某头部新能源车企车机系统网络安全漏洞致车主敏感数据泄露案

【案件背景】
2025年，工信部联合中央网信办等八部门制定了《汽车数据出境安全指引（2025版）》，同步在全国范围内对智能网联汽车开展数据安全专项检查。检查中发现某头部新能源车企的车机系统存在严重的网络安全漏洞，涉及车辆实时定位、行驶轨迹、车内摄像头数据、麦克风录音等高度敏感信息。由于新能源汽车的智能化和网联化程度不断加深，每一台在道路上行驶的智能汽车本质上都是一个移动的「数据采集终端」，其数据安全事关社会公共安全和公民隐私的双重维度。

【违法事实】
1. 车机系统存在多个高危漏洞：远程诊断接口未做授权校验，攻击者可利用该漏洞获取车辆的实时GPS定位和完整的历史行驶轨迹，对车主的人身安全构成直接威胁；
2. 车内敏感信息缺乏充分保护：车载DMS（驾驶员监控）和OMS（乘客监控）摄像头捕捉的人脸图像、疲劳状态、车内语音对话等数据在传输和存储环节均未实施端到端加密，数据在「裸奔」状态下流转于车端、云端和App端之间；
3. 数据存储时间严重超限：车辆行驶轨迹数据（包含精确到秒的位置信息）被永久存储，未按照「最小必要」原则设置自动清理机制，数月甚至数年前的行车轨迹仍可完整回溯；
4. 未进行个人信息保护影响评估：作为处理百万级车主敏感个人信息（人脸、声纹、实时位置）的大型车企，未按照《个人信息保护法》第五十五条的规定进行DPIA评估。

【处罚决定】
工信部依法对该车企处以120万元人民币行政罚款，责令限期全面整改：修复所有车机系统安全漏洞并通过安全审查；对车辆采集的人脸、声纹、轨迹等敏感数据实施全链路加密；设置数据自动清理机制（轨迹数据留存不超过90天）；完成DPIA评估并报监管部门备查。

【典型意义】
智能网联汽车是个人信息保护的全新「高危场景」——一台智能汽车每小时产生约25GB数据，涵盖位置、生物识别、声音、驾驶行为等几乎全谱系的敏感个人信息。本案是工信部在汽车数据安全领域少有的公开处罚案例，确立了车端数据安全合规的多项基本要求：车端数据采集不能「能采尽采」、车内数据不能「永远存储」、车辆不应成为无保护的移动监控站。对于所有新势力车企和传统车企的数字化转型而言，车机安全是新赛道最不能忽视的生命线。