最新の車両は、明確な同意なしにドライバーに関する個人的なデータを収集します

数十のセンサーを備えた車輪付きコンピューターがドライバーの位置、行動、身体的特徴を追跡する一方で、大企業は十分な透明性がないままこの情報から利益を得ています。この行為は、自動車メーカー自身がプライバシー ポリシーで認めているもので、機密データが保険会社、データ仲介業者、そして場合によっては法執行機関に公開されることになります。

専門家を驚かせる監視の規模

現代の車は、運転する場所をはるかに超えた情報を収集します。赤外線カメラは顔の表情を監視し、センサーは体重と年齢を分析し、システムはあらゆる急ブレーキ、制限を超えるあらゆる速度、ハンドルのあらゆる動きを追跡します。 2023 年の Mozilla の調査では、メーカー 25 社を評価しましたが、組織が適切と判断する最低限のプライバシー基準を満たしているメーカーはありませんでした。

自動車メーカーのプライバシー ポリシーは、包括的な収集権を留保します。例えば起亜自動車は、ドライバーの「性生活」や一般的な健康状態に関するデータを収集する機能を規約に挙げているが、同社はこうした慣行を導入したことはないと主張している。ブルッキングス研究所テクノロジーイノベーションセンターの上級研究員であるダレル・ウェスト氏は、ほとんどの消費者はこの監視の範囲をまったく知らないと語る。 「基本的に、これはあなたの人生がほぼ秒ごとに再建できることを意味します」と彼は警告した。

データの販売はすでに経済的な影響を及ぼしています

Mozilla が分析した 25 ブランドのうち 19 は、ユーザー データを販売できると主張していますが、この行為はすでに定期的に行われています。ゼネラルモーターズは、同意なしに位置情報を販売したとして、米国連邦および州当局から処罰を受けている。あるドライバーは、データ仲介会社 LexisNexis が彼の 6 か月間の旅行に関する詳細情報を 130 ページに渡って保管していることを発見しました。その情報は彼の保険料の 21% の値上げにつながりました。

保険会社はこのデータを利用して、リスクがあると考えられるドライバーの保険料を引き上げたり、補償を拒否したり、消費者をさまざまなカテゴリーに分類したりします。米国消費者連盟の研究者マイケル・デロング氏は、保険会社はより高い保険料を請求することを特別な目的として、運転習慣に関する膨大な量の情報を蓄積していると説明する。 FTCはGMに対するデータ販売を5年間禁止したが、他の自動車メーカーは保険会社やデータブローカーとの契約を通じて情報取引を続けている。

アメリカの法律は徴収をさらに拡大すべきである

米連邦法は自動車メーカーに対し、飲酒運転者や疲れすぎて運転できないドライバーを検知するため、新車に赤外線生体認証カメラとボディランゲージ分析システムを設置することを義務付ける。飲酒運転による死亡者数を減らすという目的は正当ですが、この法律には、この生体認証データと行動データの将来の使用に対する保護措置が設けられていません。

Mozilla の調査を主導したプライバシー アナリストの Jen Caltrider 氏は、この規制上のギャップについて特に懸念を表明しています。 「自動車におけるデータ収集の進歩の多くは、安全性を主張して提示されています」と彼女は言う。これらのシステムによって生成されるデータは医療情報と同等ですが、適切な保護がないと専門家は警告します。技術の準備がまだ整っていないため、同法の施行はおそらく遅れるだろうが、プライバシーへの懸念からすでに研究者らが集まっている。

見かけ上の同意は本当の選択の欠如を覆い隠す

自動車メーカーは、通常、車両のマルチメディア システムの設定中に提示されるプライバシー フォームを通じて、ドライバーを監視する前にドライバーから許可を取得すると主張しています。一部のモデルでは、ドライバーが車を始動するたびにこれらの警告が表示されますが、調査によると、これらの用語を実際に読んでいる人はほとんどいません。このプロセスは事実上の同意の一形態とみなされているが、専門家らは、代替手段が車両の基本機能を使用しない場合に、それが真の情報に基づいた選択となるか疑問を抱いている。

自動車メーカーは、スマートフォンをマルチメディア システムに接続するときや、車に接続されたアプリケーションを使用するときにもユーザーを追跡します。ドライバーの中には、保証されていない割引と引き換えに運転行動を追跡する保険会社の遠隔測定プログラムに自発的に参加する人もいます。メリーランド州の分析によると、保険料を引き下げた運転手はわずか 31% で、24% が増額を払い始めた。

保護は地域によって大きく異なります

米国には、自動車データのプライバシーに関する包括的な連邦法はありません。専門家によれば、一部の州で採用されている保護は細分化されており、不十分であるという。欧州と英国では状況が良く、機密データに対する特別な規則があり、消費者は個人情報へのアクセスや削除要求などの権利を持っています。それでもなお、欧州人は依然としてプライバシーポリシーに従属しており、自動車分野では必ずしも適切に施行されていない規則の遵守に依存しなければならない、とカルトライダー氏は言う。

ブラジルでは、一般データ保護法 (LGPD) が個人データの共有に関する規則を定めています。一部の法域の消費者は、収集されたデータのコピーを要求し、その情報の販売や共有を阻止したり、データの削除を要求したりする場合があります。一部の自動車メーカーは、収集と共有を制限するプライバシー設定を提供しており、多くの場合、マルチメディア システムや接続されたアプリケーションで利用できます。

ドライバーが今できること

• 保険会社の遠隔測定プログラムには参加しないでください。不確実な割引よりもリスクの方が大きいからです。
• 車のマルチメディア システムとアプリのプライバシー設定を確認する
• 可能であれば、自動車メーカーが収集した個人データのコピーを要求します
• この行為を許可している管轄区域内の情報の削除をリクエストしてください
• 新しい車両のセットアップ時に規約に同意する前に、プライバシー ポリシーをお読みください。
• スマートフォンを不必要にマルチメディア システムに接続しないでください

カルトライダー氏は、ルールが根本的に変わらない限り、個別の対策では不十分だと主張する。 「データが実際には私たちのものではなく、企業がデータを使用するために明示的な許可を求める必要がない限り、この問題はますます悪化するばかりです」とアナリストは述べた。この状況は、車両の接続性が高まるにつれて規制上の課題が増大していることを示しています。コンサルタント会社マッキンゼーは、2021 年には 50% であったのに対し、2030 年までには道路を走行する車両の 95% がインターネットに接続されると推定しています。