近日，某智能汽车品牌用户在社交媒体发文称，在租用该品牌智能汽车过程中，发现车内摄像头容易误触录像，但自己却没有查看和删除照片的权限。尽管在用户的要求下，该智能汽车品牌工作人员表示照片在车辆归还后已经手动删除，但用户仍对此深感忧虑，自己的隐私依旧存在泄露风险。该新闻是近年来智能汽车隐私安全事件频发的一个缩影。

随着智能网联技术的深入发展，汽车网联化功能日益丰富，在为用户带来前所未有的便捷体验的同时，用户隐私泄露的风险显著增加，不仅对消费者的隐私安全构成威胁，也对汽车行业提升用户隐私保护水平提出了新的挑战。据不完全统计，自 2020 年以来，国内针对整车制造、车联网信息服务提供等关联企业的恶意数据攻击达到 280 余万次。2023 年至今，国内共发生了超过 20 起与车企相关的数据泄露事件。

为了有效应对智能网联汽车隐私保护领域的行业技术挑战，助力保障用户隐私安全，中汽测评发挥 “汽车测评国家队” 的使命担当，广泛联络行业企业专家开展隐私保护测评体系研究与试验验证，于 2024 年 6 月发布全球首个智能网联汽车隐私保护测评体系，使其成为 7 月正式实施的中国智能网联汽车技术规程（C-ICAP）2024 版的重要组成部分。

据了解，2024 版 C-ICAP 隐私保护测评规则，从网联通信守护（防入侵篡改）、个人信息守护（防偷窥窃取）两个维度，构建了隐私保护测评体系。

具体而言，网联通信守护下设基础安全守护和个人信息守护 2 个指标。基础安全守护侧重正向验证网联通信安全技术手段的有效性，聚焦车载 WiFi、车载蓝牙 2 个数据传输通道，射频钥匙、NFC 钥匙、手机 APP 解锁 3 种车辆解锁方式开展测评，从安全漏洞隐患、常见风险项等方面进行测评。攻击防御守护侧重逆向模拟攻击者攻击思路、方法和路径来验证技术手段的有效性，聚焦 CAN 总线、车机 IVI、V2X 等网络攻击事件频发的部件或模块，采用真实网络攻击、仿真网络攻击 2 种技术手段进行评价。

个人信息守护对车端个人信息守护、手机端个人信息守护开展测评。车端个人信息聚焦车端敏感个人信息、一般个人信息的处理策略及过程，例如信息收集授权、收集提示、访问授权、数据删除、传输加密等方面进行测评。手机端个人信息守护聚焦手机控车 APP 个人信息守护开展测评，例如是否存在信息过度收集等。
在汽车智能化浪潮中，用户隐私安全是车企必须坚守的底线，也是不可逾越的红线。中汽测评作为 “汽车测评国家队”，主动担当作为，推动规程创新升级，在 2024 版 C-ICAP 中首发隐私保护单元，将智能网联汽车隐私保护水平这一用户难以直观感知的对象，转化为可具体量化的评价体系，不仅将为车企提高智能网联汽车隐私防护保护设计提供明确指导，同时也将为消费者提供专业、客观的测评结果，助力消费者识别智能汽车隐私安全风险。期待 2024 版 C-ICAP 的深入实施，将推动智能网联汽车用户隐私保护技术水平再上新台阶，实现用户隐私的全方位守护，让消费者真正享受到汽车智能化带来的便利和乐趣。