《科創(chuàng)板日報》8月18日訊（研究員 田簫）特斯拉又惹上大麻煩，這一次是讓所有科技企業(yè)都提心吊膽的數(shù)據(jù)隱私問題。

近日，有網(wǎng)友爆料稱，湖南岳陽三荷機場停車場禁止特斯拉汽車入內(nèi)，機場方面表示，特斯拉車輛配備了哨兵模式，存在泄密風(fēng)險。

隨后，特斯拉做出回應(yīng)，表示特斯拉車輛的數(shù)據(jù)只以離線方式存儲在車內(nèi)的USB設(shè)備中，車主和特斯拉都無法進(jìn)行遠(yuǎn)程在線查看車輛周圍環(huán)境的功能。事件發(fā)酵后，目前該機場已取消特斯拉禁令。

這不是新能源汽車第一次在數(shù)據(jù)安全方面“惹上事”。就在去年底，蔚來汽車數(shù)據(jù)被竊，并被勒索225萬美元。蔚來在聲明中表示，經(jīng)初步調(diào)查，被竊取數(shù)據(jù)為2021年8月之前的部分用戶基本信息和車輛銷售信息。

隨著新能源汽車越來越智能，汽車不再只是簡單的代步工具，而成為數(shù)字生活的重要場景，“數(shù)據(jù)安全”這個漂浮在大數(shù)據(jù)時代的陰云，也蔓延到了汽車領(lǐng)域。

對新能源車企而言，數(shù)據(jù)安全等于信息安全+客戶隱私安全，無論是客戶數(shù)據(jù)、行車數(shù)據(jù)，還是與車企自身運營相關(guān)的數(shù)據(jù)一旦泄露，不僅會直接帶來經(jīng)濟收入損失、生產(chǎn)力下降、客戶信任危機，還有可能面臨法律風(fēng)險，并在ESG評級上被投不信任票。

那么，在至關(guān)重要的數(shù)據(jù)安全領(lǐng)域，國內(nèi)外新能源汽車巨頭們各自表現(xiàn)如何？《ESG Weekly》聯(lián)合景賦，推出“新能源汽車ESG觀察”專題第二站，帶你一文看懂新能源汽車新勢力信息隱私紅黑榜。

【第一期：新能源汽車“天生”就該拿ESG高分？特斯拉沒做好的 國內(nèi)新勢力表現(xiàn)如何】

特斯拉、比亞迪上黑榜！數(shù)據(jù)安全意識仍為“喊口號”？

經(jīng)過對特斯拉、比亞迪、蔚來、理想四家公司ESG報告中數(shù)據(jù)安全相關(guān)內(nèi)容進(jìn)行分析整理，我們發(fā)現(xiàn)，國內(nèi)外新能源車企對數(shù)據(jù)安全的重視性差異巨大。

首先，從數(shù)據(jù)安全相關(guān)內(nèi)容在ESG報告中的占比程度來看，特斯拉、比亞迪披露內(nèi)容不足。在特斯拉224頁的ESG報告中，與數(shù)據(jù)安全相關(guān)的部分僅有3頁，而比亞迪更為簡略，僅用了1段話、1/5頁的篇幅提及了客戶隱私保護。數(shù)據(jù)安全風(fēng)險識別與管理、數(shù)據(jù)安全應(yīng)急管理、數(shù)據(jù)安全培訓(xùn)等關(guān)鍵內(nèi)容，二者均有內(nèi)容缺失或未有提及，實為ESG實踐中的一大漏洞。

由于特斯拉并未清晰劃分界定自身ESG重大議題，數(shù)據(jù)安全在ESG實踐中的重要性自然未有體現(xiàn)。而比亞迪雖然將信息安全與隱私保護的議題，列為順位第一的“最高重要等級”，但從其簡單的信息披露中無法看出企業(yè)對該議題的重視程度，讓人不禁質(zhì)疑是否仍停留在“喊口號”階段。

具體的數(shù)據(jù)安全管理措施上，特斯拉從多維度進(jìn)行了闡述，但多為“一句話披露”，缺少細(xì)化的數(shù)據(jù)、案例等“真材實料”。例如，數(shù)據(jù)安全治理構(gòu)架方面，特斯拉表示“有一支龐大且多元化的隱私和安全專家團隊”；在隱私保護政策方面，特斯拉稱“采取隱私優(yōu)先政策”。不過，上述安全管理措施流程如何、成效如何、目標(biāo)為何，特斯拉均無詳細(xì)論述。

而另一位“后進(jìn)生”比亞迪，則完全沒有披露具體管理措施與細(xì)則。

更為重要的是，特斯拉、比亞迪均未公開其信息安全應(yīng)急管理的披露管理體系。在出現(xiàn)緊急信息安全事件時，這些公司有極大可能性無法對數(shù)據(jù)安全類緊急事件進(jìn)行合理的應(yīng)急管理和處置，無法將負(fù)面事件的影響最小化。

同時，二者亦未披露數(shù)據(jù)安全培訓(xùn)項目。如果缺乏培訓(xùn)教育，員工的數(shù)據(jù)安全意識薄弱，企業(yè)對于數(shù)據(jù)安全風(fēng)險的識別及管理較弱，極有可能增大數(shù)據(jù)安全風(fēng)險事件的發(fā)生概率，進(jìn)而影響客戶安全、行車安全、企業(yè)安全、乃至國家地區(qū)安全等，導(dǎo)致企業(yè)核心競爭力降低，發(fā)生負(fù)面輿論事件，甚至影響其市場銷售。

最后，二者同樣未披露任何與數(shù)據(jù)安全相關(guān)的績效指標(biāo)。

理想、蔚來登紅黃榜，ESG報告如何彰顯網(wǎng)安誠意？

與大面積交白卷的特斯拉和比亞迪相比，理想、蔚來兩家企業(yè)在ESG報告中對數(shù)據(jù)安全的披露，或許更值得新能源汽車行業(yè)借鑒參考。

具體來看，兩家企業(yè)在內(nèi)容豐富度、架構(gòu)清晰度上，完勝“黑榜”車企。

理想在ESG報告中，將數(shù)據(jù)安全相關(guān)議題分為信息安全和隱私保護兩部分，在“網(wǎng)絡(luò)安全”板塊分別進(jìn)行披露。披露的信息涵蓋治理架構(gòu)、信息安全和隱私保護兩部分的政策制度、風(fēng)險評估和管理、績效指標(biāo)、數(shù)據(jù)安全應(yīng)急管理、數(shù)據(jù)安全培訓(xùn)等，幾乎涵蓋了主流披露體系中的所有項目。同時，在每個披露項目中，理想也詳細(xì)闡述了具體內(nèi)容、量化數(shù)據(jù)、績效指標(biāo)、并輔以具體事例說明。

針對數(shù)據(jù)安全議題具體的管治架構(gòu)，理想披露了三層治理架構(gòu)及職責(zé)內(nèi)容和管理流程。涉及網(wǎng)絡(luò)信息安全方面的重大事宜，將由信息數(shù)據(jù)安全小組上報至董事會進(jìn)行監(jiān)督和決策。同時，信息安全相關(guān)職能部門負(fù)責(zé)貫徹信息數(shù)據(jù)安全小組的決議，領(lǐng)導(dǎo)并協(xié)調(diào)各部門開展相關(guān)工作。各職能部門設(shè)有安全官，負(fù)責(zé)落實各部門信息安全工作。

針對用戶格外關(guān)注的隱私保護方面，理想制定了《理想汽車個人信息保護管理制度》，有一定的投訴響應(yīng)機制和處理流程，并披露了過往投訴數(shù)量及處理率。

另外，理想還特別提到，將嚴(yán)格按照法律法規(guī)規(guī)定處理用戶信息，對用戶注銷 App或主動要求刪除的個人信息等情況，及時進(jìn)行刪除或匿名化處理。

從信息密度和細(xì)化程度來看，理想在數(shù)據(jù)安全的披露上可謂誠意滿滿、干貨十足，可以作為行業(yè)內(nèi)“滿分答卷”。仍需注意的是，總體上看，無論表現(xiàn)較好的理想，還是較有提升空間的蔚來、比亞迪等企業(yè)，國內(nèi)新能源車企總體在數(shù)據(jù)安全方面的“策略和目標(biāo)”兩部分，均未見披露，存在不明晰情況。希望各大車企能夠?qū)Υ擞枰灾匾暎谖磥淼腅SG報告中做進(jìn)一步提升。

與“紅榜”的理想相比，蔚來在數(shù)據(jù)安全方面做得不錯，但仍有提升空間，因此屬于“黃榜”行列。

從披露內(nèi)容來看，蔚來涵蓋披露項目較為全面，但未對隱私保護和信息安全分成兩類進(jìn)行披露，內(nèi)容結(jié)構(gòu)上稍顯混亂。在具體披露項目中，蔚來仍多為概括性描述，缺乏詳細(xì)內(nèi)容、指標(biāo)、案例支撐。

值得一提的是，蔚來在ESG報告中披露了完整的安全漏洞管理機制和流程，表示將實現(xiàn)從漏洞發(fā)現(xiàn)、確認(rèn)、定級、修復(fù)的漏洞全?命周期管理。為提?突發(fā)事件的處置應(yīng)變能?，蔚來還制定了《信息安全事件處理流程》及相關(guān)機制，落實了事前預(yù)防、事中處置、事后追溯的全流程管理。

不過，由于蔚來尚未發(fā)布2022年ESG報告，上述內(nèi)容參考至其2021年ESG報告。在遭遇數(shù)據(jù)勒索之后，蔚來將如何反思、整改，并加強自身數(shù)據(jù)安全防護能力，期待在其新一期ESG報告中看到更多呈現(xiàn)。

【關(guān)于景賦】

景賦是在國家科創(chuàng)戰(zhàn)略下創(chuàng)立的全天候一站式價值投資平臺，專注服務(wù)于一級股權(quán)投資市場，是促成優(yōu)秀科創(chuàng)企業(yè)與地方政府、產(chǎn)業(yè)資本牽手的投資撮合平臺。在原有財聯(lián)社、碳與舍、天風(fēng)證券、信公咨詢四方共建的基礎(chǔ)上，最新牽手立信德豪上海ESG團隊，致力于構(gòu)建以ESG為基礎(chǔ)的可持續(xù)發(fā)展投融資服務(wù)平臺，幫助地方政府構(gòu)建可持續(xù)發(fā)展的招商引資方法論；面向政府和產(chǎn)業(yè)資本提供基于企業(yè)價值發(fā)掘、呈現(xiàn)、跟蹤的多維度服務(wù)技術(shù)平臺，為資本與企業(yè)價值的對接提供全方位的專業(yè)支持。

《ESG Weekly》:財聯(lián)社及科創(chuàng)板日報旗下專注ESG領(lǐng)域的領(lǐng)先新媒體平臺，包括新聞、數(shù)據(jù)、資源、服務(wù)等，覆蓋一、二級市場投資，擁有ESG這些事、ESG測評、ESG產(chǎn)業(yè)聯(lián)盟等欄目和產(chǎn)品。