Computadores на колела, оборудвани с десетки сензори, проследяват местоположението, поведението и физическите характеристики на водачите, докато големите корпорации печелят от тази информация без адекватна прозрачност. Практиката, призната от самите производители на автомобили в техните политики за поверителност, излага чувствителни данни на застрахователи, посредници на данни и потенциално правоприлагащи органи.
Мониторингът на Escala изненадва експертите
Съвременните автомобили улавят информация, която надхвърля къде шофирате. Câmeras инфрачервено следи изражението на лицето, сензорите анализират теглото и възрастта, системите проследяват всяко внезапно спиране, всяка скорост над ограничението и всяко движение на волана. Проучване на Mozilla от 2023 г. оцени 25 производителя и установи, че никой не отговаря на минималните стандарти за поверителност, считани за адекватни от организацията.
Правилата за поверителност на производителите на автомобили запазват цялостни права за събиране. Kia, например, изброява в своите условия възможността за събиране на данни за „сексуалния живот“ и общото здраве на водачите, въпреки че компанията твърди, че никога не е прилагала тези практики. Darrell West, старши изследовател в Center за Technology Innovation в Brookings Institute, твърди, че повечето потребители изобщо не са наясно с обхвата на това наблюдение. „По принцип това означава, че животът ви може да бъде възстановен почти секунда по секунда“, предупреди той.
Venda от данни вече генерира финансови последици
Dezenove от 25-те марки, анализирани от Mozilla, твърдят, че могат да продават потребителски данни, практика, която вече се среща редовно. General Motors е наказан от американските федерални и щатски агенции за продажба на информация за местоположение без съгласие. Шофьор откри, че компанията посредник за данни LexisNexis има 130 страници с подробности за пътуванията му за шест месеца, информация, която доведе до 21% увеличение на застрахователната му премия.
Застрахователите използват тези данни, за да увеличат премиите за шофьори, считани за изложени на риск, да откажат покритие или да класифицират потребителите в различни категории. Майкъл Делонг, изследовател в Consumer Federation от America, обяснява, че застрахователните компании натрупват огромни обеми информация за навиците на шофиране с конкретната цел да таксуват по-високи суми. FTC забрани на GM да продава данни за пет години, но други автомобилни производители продължават да търгуват с информация чрез споразумения със застрахователи и брокери на данни.
Американският Legislação трябва да разшири колекцията още повече
Федерален закон на САЩ ще изисква автомобилните производители да инсталират инфрачервени биометрични камери и системи за анализ на езика на тялото в новите превозни средства, за да откриват водачи, които са пияни или твърде уморени, за да шофират. Целта е законна — да се намалят смъртните случаи, причинени от шофиране в нетрезво състояние — но законодателството не предвижда никакви гаранции за бъдещото използване на тези биометрични и поведенчески данни.
Jen Caltrider, анализаторът на поверителността, който ръководи изследването на Mozilla, изразява конкретна загриженост относно тази регулаторна празнина. „Много от напредъка в събирането на данни в автомобилите се представят под аргумента за безопасност“, каза тя. Данните, генерирани от тези системи, ще бъдат еквивалентни на медицинска информация, предупреждават експерти, но без адекватни защити. Прилагането на закона вероятно ще се забави, тъй като технологията все още не е готова, но опасенията за поверителността вече мобилизират изследователите.
Явният Consentimento маскира липсата на реален избор
Производителите на автомобили твърдят, че получават разрешение от шофьорите, преди да ги наблюдават, обикновено чрез формуляри за поверителност, представени по време на конфигурацията на мултимедийната система на автомобила. При някои модели тези предупреждения се появяват всеки път, когато водачът запали колата, но проучванията показват, че много малко хора всъщност четат тези условия. Процесът се счита за форма на фактическо съгласие, въпреки че експертите се съмняват дали той представлява истински информиран избор, когато алтернативата е да не се използват основните функции на автомобила.
Автомобилните производители също така проследяват потребителите, когато свързват смартфони към мултимедийната система или използват приложения, свързани с автомобила. Шофьорите на Alguns доброволно избират телеметрични програми на застрахователни компании, които проследяват поведението при шофиране в замяна на отстъпки, които не са гарантирани. Анализ на Estado от Maryland показа, че само 31% от шофьорите са намалили премиите, докато 24% са започнали да плащат повече.
Proteções се различават значително според региона
Nos Estados Unidos Няма всеобхватен федерален закон за поверителността на автомобилните данни. Защитите, приети от някои държави, са разпокъсани и според експертите недостатъчни. Ситуацията е по-добра в Europa и Reino Unido, където има специфични правила за чувствителни данни и потребителите имат права като достъп до лична информация и искане за изтриване. Така Mesmo, Caltrider заявява, че европейците остават подчинени на политиките за поверителност и трябва да разчитат на спазването на правила, които не винаги се наблюдават адекватно в автомобилния сектор.
No Brasil, Lei Geral на Proteção на Dados (LGPD) установява правила за споделяне на лични данни. Consumidores в някои юрисдикции може да поиска копия на събраните данни и да предотврати продажбата или споделянето на тази информация, както и да изиска изтриване на данните. Производителите на Algumas автомобили предлагат настройки за поверителност, които ограничават събирането и споделянето, обикновено налични в мултимедийната система и свързаните приложения.
Какво могат да направят шофьорите сега
- Não участва в телеметрични програми на застрахователни компании, чиито рискове надвишават несигурните отстъпки
- Verificar настройки за поверителност в мултимедийната система и приложенията на автомобила
- Solicitar копия на лични данни, събрани от производителите на автомобили, когато е възможно
- Solicitar изтриване на информация в юрисдикции, които позволяват тази практика
- Политики за поверителност на Ler, преди да приемете условията по време на новата конфигурация на превозното средство
- Não свързва ненужно смартфони с мултимедийни системи
Caltrider твърди, че индивидуалните мерки са недостатъчни, докато правилата не се променят фундаментално. „Докато данните всъщност не са наши и компаниите не трябва да искат изрично разрешение, за да ги използват, този проблем ще се влошава само и повече“, каза анализаторът. Ситуацията представлява нарастващо регулаторно предизвикателство, тъй като свързаността на превозните средства се увеличава – консултантската компания McKinsey изчисли, че 95% от автомобилите на пътя ще имат интернет връзка до 2030 г., в сравнение с 50% през 2021 г.