智能驾驶成脱缰野马 蔚来汽车涉嫌非法侵犯用户权益

不足百字说明，就可以获取用户“无限”个人信息？用户知悉吗？

这可能是当前很多从事无人或智能驾驶技术探索厂商面临的共同问题。

近日，今年成功在美上市的蔚来汽车可谓“喜忧参半”。

喜的是，自2017年12月16日蔚来ES8正式上市以来，累计已经交付车辆过万台，而贾跃亭的法拉第未来还在为实现首批量产车而四处筹措资金，与此同时，蔚来新品ES6预计将于2018年12月15日正式发布。

忧的是，蔚来汽车自2018年9月上市以来管理层首度迎来震荡，该公司首席开发官兼北美首席执行官伍丝丽因个人兴趣离职，该决定将在2018年12月17日起开始生效。

此外，围绕蔚来汽车利用ES8涉嫌对用户个人信息过度收集而引发的争议，不但没有彻底消弭，反而有愈演愈烈之势。

那么，到底应该如何看待类似蔚来汽车等新能源汽车在探索无人或智能驾驶业务时，在用户个人信息收集方面存在的问题呢？

不足百字说明：用户坐进蔚来汽车秒变“透明人”？

一位自称蔚来ES8用户在网上披露称，从购买意向到正式提车，期间共计签署过四份协议，包括《意向书》、《汽车购买协议》、《电池优惠付款协议》和《验车确认书》。

其中，在最为关键的《汽车购买协议》中，关于可能涉及用户个人信息收集的问题，其表述为”为便于向您提供与ES8相关的售后及其他服务，蔚来公司及其关联公司以及相关的合作伙伴可能需根据相关法律法规及《蔚来汽车隐私政策》（详见：……）的规定，采集、使用并处置您不时提供的公司或个人信息。“

该条款短短不足百字（不含网址信息共计94字），却似乎据此获得了用户个人信息的无限制收集、获取、使用和处置的权利。

按照《蔚来汽车隐私政策》相关内容，蔚来汽车可能收集的用户个人信息范围十分广泛，包括个人身份信息、与蔚来各环节交互产生的信息以及驾驶蔚来汽车过程使用各种功能产生的信息等等约达数十类。

简单说，按照《蔚来汽车隐私政策》界定的个人信息收集范围，当用户坐进汽车里面，就相当于是一个“透明人”。

从启动汽车到锁车离开，期间所有用户发生的行为，不论是行车轨迹，还是聊天、看视频抑或是发微信等等，这些信息均无一遗漏的被蔚来汽车以各种名义收集走了。

获取用户授权：数十类个人信息一个条款“通吃”？

事实上，关于个人信息保护很多法律都有相应的规定，包括《消费者权益保护法》和《网络安全法》等等。

就蔚来汽车与用户之间就个人信息收集、使用和处置说引发的争议，根据个人信息收集的环节不同，既可以适用《消费者权益保护法》，也可以适用《网络安全法》。

但是，不论是适用哪部法律规定，也就是不论将蔚来汽车认定为经营者，抑或或网络运营者，厂商对用户个人信息的收集均应遵循“合法、正当、必要”的原则以及用户授权同意。

按照《消费者权益保护法》第二十九条规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。

那么，蔚来汽车仅在合同中使用“不时提供的公司或个人信息”表述，就可以收集超过数十类敏感个人信息吗？

显然，这明显不太合适。因为用户仅凭该条款根本无法做到了解个人信息可能“被收集的方式和范围”。

简单说，当消费者成为蔚来ES8用户开始不断被收集个人信息时，大多数情况可能并不知道被收集了哪些信息，也不清楚这些信息被如何使用了。

侵犯用户权益：蔚来汽车应在各环节明示收集规则

按照《消费者权益保护法》，侵害消费者个人信息依法得到保护的权利的，经营者应当停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。

此外，除去承担民事侵权责任外，经营者还可能被“根据情节单处或者并处警告、没收违法所得、处以违法所得一倍以上十倍以下的罚款，没有违法所得的，处以五十万元以下的罚款；情节严重的，责令停业整顿、吊销营业执照”等行政处罚。

客观的讲，不论是类似蔚来汽车等新能源汽车，抑或是百度等依旧处于测试阶段的各类无人驾驶汽车，用户在驾驶过程中产生的各种信息或数据，不论是机器性能参数，抑或是行驶轨迹，甚至是个人肖像，聊天记录等，确实存在被收集的可能。

那么，这些可能被收集的信息以及收集的方式，是否经过用户同意是先决条件。

接下来，还要评估哪些行为符合“合法、正当、必要”的原则，尤其是“必要性”原则，对于用户驾驶过程中的车内聊天内容、微信信息发送等私密性行为产生的信息，是否应当被收集，这些问题的焦点所在。

此外，在获取用户同意的方式方面，仅通过格式条款或电子协议方式即获取用户同意，是否明示足够充分显著？有无当面清晰无误的单独给用户解释说明过？

此外，消费者或用户是否已经确定知悉了购买或使用此类商品，就意味着个人隐私的放弃？

而对于明确放弃个人隐私，主动参与类似蔚来汽车等各类厂商的测试或试验时，相关厂商是否应该给予专门的补偿？

这些问题，不仅是美国上市公司蔚来汽车在ES8上面临的问题，其实，也是各类已经或即将加载智能驾驶系统汽车厂商面临的共同问题。

当然，也需要有关部门及时出手，加强合规性审查，避免以创新之名无限度收集及滥用用户个人信息，尤其是敏感信息。