美国以安全风险为由对中国车辆展开调查 | 附：美国汽车数据安全要求

美国以安全风险为由对中国车辆展开调查

拜登政府周四宣布对中国制造的汽车可能存在的安全风险进行调查，称现代汽车充满了传感器、摄像头和软件，中国可能会将其用于间谍活动或其他恶意目的。

拜登总统关于应对美国汽车业面临的国家安全风险的声明

拜登总统在启动调查时将现代汽车比作智能手机，称它们收集并与云共享有关司机及其日常通勤的大量数据。

“这些汽车连接到我们的手机、导航系统、关键基础设施以及制造它们的公司。”拜登在一份声明中说：“来自中国的联网汽车可以收集有关我们公民和基础设施的敏感数据，并将这些数据发送回中国。”“这些车辆可以被远程访问或禁用。“为什么来自中国的联网汽车可以在没有保障措施的情况下在我国运营？”

美国政府官员周三晚间在与记者通话时说，由商务部牵头的调查不会立即对中国制造的汽车的进口或销售施加任何限制。但他们说，如果发现严重风险，该机构确实有权禁止或限制销售。

官员们说，许多有问题的车辆都是电动的，但令人担忧的不是它们的电动机，而是它们使用的高科技软件、摄像头和传感器，这些软件、摄像头和传感器可能被用来收集数据或破坏车辆。

这项调查可能最终与美国长期以来针对中国电信巨头华为的行动相呼应，美国指责华为对通信基础设施构成安全风险。美国已经禁止进口或销售华为的电信网络设备，并敦促盟国不要使用华为的设备。华为长期以来一直指责美国以国家安全为借口，打击一个具有全球竞争力的竞争对手。

底特律汽车制造商对中国汽车冲击全球市场发出了越来越多的警告。福特首席执行官吉姆法利曾表示，比亚迪等中国汽车制造商在新的电动汽车市场构成了最大的竞争威胁。

比亚迪生产的电动汽车离开德国不来梅港

最近有报道称，比亚迪和其他中国制造商正在墨西哥寻找工厂地点，这增加了美国的担忧。总部位于美国的汽车制造商担心，根据北美自由贸易协定的继承者美国-墨西哥-加拿大协定（USMCA）建立的自由贸易区，这些汽车进入美国市场几乎没有贸易限制。

美国商务部长雷蒙多（Gina Raimondo）表示，调查将有助于该机构决定是否根据特朗普时代的行政命令采取行动，该命令赋予总统新的权力，以保护国内信息和通信技术免受国家安全威胁。

“想象一下，如果有成千上万的中国汽车在美国的道路上，可以立即禁用的人在北京。这是可怕的考虑，“雷蒙多说，在与记者的电话。“我们现在正在进行调查，以免中国制造的汽车在美国广泛使用，并可能威胁到我们的国家安全。

美国汽车数据安全要求

先说结论，美国没有一项全面的联邦数据保护法，美国的数据保护和隐私法律主要是由一系列针对特定行业和数据类型的法律组成的，一些州已经通过了自己的数据保护法律。加州消费者隐私法案（CCPA）和加州隐私权法案（CPRA）是美国最全面的州级数据保护法之一。

主要法案、条例、指令、议案

以下是美国适用于汽车行业的数据保护和网络安全立法的简要概述，包括：

CCPA

CPRA

VCDPA

CPA

UCPA

CTDPA

ADPPA

FTC法

州消费者保护法

联邦和州窃听法

州生物识别法规

联邦网络安全法规

州网络安全法规

马萨诸塞州修理权法

关于员工跟踪的州法

2020年物联网网络安全改进法

监管机构

几个州和联邦机构负责监督适用于汽车行业的合规，包括：

• NHSTA是美国联邦机构，是DOT的一部分。NHSTA负责监督适用于汽车行业的合规。NHSTA将自己描述为“负责保持美国道路上的人们安全”。“通过执行车辆性能标准和与州和地方政府的合作，NHTSA减少了由机动车事故引起的死亡、伤害和经济损失”。NHTSA负责制定和执行联邦机动车安全标准，以及汽车盗窃阻力和燃油经济性的规定。NHTSA已发布有关自动驾驶汽车的指导，将其描述为“促进自动车辆安全测试和开发的非监管方法”的一部分。

• FTC并未明确负责汽车行业监管，但有权对从事不公平或欺骗性行为的公司或个人采取行动，包括涉及车辆数据隐私和安全的问题。FTC和NHTSA在车辆数据隐私问题上合作。虽然迄今为止尚未对与车辆数据隐私和安全相关的FTC执法行动，但前FTC代理主席Maureen Ohlhausen曾表示，FTC将使用FTC法第5节下的民法执法权，必要时对联网汽车制造商采取行动。

• 美国环境保护局（"EPA"）设定和监管车辆排放标准。

• 特定州的监管机构和联邦机构，如许可部门（"DOLs"）、保险专员和AG，监督与特定州汽车行业要求相关的合规性。州检察官已对科技公司因滥用消费者数据和违反消费者保护法采取行动。此外，像CPPA这样的州创建的隐私机构将继续在对汽车行业成员的隐私法执行中发挥作用。

• 汽车创新联盟是由生产在美国销售的近98%的汽车和轻型卡车的车辆制造商组成的组织。该组织已发布消费者隐私保护原则，参与成员承诺为车主提供清晰和有意义的关于数据收集、使用和共享的通知。参与成员已采纳这些原则，并承诺从2017款车型年起遵守它们。

考虑篇幅限制，更多内容关于请看安全脉脉公众号下一篇文章

原文始发于微信公众号（安全脉脉）：美国以安全风险为由对中国车辆展开调查 | 附：美国汽车数据安全要求