ยานพาหนะสมัยใหม่รวบรวมข้อมูลที่เป็นส่วนตัวเกี่ยวกับผู้ขับขี่โดยไม่ได้รับความยินยอมที่ชัดเจน

คอมพิวเตอร์บนล้อที่ติดตั้งเซ็นเซอร์หลายสิบตัวจะติดตามตำแหน่ง พฤติกรรม และลักษณะทางกายภาพของผู้ขับขี่ ในขณะที่องค์กรขนาดใหญ่ได้รับประโยชน์จากข้อมูลนี้โดยไม่มีความโปร่งใสเพียงพอ แนวปฏิบัติดังกล่าวซึ่งผู้ผลิตรถยนต์ยอมรับในนโยบายความเป็นส่วนตัวของตน จะเปิดเผยข้อมูลที่ละเอียดอ่อนแก่บริษัทประกันภัย คนกลางข้อมูล และหน่วยงานบังคับใช้กฎหมาย

ขนาดของการติดตามทำให้ผู้เชี่ยวชาญประหลาดใจ

รถยนต์สมัยใหม่จะเก็บข้อมูลที่นอกเหนือไปจากจุดที่คุณขับขี่ กล้องอินฟราเรดตรวจจับการแสดงออกทางสีหน้า เซ็นเซอร์วิเคราะห์น้ำหนักและอายุ ระบบติดตามทุกการเบรกกะทันหัน ทุกความเร็วที่เกินขีดจำกัด และทุกการเคลื่อนไหวของพวงมาลัย การศึกษาของ Mozilla ในปี 2023 ประเมินผู้ผลิต 25 ราย และพบว่าไม่มีรายใดที่ตรงตามมาตรฐานความเป็นส่วนตัวขั้นต่ำที่องค์กรเห็นว่าเพียงพอ

นโยบายความเป็นส่วนตัวของผู้ผลิตรถยนต์ขอสงวนสิทธิ์ในการเก็บรวบรวมที่ครอบคลุม ตัวอย่างเช่น Kia แสดงรายการความสามารถในการรวบรวมข้อมูลเกี่ยวกับ “ชีวิตทางเพศ” ของผู้ขับขี่และสุขภาพโดยทั่วไป แม้ว่าบริษัทจะอ้างว่าไม่เคยนำแนวทางปฏิบัติเหล่านี้ไปใช้ก็ตาม Darrell West เพื่อนอาวุโสของศูนย์นวัตกรรมเทคโนโลยีที่สถาบัน Brookings กล่าวว่าผู้บริโภคส่วนใหญ่ไม่ทราบขอบเขตของการเฝ้าระวังนี้โดยสิ้นเชิง “โดยพื้นฐานแล้ว นี่หมายความว่าชีวิตของคุณสามารถสร้างขึ้นมาใหม่ได้เกือบวินาทีต่อวินาที” เขาเตือน

การขายข้อมูลก่อให้เกิดผลลัพธ์ทางการเงินแล้ว

แบรนด์สิบเก้าจาก 25 แบรนด์ที่วิเคราะห์โดย Mozilla อ้างว่าสามารถขายข้อมูลผู้ใช้ได้ ซึ่งเป็นแนวทางปฏิบัติที่เกิดขึ้นเป็นประจำ General Motors ถูกลงโทษโดยหน่วยงานรัฐบาลกลางและรัฐของสหรัฐอเมริกาสำหรับการขายข้อมูลสถานที่โดยไม่ได้รับความยินยอม คนขับรถคนหนึ่งพบว่าบริษัทตัวกลางข้อมูล LexisNexis มีรายละเอียด 130 หน้าเกี่ยวกับการเดินทางของเขาในช่วงหกเดือน ซึ่งเป็นข้อมูลที่ส่งผลให้เบี้ยประกันของเขาเพิ่มขึ้น 21%

บริษัทประกันภัยใช้ข้อมูลนี้เพื่อเพิ่มเบี้ยประกันสำหรับผู้ขับขี่ที่พิจารณาว่ามีความเสี่ยง ปฏิเสธความคุ้มครอง หรือแบ่งผู้บริโภคออกเป็นหมวดหมู่ต่างๆ Michael DeLong นักวิจัยจากสมาพันธ์ผู้บริโภคแห่งอเมริกา อธิบายว่าบริษัทประกันภัยรวบรวมข้อมูลจำนวนมหาศาลเกี่ยวกับพฤติกรรมการขับขี่โดยมีเป้าหมายเฉพาะเพื่อเรียกเก็บเบี้ยประกันภัยที่สูงขึ้น FTC สั่งห้าม GM ขายข้อมูลเป็นเวลาห้าปี แต่ผู้ผลิตรถยนต์รายอื่นๆ ยังคงซื้อขายข้อมูลผ่านข้อตกลงกับบริษัทประกันภัยและนายหน้าข้อมูล

กฎหมายของอเมริกาควรขยายการรวบรวมให้ดียิ่งขึ้น

กฎหมายของรัฐบาลกลางสหรัฐฯ จะกำหนดให้ผู้ผลิตรถยนต์ติดตั้งกล้องอินฟราเรดไบโอเมตริกซ์ และระบบวิเคราะห์ภาษากายในรถยนต์รุ่นใหม่ เพื่อตรวจจับผู้ขับขี่ที่เมาหรือเหนื่อยเกินกว่าจะขับรถ วัตถุประสงค์นี้ถูกต้องตามกฎหมาย เพื่อลดการเสียชีวิตที่เกิดจากการดื่มแล้วขับ แต่กฎหมายไม่ได้กำหนดมาตรการป้องกันใดๆ เกี่ยวกับการใช้ข้อมูลไบโอเมตริกและพฤติกรรมนี้ในอนาคต

Jen Caltrider นักวิเคราะห์ความเป็นส่วนตัวซึ่งเป็นผู้นำการวิจัยของ Mozilla แสดงความกังวลเกี่ยวกับช่องว่างด้านกฎระเบียบโดยเฉพาะ “ความก้าวหน้าหลายประการในการรวบรวมข้อมูลในรถยนต์นำเสนอภายใต้ข้อโต้แย้งด้านความปลอดภัย” เธอกล่าว ข้อมูลที่สร้างโดยระบบเหล่านี้จะเทียบเท่ากับข้อมูลทางการแพทย์ ผู้เชี่ยวชาญเตือน แต่ไม่มีการป้องกันที่เพียงพอ การดำเนินการตามกฎหมายอาจจะล่าช้าเนื่องจากเทคโนโลยียังไม่พร้อม แต่ความกังวลด้านความเป็นส่วนตัวกำลังระดมนักวิจัยอยู่แล้ว

เห็นได้ชัดว่ามาสก์ยินยอมไม่มีทางเลือกที่แท้จริง

ผู้ผลิตรถยนต์อ้างว่าได้รับอนุญาตจากผู้ขับขี่ก่อนที่จะตรวจสอบ โดยปกติจะผ่านแบบฟอร์มความเป็นส่วนตัวที่แสดงระหว่างการกำหนดค่าระบบมัลติมีเดียของรถยนต์ ในบางรุ่น คำเตือนเหล่านี้จะปรากฏขึ้นทุกครั้งที่คนขับสตาร์ทรถ แต่การศึกษาพบว่ามีเพียงไม่กี่คนที่อ่านคำศัพท์เหล่านี้จริงๆ กระบวนการนี้ถือเป็นรูปแบบหนึ่งของความยินยอมโดยพฤตินัย แม้ว่าผู้เชี่ยวชาญจะตั้งคำถามว่ากระบวนการดังกล่าวถือเป็นทางเลือกที่ได้รับแจ้งอย่างแท้จริงหรือไม่ เมื่อทางเลือกอื่นไม่ใช่การใช้ฟังก์ชันพื้นฐานของรถยนต์

ผู้ผลิตรถยนต์ยังติดตามผู้ใช้เมื่อพวกเขาเชื่อมต่อสมาร์ทโฟนกับระบบมัลติมีเดียหรือใช้แอพพลิเคชั่นที่เชื่อมต่อกับรถยนต์ ผู้ขับขี่บางรายสมัครใจเข้าร่วมโปรแกรมตรวจวัดทางไกลของบริษัทประกันภัยที่ติดตามพฤติกรรมการขับขี่เพื่อแลกกับส่วนลดที่ไม่รับประกัน การวิเคราะห์โดยรัฐแมริแลนด์แสดงให้เห็นว่ามีเพียง 31% ของผู้ขับขี่ที่ลดเบี้ยประกันภัย ในขณะที่ 24% เริ่มจ่ายเงินมากขึ้น

การคุ้มครองจะแตกต่างกันอย่างมากตามภูมิภาค

ในสหรัฐอเมริกาไม่มีกฎหมายของรัฐบาลกลางที่ครอบคลุมเกี่ยวกับความเป็นส่วนตัวของข้อมูลยานยนต์ การคุ้มครองที่บางรัฐนำมาใช้นั้นกระจัดกระจายและตามที่ผู้เชี่ยวชาญระบุว่าไม่เพียงพอ สถานการณ์ดีขึ้นในยุโรปและสหราชอาณาจักรซึ่งมีกฎเกณฑ์เฉพาะสำหรับข้อมูลที่ละเอียดอ่อนและผู้บริโภคมีสิทธิ์เช่นการเข้าถึงข้อมูลส่วนบุคคลและการขอให้ลบ อย่างไรก็ตาม Caltrider กล่าวว่าชาวยุโรปยังคงอยู่ภายใต้นโยบายความเป็นส่วนตัว และต้องอาศัยการปฏิบัติตามกฎที่ไม่ได้บังคับใช้อย่างเพียงพอในภาคยานยนต์

ในบราซิล กฎหมายคุ้มครองข้อมูลทั่วไป (LGPD) กำหนดกฎเกณฑ์ในการแบ่งปันข้อมูลส่วนบุคคล ผู้บริโภคในเขตอำนาจศาลบางแห่งอาจขอสำเนาข้อมูลที่รวบรวมและป้องกันการขายหรือการแบ่งปันข้อมูลนั้น รวมถึงขอให้ลบข้อมูลด้วย ผู้ผลิตรถยนต์บางรายเสนอการตั้งค่าความเป็นส่วนตัวที่จำกัดการรวบรวมและการแชร์ ซึ่งมักใช้งานได้ในระบบมัลติมีเดียและแอปพลิเคชันที่เชื่อมต่อ

สิ่งที่ผู้ขับขี่สามารถทำได้ตอนนี้

• อย่าเข้าร่วมในโครงการตรวจวัดทางไกลของบริษัทประกันภัย ซึ่งความเสี่ยงจะมีมากกว่าส่วนลดที่ไม่แน่นอน
• ตรวจสอบการตั้งค่าความเป็นส่วนตัวในระบบมัลติมีเดียและแอพของรถ
• ขอสำเนาข้อมูลส่วนบุคคลที่รวบรวมโดยผู้ผลิตรถยนต์เมื่อเป็นไปได้
• ขอให้ลบข้อมูลในเขตอำนาจศาลที่อนุญาตการปฏิบัตินี้
• อ่านนโยบายความเป็นส่วนตัวก่อนยอมรับข้อกำหนดระหว่างการตั้งค่ารถใหม่
• อย่าเชื่อมต่อสมาร์ทโฟนเข้ากับระบบมัลติมีเดียโดยไม่จำเป็น

คาลไตรเดอร์ให้เหตุผลว่ามาตรการส่วนบุคคลยังไม่เพียงพอจนกว่ากฎเกณฑ์จะเปลี่ยนแปลงไปโดยพื้นฐาน “ตราบใดที่ข้อมูลไม่ใช่ของเราจริงๆ และบริษัทต่างๆ ไม่จำเป็นต้องขออนุญาตอย่างชัดเจนเพื่อใช้ข้อมูลดังกล่าว ปัญหานี้จะยิ่งแย่ลงเรื่อยๆ” นักวิเคราะห์กล่าว สถานการณ์ดังกล่าวแสดงให้เห็นถึงความท้าทายด้านกฎระเบียบที่เพิ่มขึ้นเนื่องจากการเชื่อมต่อของยานพาหนะเพิ่มขึ้น – ที่ปรึกษา McKinsey คาดการณ์ว่า 95% ของรถยนต์บนท้องถนนจะมีการเชื่อมต่ออินเทอร์เน็ตภายในปี 2573 เทียบกับ 50% ในปี 2564