车内摄像头隐忧（上）
“
中国市场上的哪些汽车品牌安装了车内摄像头？这些摄像头如何拍摄及存储数据？是否联网或被传输？
本文字数6414，阅读时长约21分钟
文｜财经E法 张 剑 杨 柳（实习生）
樊 朔 樊 瑞 姚佳莹
编辑｜郭丽琴
伴随自动驾驶技术的崛起，摄像头——这个在传统车时代较少受关注的部件开始发挥越来越多的作用。
自动驾驶汽车在运行中需要实时监测车辆内外的数据，与其他车辆或基础设施保持数据交换，以这些数据为基础完成数据处理、分析并决策，最终展示出完整的驾驶行为。这些都需要通过摄像头来完成基础数据的搜集。
在新功能不断开启的同时，一旦这些涉及乘客个人信息或隐私的数据被泄露或不当使用，可能会对当事人带来难以挽回的伤害。
4月初，有媒体爆出，2019年至2022年，有特斯拉美国员工在该公司内网私下分享车主摄像头拍摄的视频和图片，其中包括一名全裸走进一辆特斯拉的男子，以及车祸视频。该报道称，特斯拉在美国加州圣马特奥的办公室，大多数员工是20岁-30岁的年轻人，分享有趣的视频或图片是他们的日常习惯。
此外，虽然北美特斯拉的“客户隐私通知”表示，“车辆摄像头的记录是匿名的，不会与你或你的车辆相联系。”但该报道称，受访人证实，系统可以显示视频记录的位置，这极有可能揭示特斯拉车主的居住地。
放眼全球,以特斯拉为代表，智能驾驶系统已是车辆标配：安装在车内、车外的摄像头、雷达等均是智能驾驶的组成部分。特斯拉被曝不当处理车主隐私的议题，也再次将车辆摄像头的安全风险暴露在公众面前。
中国市场上的哪些汽车品牌安装了车内摄像头？
4月11日至5月3日，财经E法探访了北京、上海、重庆三地18家4S店，其中包括9个新能源车与燃油车品牌，了解了这些品牌安装和使用车内摄像头的情况。
此外，财经E法还查阅了这些品牌的官方网站、App、个人隐私政策、汽车隐私政策、驾驶指南、用户手册等文件。
综合相关信息，财经E法发现，9个品牌中有一个品牌全系车内无摄像头，一个品牌使用了红外线传感器检测驾驶员状态，其他7个品牌全部装有车内摄像头。
那么，这些摄像头如何工作？拍摄的视频或图片如何存储，又是否会被联网或被传输？
01
类型一：安装疲劳检测摄像头，数据处理在车端完成小鹏
在北京市东部某商场的小鹏汽车体验中心，财经E法查看了G3i和G9两款车型。
销售人员表示，G9目前是小鹏品牌辅助驾驶功能最完善、智能化程度最高的车型。
进入G9车内，在方向盘左侧有一部类似摄像头的装置。小鹏线上客服表示，这一装置是疲劳检测摄像头，当驾驶员出现轻微的疲劳或分神时，车辆通过组合仪表、提示音进行提醒，当驾驶员出现严重的疲劳或分神时，车辆通过拉紧安全带进行提醒。
小鹏汽车App中G9用户手册亦显示，该装置为疲劳检测摄像头（车内摄像头），点击车内中控屏中的车辆设置可以打开或关闭车内摄像头。车内摄像头仅在使用辅助驾驶相关功能时才启用，关闭后，使用智能辅助驾驶功能时将无法对驾驶员进行疲劳、分神检测提醒，影响行车安全，用户请谨慎关闭。
但是，不同门店的三位线下销售人员均对财经E法介绍，此装置为红外线传感器，是辅助驾驶功能的一部分，主要功能是感应驾驶者状态，防止疲劳驾驶。
在G3i车内，财经E法未发现摄像头，这款车的用户手册亦显示，车内未安装摄像头。但小鹏汽车线上客服则表示，部分G3i车型同样具有防疲劳驾驶预警系统。
根据《小鹏汽车隐私政策》，当用户使用智能辅助驾驶功能时，小鹏汽车会按照监管要求对驾驶员疲劳或分神状态进行实时监测提醒，此时会通过车内主驾摄像头识别驾驶员是否存在面部转向/闭眼等行为，这些数据处理均在车端完成，不会传输至车外。
小鹏G9的车内摄像头位于左侧A柱上
小鹏汽车官网《小鹏汽车隐私政策》对车内摄像头数据处理的规定
小鹏汽车App在线客服表示，车内安装了疲劳检测摄像头
理想
在一家理想4S店，财经E法查看了L9车型。销售人员称，这款车没有安装车内摄像头，只有两个传感器。第一个传感器位于车内后视镜上方，可以感知驾驶员的注意力状态，比如低头打瞌睡等，用于提醒司机安全驾驶。车主可以在中控屏设置中点击“通用”，选择“隐私”，点击“舱内感知传感器”，选择开启或关闭传感器；第二个传感器位于后排座椅前上方，用于娱乐屏手势交互，提升娱乐体验。
理想车机端中控屏的《舱内感知服务隐私保护声明》显示，车内两个传感器所获取的数据在车端本地进行处理。
销售人员表示，L2级别自动驾驶无需车内摄像头，依靠车外摄像头即可实现。
理想L9的两处车内传感器的位置
02
类型二：有车内摄像头，但未启动或无存储功能特斯拉
在一家特斯拉体验店，财经E法看到，Model Y在车内后视镜上方有一个摄像头。销售人员表示，该摄像头没有启用，不具有任何作用。Model Y用户使用手册亦显示，驾驶室摄像头（如果配备）目前未激活。如果未来的安全功能使用到驾驶室摄像头，特斯拉将在推出该功能后通过软件更新通知用户。销售人员还表示，特斯拉的车内语音交互只能识别一些特定的指令，并不会收集、存储用户录音。
此外，用户可以通过车机系统选择是否将数据上传。根据特斯拉官网的隐私声明，在符合当地法律的条件下，特斯拉收集的车辆数据包括：车速信息、里程表读数、车辆组件信号、互联网连接状态、安全相关数据和摄像头图像（包括关于车辆 SRS 辅助防护系统、制动和加速系统、安全系统和电子制动器的信息）、事故短视频片段等以及其他用于帮助识别问题和分析车辆性能的数据。
特斯拉ModelY的车内摄像头位置
广汽埃安
在一家广汽埃安4S店，财经E法查看了2款埃安销量最大的车型——V Plus和Y Plus。
其中，有的款型配备了两个车内摄像头，一个位于方向盘与仪表显示屏之间，另一个位于后视镜附近的智能模块区左侧。
销售经理称，方向盘处的摄像头是车辆驾驶员监控系统的组成部分，功能是监测驾驶员状态，出现疲劳或各类分神（接打手机或长时间向车外看）时，将通过仪表盘的指示灯进行提醒, 为行车提供安全保障。摄像头仅具备人脸识别功能，不具备实时拍摄后存储功能。
智能模块旁的摄像头主要用来识别车内其他乘客，提供一些智能服务。比如，当识别出有乘客在吸烟，将自动适度落下吸烟乘客旁的车窗，促进烟气尽快排到车外。“这两款摄像头都不能实时拍摄后存储，也不会上传云端，更不会存储人脸识别信息。”销售经理专门强调了埃安车内摄像头的安全性问题。
此外，与其他智能网联汽车类似的是，埃安也设置了前视、后视、左视、右视四个方向的车外摄像头，均属于智能驾驶系统的组件。其中，前视摄像头有两处，一处在车内后视镜的后方，一处在车头，均为向外拍摄的。
埃安的用户手册和隐私政策与销售经理的介绍大体一致。
用户手册显示，智能感知系统是通过车内的摄像头检测驾乘人员状态及行为特征等，实现如抽烟通风、通话中降低媒体音等功能，提升用车体验。用户手册还明确，智能感知系统不会记录或上传与驾驶员相关的任何图像、视频、声音等信息。
埃安部分车型的车内摄像头位置
03
类型三：有车内摄像头，具有存储功能根据财经E法的探访，共有四个品牌的车内摄像头有拍摄和存储功能，分别为蔚来、宝马、极氪和比亚迪。其中，蔚来和宝马可以将车内拍摄的内容上传至云端，还可在移动设备上显示。
蔚来
在北京市东部两家蔚来展示店，销售人员介绍，目前蔚来主打的三款车型分别是ET5、ET7和ES7，这三款车均安装了两个车内摄像头。其中一个位于方向盘正前方，处于自动开启状态，用于检测司机是否疲劳驾驶，主要通过识别司机的面部表情进行判断，不会拍照，不存储也不会上传数据。具体来说，如果检测到驾驶员的注意力等级处于临界值或者驾驶时间过长，会通过语音等方式发出提醒。
蔚来主打的三款车型均安装了两个车内摄像头
蔚来上述三款车型的用户手册也显示，增强型驾驶员感知会在行驶过程中监测驾驶员的驾驶状态。开启后，满足功能激活条件，一旦监测到驾驶员有疲劳或分心的行为，蔚来车载语音助手NOMI会根据不同等级，通过表情和声音进行提醒，数字仪表也会同步提醒专注驾驶，守护驾驶员的行车安全。用户手册显示，该摄像头不会记录或共享图像、音频或视频。
另一个摄像头位于车内后视镜上方，销售人员称，这个摄像头主打娱乐功能，通过蔚来车载人工智能系统NOMI，可唤醒并拍照或拍摄视频，“用来记录车内精彩瞬间”。销售人员强调，这处摄像头默认关闭。拍摄的照片会上传到图库中，可以中控屏上查看。
销售人员演示了如何传输图片，有两种途径，一种是用U盘拷贝，另一种是将图库中的图片传输至蔚来App云相册，用户可在手机上的蔚来App中浏览。
蔚来《用户手册》也介绍，在车内可让NOMI为车主进行自拍，拍好的照片或视频存储于相册应用内，可使用USB 数据线导出（并未提及App云相册）。
但自2020年2月20日起，蔚来新增相册可选择上传到蔚来App云相册功能，财经E法在蔚来车机端中控屏查看到的《蔚来车联网服务条款》显示，通过相册产品应用软件，可上传图片至用户账户的云端空间，并可实现在设备上浏览已上传图片的功能。
蔚来车主可选择将车内摄像头拍摄的内容上传至云相册
将图片传输至云相册的过程中，是否有除用户外的其他人访问？销售人员表示，销售端不具体负责这个问题，“正常情况下，后台肯定会有存储，但一般情况下也不会轻易调取”。
事实上，该摄像头还是车内智能感知系统的组成部分。财经E法查阅蔚来车机端中控屏的使用说明，“智能车内感知”一项显示，当打开这一功能后，车内摄像头将持续工作，通过AI视觉感知提供智能检测等能力。关闭后，车内AI感知功能将受限或不可用。
据蔚来销售人员介绍，蔚来不同车型均有该配置。打开智能车内感知系统，在车辆锁闭的情况下，系统会通过摄像头来检测车内情况，如果发现车内有小朋友或动物，会报警。这是否意味着只要打开该功能，车内的所有情况都会被记录？
蔚来销售人员强调，车内行为“不会被监控”。该工作人员解释，这一功能的触发条件必须是锁车断电，“我认为，您不会把自己锁在车里边儿钥匙拿走，然后还在车里待着”。据他介绍，摄像头本身不联网，车辆是通过座椅的重量感应以及车内的温度感应，再通过摄像头视觉计算得知车内是否有宠物或者小朋友，进而发出警报。
然而蔚来的另一位在线客服的介绍有所不同，她称，目前开启智能车内感知系统后，只能用于儿童对话，至于红外感知车内遗留的儿童和宠物进行报警功能，需要等待后续OTA升级，暂时无法使用。
北京海淀区的蔚来车主王一新（化名），在几个月前刚购置了一辆蔚来。据王一新回忆，印象中，销售并未向其介绍车内有两个摄像头，“当时销售主要介绍的是驾驶、安全等功能，我也是看车友群里讨论才知道有车内摄像头。”他坦言，对车内存在的摄影头有担忧，“还是有些担心隐私问题，因此我一般都不使用这些功能，尤其是后视镜上方的摄像头”。
对于车内及车外摄像头拍摄的影像资料，蔚来汽车车机端中控屏《隐私政策》称，将严格按照“最小使用、车内处理”的原则处理这些影像资料，且仅在法律法规允许的有限的场景下会被上传到蔚来云端。
蔚来的车载人工智能系统NOMI可以存储用户信息。车主通过与NOMI对话，可控制一些功能的开闭。用户手册显示，蔚来会以假名化的方式在云端保留车主与 NOMI的对话音频与语音识别文本，至多30日。但用户可选择开启或关闭 NOMI。
蔚来用户手册显示，用户与NOMI对话的内容最多会在云端保存30天
此外，蔚来汽车隐私政策显示，“为实现车辆驾乘及使用相关产品/服务的目的”，会收集和使用NOMI互动的音频信息、车内及车外摄像头的影像资料等。但未说明具体的收集和使用形式。
蔚来的隐私政策
宝马
宝马IX为当前宝马新能源的旗舰车型。在北京市大兴区、重庆九龙坡区的4S店，财经E法查看了2023款宝马IX标配版，据销售人员介绍，该款车型只有一个摄像头，为选装功能。若选配，该摄像头将位于组合仪表盘的中间位置，主要作用是监测驾驶员是否疲劳驾驶、分神等。
财经E法未在宝马App、宝马官网查到相关用户手册，核实销售人员上述说法。对此，宝马App在线客服表示，根据国家相关规定要求，应用商店正在进行合规性审查，驾驶指南暂时从应用商店下架。
多位宝马销售人员告诉财经E法，目前只能通过购车后获得随车附带的纸质版用户手册，4S店内无法查阅。
目前宝马的驾驶指南暂时从应用商店下架
财经E法通过查看宝马IX中控屏，可查阅到《产品使用指南》。《产品使用指南》显示，2023款宝马IX标配款最多有两个车内摄像头，一个为上述销售提及的驾驶员注意力摄像头，为选配功能；此外还有一个标配的车内摄像头，位于顶棚控制区域，有记录功能，如作为内部摄像头进行单拍、连拍等，还可在移动设备上显示远程车内视图，作为防盗记录仪。其中，防盗记录仪功能的触发条件是车辆已停驻并上锁。
2023款宝马IX有一个标配的车内摄像头
关于该摄像头的数据处理，《产品使用指南》显示，是否允许记录以及使用取决于使用该系统的国家的法律规定。车辆制造商建议首次使用前检查在相应国家或地区不存在法律或官方限制，定期检查系统使用的合法性，此外，在转交车辆时应告知该系统的相关信息。
在数据传输和存储方面，当用户在BMW应用上操作预览或保存时，数据才会通过WIFI传输到移动设备，否则该摄像头拍摄数据将保存在车辆中。
《产品使用指南》显示，用户可在“车内摄像头”内的“设置”中，停用或启动摄像头以及数据传输功能。
极氪
在海淀区一家极氪4S店，销售人员介绍，目前销量最大的是极氪001，这一车型安装了2部车内摄像头。
根据销售人员的演示，极氪001的车内摄像头位置布局与埃安基本一致。销售人员表示，驾驶座前的摄像头主要通过人脸识别方式监测驾驶员状态，保证安全驾驶。该摄像头不能拍摄图片，也不能存储数据或将车内数据传出。
但两位不同4S 店的销售人员均强调，极氪001的所有配置车型，后视镜附近智能模块处的车内摄像头目前均未开启，仅为展示。未来如果开启，主要是用于安全和环境监测，但他们并未详细讲解具体怎么用。
销售人员称，极氪001后视镜附近智能模块处的车内摄像头目前均未开启
极氪App中的参数配置显示，其各款车型的鹰眼视觉融合感知系统包含两个车内检测摄像头。但在App中的用车指南、个人信息保护政策中，财经E法并未找到“摄像头”相关表述。
比亚迪
北京海淀区一家比亚迪4S店的销售人员介绍，比亚迪汉EV安装了两个车内摄像头。
在使用左侧A柱的摄像头之前，需要打开镜头滑盖，以监测驾驶员是否疲劳驾驶和分心驾驶。比亚迪的《隐私政策》提到，驾驶员监测辅助系统摄像头，会收集驾驶员的注视区域、疲劳、情绪、唇动、唇语等面部信息，摄像头拍摄的原始照片将在车辆本地提取特征值后删除，特征值仅保存在车辆本地，不会将原始面部照片和特征值上传至云端。
使用比亚迪汉EV的驾驶员监测辅助系统摄像头时，需要打开镜头滑盖
另一个摄像头位于车内后视镜正上方，同样需要先打开滑盖才能拍摄。这一摄像头的拍摄视阈覆盖前舱和后舱乃至车身周围的环境。综合销售人员及车机端中控屏《隐私政策》的说法，该摄像头属于比亚迪“千里眼”功能的一部分，可以远程在手机App上监测车内是否有遗留儿童或查看车内遗留物品。但受监管要求，该车内摄像头的“千里眼”功能仍处于停用状态，目前仅支持类似于手机自拍的拍照与摄像功能，拍摄的画面存储在本地。
比亚迪汉EV的“千里眼”功能并未启用，目前仅支持自拍，拍摄的画面存储在本地
04
类型四：车内无摄像头除了新能源品牌，德系传统高端燃油车品牌也配备了智能驾驶系统。
在北京市大兴区的一家奥迪4S店和一家宝马4S店，财经E法分别查看并向销售人员了解燃油车和新能源车的情况。奥迪销售人员表示，目前该品牌全系均未安装车内摄像头。虽然设置了驾驶员疲劳监测功能，但均是通过驾驶员方向盘的使用、踩油门、刹车的力度和调度，综合判断驾驶员是否疲劳驾驶。
据介绍，目前奥迪一些车型安装了前视摄像头，对车外拍摄，安装在车外前挡玻璃上方的正中位置，作用是与雷达相互配合，探测前方路况。一名奥迪车主向财经E法表示，车内可能进行录音。对此，销售人员称，车主在新车激活接入系统后，将默认开启个性化推荐，该功能会自动推荐车主多次提及的地点。但“个性化推荐”可自主关闭。