成大V司马南此前因批评柳传志而出名他的家人涉嫌侵占国有资产。除了批评柳传志司马南也一直在批评由柳传志运营的滴滴出行的女儿。如果我们仔细研究一下滴滴被处以80多亿元行政处罚的原因,就可以看出司马南说的是真的。

除了过度收集个人信息,滴滴为了配合美国证券交易委员会的监管,还向美国公开了大量数据。滴滴提供在线汽车出行服务时,车载终端设备将车辆与互联网连接,因此滴滴可以采集、存储和发送车辆的实时工况,实时记录车主的驾驶偏好和车内乘客的信息,并对路况和交通状况进行拍照和采集。在这个过程中,信息收集和出境带来的国家安全问题被长期忽视。

尽管滴滴发誓将对所有收集的个人信息进行技术处理以实现匿名,但滴滴美国对这些数据的分析可能会完全侵犯国家安全。具体来说,通过对敏感地理信息的高精度测绘,比如重要的军事设施,人流、车流的大数据记录也可能形成对关键基础设施的变相定位。例如,通过分析乘客出行信息,可以逆向推测秘密机构的位置。如果滴滴在中国内地或香港上市,可能不会那么令人担忧,但滴滴选择在美国股市上市,并向美国证券交易委员会充分披露其运营数据。

滴滴之所以上市不久就被审查,是因为美国完全可以要求证监会责令滴滴提供上述国安数据,后续的卡车运和满座被国安审查也是如此。比如车载设备可能完成高精度测绘;大数据分析可能揭示涉密单位、党政机关等重要敏感区域的人车情况。甚至可以根据数据分析推断出中国关键基础设施的位置和状态。

在这方面,中国美国网信办在2021年5月12日发布了《汽车数据安全管理若干规定(征求意见稿)》,专门提出了重要数据并要求此类数据必须保存在国内,否则运营商将有义务进行国家网信部组织的数据出境安全评估。然而,这并不是中国第一次提出中国的重要数据保留和数据出口安全评估。早在2017年4月11日,网信办就发布《个人信息和重要数据出境安全评估办法(征求意见稿)》,提出重要数据的出境评估。但是,直到去年《汽车数据安全管理若干规定》发布的时候,对于什么是重要数据仍然没有达成共识。可见,在监管缺位的情况下,滴滴美国向海外提供任何数据实际上都不会受到法律的制裁。如果不是网信办及时堵住了这个漏洞,滴滴不知道会向美国证券交易委员会提交多少敏感数据。

但问题是,保留国内数据就能彻底解除国家安全的后顾之忧吗?它害怕是很难的。以特斯拉为例。特斯拉在其车辆隐私政策中明确告知消费者,消费者使用其产品或服务意味着他们同意将个人信息转移到居住国以外的国家,包括美国。虽然中国目前要求苹果和特斯拉将数据保存在本地,但这样的数据仍然可以传输到海外,那么本地存储的意义何在?

因此,一般来说,滴滴的点球事件只是一个开始。至于数据的跨界问题,目前不仅是国内互联网巨头和车企,海外巨头的跨界传输也是如此。然而,就上述分析而言,中国美国目前的立法严重缺失。在没有立法的情况下,单纯限制政府机关工作人员和军人乘坐滴滴和特斯拉,对于解决国家安全问题可能还是作用不大。