Düzinelerce sensörle donatılmış tekerlekli Computadores, sürücülerin konumunu, davranışlarını ve fiziksel özelliklerini takip ederken, büyük şirketler bu bilgilerden yeterli şeffaflık olmadan yararlanıyor. Otomobil üreticilerinin de gizlilik politikalarında kabul ettiği bu uygulama, hassas verileri sigortacılara, veri aracılarına ve potansiyel olarak kolluk kuvvetlerine ifşa ediyor.
Escala izleme uzmanları şaşırttı
Modern arabalar, sürdüğünüz yerin çok ötesine geçen bilgileri yakalar. Câmeras kızılötesi yüz ifadelerini izler, sensörler ağırlığı ve yaşı analiz eder, sistemler her ani frenlemeyi, limitin üzerindeki her hızı ve direksiyon simidinin her hareketini takip eder. 2023 yılında yapılan bir Mozilla araştırması 25 üreticiyi değerlendirdi ve hiçbirinin kuruluş tarafından yeterli görülen minimum gizlilik standartlarını karşılamadığını ortaya çıkardı.
Otomobil üreticilerinin gizlilik politikaları kapsamlı tahsilat haklarını saklı tutar. Örneğin Kia, kendi şartlarında sürücülerin “seks yaşamları” ve genel sağlıkları hakkında veri toplama yeteneğini listeliyor, ancak şirket bu uygulamaları hiçbir zaman uygulamadığını iddia ediyor. Brookings Institute’deki Technology Innovation için Center’de kıdemli araştırmacı olan Darrell West, çoğu tüketicinin bu gözetimin kapsamından tamamen habersiz olduğunu iddia ediyor. “Temel olarak bu, hayatınızın neredeyse saniye saniye yeniden inşa edilebileceği anlamına geliyor” diye uyardı.
Verilerin Venda’si zaten finansal sonuçlar doğuruyor
Mozilla tarafından analiz edilen 25 markanın Dezenove’si, halihazırda düzenli olarak gerçekleşen bir uygulama olan kullanıcı verilerini satabildiğini iddia ediyor. General Motors, konum bilgilerini izinsiz sattığı için ABD federal ve eyalet kurumları tarafından cezalandırıldı. Bir sürücü, veri aracısı şirket LexisNexis’in altı ay boyunca yaptığı seyahatlerle ilgili 130 sayfalık ayrıntıya sahip olduğunu keşfetti; bu bilgi, sigorta priminde %21’lik bir artışa yol açtı.
Sigortacılar bu verileri risk altında olduğu düşünülen sürücülerin primlerini artırmak, sigorta kapsamını reddetmek veya tüketicileri farklı kategorilere ayırmak için kullanıyor. America’nin Consumer Federation araştırmacısı Michael DeLong, sigorta şirketlerinin daha yüksek meblağlar talep etme amacıyla sürüş alışkanlıkları hakkında çok büyük miktarda bilgi biriktirdiğini açıklıyor. FTC, GM’nin beş yıl boyunca veri satmasını yasakladı ancak diğer otomobil üreticileri, sigorta şirketleri ve veri komisyoncularıyla yapılan anlaşmalar yoluyla bilgi alışverişi yapmaya devam ediyor.
Amerikan Legislação koleksiyonunu daha da genişletmeli
ABD federal yasası, otomobil üreticilerinin sarhoş veya araç kullanamayacak kadar yorgun sürücüleri tespit etmek için yeni araçlara kızılötesi biyometrik kameralar ve beden dili analiz sistemleri kurmasını zorunlu kılacak. Amaç meşrudur (alkollü araç kullanımından kaynaklanan ölümleri azaltmak), ancak mevzuat bu biyometrik ve davranışsal verilerin gelecekte kullanımına ilişkin herhangi bir güvence sağlamamaktadır.
Mozilla’nin araştırmasına liderlik eden gizlilik analisti Jen Caltrider, bu düzenleme boşluğuyla ilgili özel endişelerini dile getiriyor. “Arabalarda veri toplamadaki ilerlemelerin çoğu güvenlik argümanı altında sunuluyor” dedi. Uzmanlar, bu sistemler tarafından üretilen verilerin tıbbi bilgilere eşdeğer olacağı ancak yeterli korumanın olmayacağı konusunda uyarıyor. Teknolojinin henüz hazır olmaması nedeniyle yasanın uygulanması muhtemelen gecikecek, ancak gizlilik endişeleri halihazırda araştırmacıları harekete geçiriyor.
Görünür Consentimento Maskeleri Gerçek Seçim Eksikliği
Otomobil üreticileri, genellikle aracın multimedya sisteminin yapılandırılması sırasında sunulan gizlilik formları aracılığıyla, sürücüleri izlemeden önce sürücülerden yetki aldıklarını iddia ediyor. Bazı modellerde bu uyarılar sürücü aracı her çalıştırdığında görünür, ancak araştırmalar çok az kişinin bu terimleri gerçekten okuduğunu göstermektedir. Süreç, bir tür fiili rıza olarak değerlendirilse de uzmanlar, alternatifin aracın temel işlevlerini kullanmamak olduğu durumlarda bunun gerçek anlamda bilgilendirilmiş bir seçim olup olmadığını sorguluyor.
Otomobil üreticileri, akıllı telefonlarını multimedya sistemine bağladıklarında veya araca bağlı uygulamaları kullandıklarında da kullanıcıları takip ediyor. Alguns sürücüleri, garanti edilmeyen indirimler karşılığında sigorta şirketinin sürüş davranışını takip eden telemetri programlarına gönüllü olarak katılmayı tercih ediyor. Maryland tarafından yapılan Estado analizi, sürücülerin yalnızca %31’inin primlerini düşürdüğünü, %24’ünün ise daha fazla ödemeye başladığını gösterdi.
Proteções bölgeye göre önemli ölçüde farklılık gösterir
Nos Estados Unidos Otomotiv veri gizliliğine ilişkin kapsamlı bir federal yasa bulunmamaktadır. Bazı eyaletlerin benimsediği korumalar parçalı ve uzmanlara göre yetersiz. Hassas verilere yönelik belirli kuralların olduğu ve tüketicilerin kişisel bilgilere erişme ve bunların silinmesini talep etme gibi haklara sahip olduğu Europa ve Reino Unido’de durum daha iyidir. Mesmo dolayısıyla Caltrider, Avrupalıların gizlilik politikalarına bağlı kaldıklarını ve otomotiv sektöründe her zaman yeterince izlenmeyen kurallara uyuma güvenmeleri gerektiğini belirtiyor.
Dados’nin (LGPD) No Brasil, Lei Geral’si ve Proteção’si, kişisel verilerin paylaşımına ilişkin kurallar oluşturur. Bazı yargı bölgelerinde Consumidores, toplanan verilerin kopyalarını talep edebilir ve bu bilgilerin satışını veya paylaşımını engelleyebilir ve ayrıca verilerin silinmesini talep edebilir. Algumas otomobil üreticileri, genellikle multimedya sisteminde ve bağlı uygulamalarda bulunan, toplama ve paylaşımı sınırlayan gizlilik ayarları sunar.
Sürücüler şimdi ne yapabilir?
- Não, riskleri belirsiz indirimlerden daha ağır basan sigorta şirketi telemetri programlarına katılıyor
- Aracın multimedya sistemi ve uygulamalarında Verificar gizlilik ayarları
- Mümkün olduğunda otomobil üreticileri tarafından toplanan kişisel verilerin Solicitar kopyaları
- Solicitar bu uygulamaya izin veren yargı bölgelerinde bilgilerin silinmesi
- Yeni araç yapılandırması sırasında şartları kabul etmeden önce Ler gizlilik politikaları
- Não akıllı telefonları gereksiz yere multimedya sistemlerine bağlar
Caltrider, kurallar temelden değişene kadar bireysel önlemlerin yetersiz olduğunu savunuyor. Analist, “Veriler aslında bize ait olmadığı ve şirketlerin bunları kullanmak için açık izin istemeleri gerekmediği sürece, bu sorun giderek daha da kötüleşecek” dedi. Araç bağlantısı arttıkça bu durum büyüyen bir düzenleme sorununu temsil ediyor – danışmanlık şirketi McKinsey, 2021’deki %50’ye kıyasla 2030 yılına kadar yollardaki arabaların %95’inin internet bağlantısına sahip olacağını tahmin ediyor.