闭车内摄像头
以保护隐私？
近日，一段于高合汽车车内拍摄的不雅影像在车主群和社交媒体中流传散播，高合汽车因此被指“车内摄像头拍摄照片泄露”。
4月10日，高合汽车公开表示，高合无法调取摄像头影像，请勿造谣、传播或误导公众，并表示公函已经发出，报警立案中。
这并非高合的首次回应。4月9日，高合汽车就已声明表示，公司绝不存在高合官方获取或泄露相关图像的行为，高合车机后台从技术和法律上都无法远程调取摄像头本地影像。
同在4月10日，小米汽车官方公众号发布《小米SU7答网友问》，其中也回答了网友关注的车内摄像头和隐私问题。
4月10日，小米SU7答网友问（第十三集），图自微博
小米汽车指出，小米SU7在方向盘和仪表屏之间有一颗用于检测驾驶员状态的摄像头。当检测到驾驶员闭眼、扭头、哈欠、使用手机接打电话等疲劳或分心行为时，系统会通过语音播报、中控屏弹窗等形式，提醒驾驶员注意安全驾驶。不过，该系统仅在车机本地进行行为判断和提醒，图像数据不会记录或对外传输，充分保护用户的隐私安全。此外，该摄像头也可通过车机系统直接关闭。
4月15日上午，理想汽车法务部发布微博称收到用户举报，其在微信群看到有人传播所谓理想汽车车内摄像头拍摄的色情图片。
对此，15日上午，理想汽车表示严正声明：
“我们已交付的超过70万辆理想汽车，没有任何一辆车的车内传感器具备远程查看，以及存储图片、音频、视频的能力。
我们把隐私放在最重要的位置，连行车记录仪都只允许车主本地存储，且不录制声音。
理想汽车尊重和保护用户隐私安全，所有的数据处理行为均符合国家法律法规相关要求。
”
截图自网络，及@理想汽车法务部回应
连串的事件背后，消费者和车主们更关心的是车内摄像头会泄露个人隐私等问题。深度科技研究院院长张孝荣向南都湾财社记者介绍，当前车内摄像头按照用途功能主要可分为包括驾驶员监测系统（DMS）、乘员监控系统（OMS）、人机交互、娱乐和社交功能以及安全监控等功能。
设备运行会产生数据，那么这些车内摄像头捕捉到的画面和计算产生的数据会流向何处？
人
工智能专家郭涛向南都湾财社记者指出，一般来说，车内摄像头捕捉的影像通常会被传输到车辆的内部处理系统，用于实时分析和处理。部分数据可能会被上传到云端服务器，以便进行更深入的分析和存储。个别数据可能会被共享给第三方合作伙伴，如地图服务提供商或保险公司。
部分品牌车内都有摄像头，
均称数据车内处理
“在一些知名品牌的高端车型中，设置车内摄像头正逐渐成为一种行业趋势”，采访中，产业观察家洪仕斌指出。
通过咨询各大品牌的客服人员、部分车主及线下走访，南都湾财社记者了解到，诸如赛力斯AITO汽车（问界系列）、蔚来汽车、小鹏汽车、理想汽车、零跑汽车以及极氪汽车等新势力车企，在其中高端车型中普遍配备了车内摄像头，主要功能是用于监测驾驶员的疲劳状态。
以AITO汽车的问界M9为例，该车车内配置了3个摄像头，一个位于驾驶舱，专门用于监测驾驶员的状态；一个安装在后视镜上，具有拍摄、录影功能；另一个位于后排阅读灯位置，用于后排乘客识别。
蔚来车内双摄像头
蔚来汽车的ET7则配备了两个摄像头，分别位于方向盘的正前方和后视镜上，其中前者主要用于驾驶员状态监测。
而小鹏汽车的最新MPV车型小鹏X9以及新款P5则均只配备了一个摄像头，专门用于监测驾驶员的疲劳状态。
理想汽车略微不同，2024款L系全系升级后，除L7、L8 Air版外，L9全系及L7、L8其余版本舱内传感器均采用RGB（色彩）+IR（红外）视觉模组，即一个色彩成像摄像头和一个红外感知摄像头。据线下店销售介绍，IR摄像头用于人机交互和驾驶员疲劳监测，而RGB摄像头是娱乐以及辅助IR摄像头更精准捕捉交互动作的功能。
零跑汽车的C11和C10中高配版本则配置有1个人脸识别摄像头。极氪001车内摄像头也只有一个，位于方向盘前方，专门用于监测驾驶员的状态。
不过，通过上述新势力品牌客服人员介绍和查阅各品牌《隐私政策》，南都湾财社记者了解到，目前这几款车型车内摄像头捕捉的图像数据大多数情况下不会上传至云端，只在车端完成数据处理。一些运行参数和数据结论可能会被记录并上传至企业云端，用于完善算法等目的。
比如，问界M9车内摄像头捕捉到图像后，会将数据储存在车机内部，不会进行云端上传，但可以通过U盘等移动存储工具导出。“涉及个人隐私的数据肯定不会到企业这边来。”客服人员表示。
蔚来汽车《隐私政策》则显示，驾驶员疲劳监测功能对座舱视频的处理全部在车内完成，座舱视频不会上传至蔚来云端，也不会在车内保存。后视镜上的摄像头为娱乐功能，可用于车内拍照和拍摄视频，图像数据会储存在本地相册中，也可用U盘导出。这些图像也可自主上传至蔚来App云端空间。
蔚来的工作人员展示其车内摄像头隐私政策
小鹏汽车客服人员表示，驾驶员疲劳监测功能在手动驾驶模式下不会开启，只会于智能辅助驾驶模式下启用，启用时不会采集图像，数据也不会储存、不会上传云端。《隐私政策》显示，驾驶员监测摄像头捕捉到的数据处理均在车端完成，不会传输至车外。
小鹏车内摄像头隐私政策
理想销售人员表示，RGB摄像头无监控功能，娱乐拍摄产生的图像储存在车机里，且目前暂时无法保存原图，只能通过智能AI形成卡通形象照。另据该品牌客服人员介绍，IR感知摄像头不会产生图像。
零跑汽车客服人员表示，车内摄像头识别的人脸等个人数据只会存储在车辆的存储芯片中，车内摄像头和语音两者独立运行、无法关联，都不具备实时录音和监控功能。
极氪汽车客服人员表示，车内摄像头只有监测功能，不会拍摄视频，相关数据暂时存储在车辆本地，待用户锁车下电之后自动清除。
新能源车数据安全引关注，
专家呼吁加强管理与技术创新
广东省大湾区新能源汽车产业技术创新联盟秘书长张瑞锋近日向南都湾财社记者透露，当前消费者对于新能源汽车领域的个人隐私数据安全问题表现出高度关注。特别是身份证明、生理标识等个人敏感信息，以及基本资料、驾驶行为、车辆定位等个人重要信息，消费者担忧其可能被泄露。
实际上，针对数据安全保护问题，国家互联网信息办公室、发改委、工信部等部门已于2021年10月联合发布《汽车数据安全管理若干规定（试行）》，明确规定汽车数据处理者在处理数据时应坚持“车内处理原则”，避免不必要的数据外泄。
据南都湾财社记者记者了解，目前各汽车品牌普遍遵循这一原则，优先在车内处理数据，在销售话术中也会强调车机数据的相对独立以及用户的隐私需求。
然而，仍有部分品牌可能会将非图像数据上传至云端。例如，蔚来在其《隐私政策》中透露，尽管不提取和分析生物识别特征，但会分析面部图像以判断驾驶疲劳程度，并可能将相关数据上传至云端用于事故调查和算法改进。
深度科技研究院院长张孝荣指出，数据在传输和存储过程中若未加密或遭遇黑客攻击，将面临被截获或篡改的风险。同时，车企云服务器的安全漏洞也可能导致用户数据泄露。此外，尽管部分品牌如极氪001和小鹏X9采取数据清理或不存储措施，但多数品牌的车内摄像头数据仍储存在本地，若存储设备安全措施不足，同样存在数据泄露风险。
为确保数据安全，张孝荣建议加强数据传输和存储的加密技术，并建立健全的数据安全管理体系。同时，车企在采集用户数据前，应提供明确的隐私政策和用户协议，并允许用户关闭车内摄像头功能或使用物理遮挡来保护隐私。
理想L7 Ultra车内RGB+IR视觉模组，摄像头有盖板
南都湾财社记者实地走访发现，各车型车机系统均提供隐私设置选项关闭车内摄像头，部分品牌如理想和比亚迪（包括腾势、方程豹等子品牌）还采用物理盖板，从源头上防止图像生成。奥优国际董事长张玥表示，物理盖板的使用能有效防止数据采集和隐私泄露。
此外，张瑞锋强调，在车联网时代，数据安全不仅关乎个人，更影响城市交通系统的稳定。有研究显示，若部分自动驾驶汽车遭黑客入侵，可能导致城市交通系统瘫痪。因此，政府、消费者、行业公司和技术创新者需共同努力，加强数据安全管理和技术创新，确保智能汽车数据的合规使用和信息安全。
政府应发挥数据局的职能作用，规划智能汽车数据底座建设，并设立数据安全“碰撞测试”标准。消费者应关注个人敏感数据的保护，开发自动识别技术以防外泄。行业公司应规范数据处理行为，确保数据合规使用。
同时，技术创新方面应加快研究智能汽车信息安全关键技术，构建完善的应急响应平台，以应对潜在的信息安全风险与威胁。
相关报道
：
湾财投投看
对智能车车内摄像头还有什么建议或看法，