新华网北京12月4日电（赵延心）12月2-5日，由新华社民族品牌工程办公室、新华网、新华社新闻信息中心、中国经济信息社、中国财富传媒集团、新华社新媒体中心、新华每日电讯和半月谈杂志社主办，茅台集团总协办的2021中国企业家博鳌论坛在海南博鳌举行。期间，在汽车分论坛，暨2021汽车数智未来发展大会上，北京市振邦律师事务所高级合伙人、执行主任徐静静就如何严格规范数据收集行为和更好的保护个人信息等方面发表了自己的看法。

在徐静静看来，未来针对汽车数据的收集行为，会有越来越严格的要求，同时对个人信息保护会更加全面和完善。她认为，从汽车数据收集的角度讲，未来要求汽车制造商、软件供应商，要遵守三个原则。

第一是“默认不收集原则”。除非驾驶人主动设定为收集状态，否则每次驾驶时默认的是不收集数据状态。像以前有些软件是在驾驶人员完全不知情的情况下悄悄的收集信息，未来这种悄悄收集的行为会越来越少。

第二是精度范围适用原则。要根据所提供服务对数据精度的要求，确定摄像头、雷达等的覆盖范围、和分辨率。这个原则就是避免过度收集信息，要给个人信息收集行为上了“一把锁”。

第三是脱敏处理原则，尽可能进行匿名化、去标识化处理，更好的保护个人隐私。在她看来，未来会落实和保障个人的两个重要权利，第一个是个人有权查阅、复制自己个人信息的知情权；第二个是个人有权要求删除车内个人信息的权利。

在谈及在数字化转型的道路上面临的挑战时，徐静静从法律的角度给出了两个方面。首先是数字化都是围绕数据资产展开，相对于传统资产，数据资产具有可复制性的特点，这个特点会使同一数据上会承载多方主体的数据权利，这就给数据确权在理论和实践中带来很大的挑战。而现行法律并没有对同一数据上不同主体享有的数据权益作出明确规定，这就导致个人数据权利与企业数据权利，以及不同企业之间数据权利的潜在冲突。

其次是对于数据收集前的提示和授权，这方面一直是个人信息收集和隐私保护的短板，很多应用都是在用户不知情的情况下进行数据采集，或者是在用户不是充分知情的前提进行数据采集。这类企业及应用未来将受到很多挑战。按照今年9月份施行的《数据安全法》的规定，收集数据，应当采取合法、正当的方式，否则可能会被认定为窃取或者以非法方式获取数据。

徐静静还提到了在《个人信息保护法》中，明确规定侵害个人信息权益，并造成损害的，如果个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。未来如果数据收集不规范将会面临被起诉，被追责。

中国企业家博鳌论坛已经连续成功举办五届，成为中国企业家共享共有的高端交流平台。本届论坛以“共谋数字时代 共赢绿色发展”为主题，深度思考、前瞻判断，剖析中国经济的内生动力，把脉中国经济数字化、绿色发展的高质量发展之路。