结论概述：结合希迪智驾自研系统落地这一新闻背景，在企业与用户间数据使用与隐私保护方面，企业负有告知、合法收集使用、安全保障等义务，用户享有知情权、同意权、删除权等权利。以下从企业和用户两个主体角度，详细阐述双方的权利义务。
企业角度
- 告知义务
- 企业应当以清晰、易懂的方式向用户告知数据收集的目的、范围、方式以及使用规则等关键信息。例如，在希迪智驾的自动驾驶矿卡解决方案中，若涉及收集矿山作业环境数据、车辆运行数据等，企业需明确告知用户这些数据将被用于何种具体目的，如优化自动驾驶算法、提升车辆安全性等。这是基于《中华人民共和国个人信息保护法》第十四条，处理个人信息应当取得个人的同意，该同意应当由个人在充分知情的前提下自愿、明确作出。
- 告知方式应多样化，可通过用户协议、隐私政策、弹窗提示等常见方式，确保用户能够方便地获取和理解相关信息。
- 合法收集与使用义务
- 企业收集和使用用户数据必须遵循合法、正当、必要的原则。以希迪智驾的智能网联V2X产品为例，在收集公交乘客的出行数据时，只能收集与产品功能实现直接相关的数据，如乘车时间、站点信息等，不得收集与产品功能无关的个人敏感信息，如乘客的健康状况、宗教信仰等。这是依据《中华人民共和国个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。
- 企业使用用户数据时，不得超出用户同意的范围。若企业因业务发展需要变更数据使用目的，应再次取得用户的明确同意。
- 安全保障义务
- 企业有责任采取必要的技术和管理措施，保障用户数据的安全，防止数据泄露、篡改、丢失等风险。希迪智驾作为达到行业最高SIL4安全等级的企业，在处理列车自主感知系统相关数据时，应建立严格的数据安全管理制度，采用加密技术、访问控制等手段，确保数据在存储和传输过程中的安全性。这符合《中华人民共和国个人信息保护法》第九条，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。
- 一旦发生数据安全事件，企业应及时采取补救措施，并按照规定通知用户和相关监管部门。
用户角度
- 知情权
- 用户有权了解企业收集和使用其数据的相关情况，包括数据收集的目的、范围、方式、使用规则以及数据存储期限等。例如，在使用希迪智驾的自动驾驶相关服务时，用户可以通过查看企业的用户协议或隐私政策，了解自己的哪些数据将被收集以及如何被使用。这是基于《中华人民共和国消费者权益保护法》第八条，消费者享有知悉其购买、使用的商品或者接受的服务的真实情况的权利。
- 同意权
- 用户有权自主决定是否同意企业收集和使用其数据。企业不得以欺骗、误导等方式强迫用户同意。在希迪智驾的产品使用过程中，若企业要求收集用户的某些敏感信息，用户有权拒绝，且企业不得因此拒绝提供基本的服务。这是依据《中华人民共和国个人信息保护法》第十三条，符合下列情形之一的，个人信息处理者方可处理个人信息：（一）取得个人的同意。
- 删除权
- 在符合一定条件的情况下，用户有权要求企业删除其数据。例如，当企业违反法律法规或与用户的约定收集、使用数据，或者用户撤回同意后，企业应删除用户的数据。若希迪智驾在未获得用户同意的情况下收集了用户的出行数据，用户有权要求企业删除这些数据。这是根据《中华人民共和国个人信息保护法》第四十七条，有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：（一）处理目的已实现、无法实现或者为实现处理目的不再必要。
热点事件延伸思考
希迪智驾自研系统实现多场景规模化落地，达行业最高安全等级，这一事件在数据使用与隐私保护方面具有重要警示意义。对于相关行业而言，企业应高度重视数据安全和用户隐私保护，将其作为企业发展的重要基石。在技术创新的同时，要确保数据处理活动符合法律法规的要求，避免因数据安全问题引发法律风险和声誉损失。对于用户来说，要增强自我保护意识，仔细阅读企业的用户协议和隐私政策，谨慎授权企业收集和使用自己的数据。若发现企业存在违规行为，应及时通过合法途径维护自己的权益。
若你在企业数据使用与隐私保护方面还有其他疑问，可以直接向我咨询。