04/07/2025
Тези марки автомобили събират и споделят данните ви с трети страни
От Джеймс Пуртил, 08/10/2024
Групата за защита на потребителите Choice установи, че популярни марки автомобили събират и споделят данни за водача - от модели на спиране и показания на километража до информация за местоположението на автомобила и гласово разпознаване.
Choice прегледа (https://www.choice.com.au/consumers-and-data/data-collection-and-use/who-has-your-data/articles/connected-cars-tracking-your-data) политиките за защита на личните данни на 10-те най-популярни марки автомобили в Австралия, за да установи кои от тях следят водачите и пътниците си.
Тъй като производителите на автомобили добавят микрофони, сензори и други свързани с интернет функции, автомобилите бързо се превръщат във всевиждащи машини за събиране на данни, наречени „смартфони на колела“.
Но много производители на автомобили не са откровени по отношение на събирането на данни и често дребният шрифт в политиките им за поверителност е неясно формулиран, казва разследващият журналист на Choice Джарни Блакарли.
„Установихме, че седем от десет от тези марки автомобили съдържат политики за поверителност, които им позволяват да проследяват данните на водачите, навиците им на шофиране и да продават тези данни на трети страни.
Установихме, че Hyundai, Kia и Tesla са най-засегнати.“
КАКВИ ДАННИ СЪБИРАТ
Kia и Hyundai, които имат една и съща компания майка, събират данни за разпознаване на глас от вътрешността на автомобилите си и ги продават на софтуерната компания за обучение по изкуствен интелект Credence, установи разследването на Choice.
„Смятаме, че средностатистическият шофьор на Hyundai и на Kia, когато купува автомобила си, няма представа, че това се случва“, каза че Блакарли.
„Всъщност те не са дали надлежно съгласие гласът им да бъде използван за обучение на модели на изкуствен интелект.“
Tesla събира кратки изображения и видеоклипове от камери във и извън автомобилите си. Служители на Tesla са били уловени да споделят помежду си (https://www.abc.net.au/news/2023-04-08/tesla-workers-shared-sensitive-images-recorded-by-customer-cars/102202382) силно инвазивни записи от камери на голи клиенти на Tesla, както и изображения на катастрофи и инциденти на пътя.
Видеоклиповете и изображенията, които Tesla събира, могат да бъдат споделяни с трети страни, каза Блакарли.
„Начинът, по който е написана тяхната политика за поверителност, е невероятно неясен и им дава възможност за потенциално споделяне на тези данни.“
Като цяло политиките за защита на личните данни са неясно формулирани, добави той. Mazda, например, събира и споделя данни за „гласово потребление“, но политиката за поверителност не обяснява какво означава това.
„Мисля, че в много случаи политиките за поверителност са написани по начин, който умишлено обърква и не е ясен за потребителите“, каза Блакарли.
„Вие автоматично се съгласявате със събирането на данни, когато купувате автомобила или изтегляте приложението.“
Списъкът на Choice не е окончателен и като цяло служи за подчертаване на липсата на прозрачност при събирането и споделянето на данни от свързаните автомобили.
Но ако имате автомобил, който не е свързан, това не означава, че данните ви не се събират.
Производителите на автомобили, които все още не продават свързани автомобили в Австралия, може да продължават да събират и споделят данни за клиентите, събрани по други начини, казва Катарин Кемп, експерт по право на неприкосновеност на личния живот в Университета на Нов Южен Уелс.
„В Австралия се предлагат много автомобили без свързани услуги, а производителите, които не предлагат свързани услуги, все още могат да участват в отнасящи се до данните на клиентите практики.“
Констатациите от разследването на Choice са сходни с тези на базираната в САЩ фондация Mozilla, която миналата година установи, че 25 автомобилни марки (https://foundation.mozilla.org/nl/privacynotincluded/articles/its-official-cars-are-the-worst-product-category-we-have-ever-reviewed-for-privacy/) събират данни за клиентите - от изражения на лицето до сексуална активност и къде и как шофират хората.
Автомобилите са „кошмар за неприкосновеността на личния живот на колела“ и „официалната най-лоша категория продукти по отношение на неприкосновеността на личния живот“, която някога е разглеждала, заяви фондацията.
ОТ КОЛКО ВРЕМЕ ПРОДЪЛЖАВА ТОВА
Скоростта на събиране на данни за автомобилите се ускорява, тъй като високотехнологичните свързани с интернет функции навлизат в по-достъпни модели.
Преломният момент настъпи преди около две години, казва Блакарли.
„Но сега това е повсеместно. То е в цялата гама. То е във всички автомобили, които излизат на пазара.“
Choice проучи поверителността на данните за автомобилите след „лавината“ от отговори на публикуван по-рано тази година материал (https://www.abc.net.au/news/2024-02-09/toyota-car-brands-collecting-driver-data-privacy-concerns-laws/103443500) за мъж от Куинсланд, който се отказал от покупката на Toyota Ute, след като научил за практиките на компанията за събиране на данни.
Toyota събира и споделя данни за местоположението на автомобила и поведението на водача, включително оценка на ускорението, спирането и завиването на водача по време на всяко пътуване.
Много от политиките за защита на личните данни дават възможност на автомобилните марки да споделят данни със застрахователите, каза Блакарли.
„Нямаме доказателства, че застрахователите в Австралия купуват тази информация.
Не съм сигурен, че това се е случвало тук, но със сигурност е нещо, което бихме могли да видим в недалечно бъдеще.“
КАК ДА ДЕАКТИВИРАМ СЪБИРАНЕТО НА ДАННИ ОТ АВТОМОБИЛА СИ
Ако използвате приложение за автомобила си, отидете в настройките на приложението и потърсете някакви опции за споделяне на данни, обикновено наречени „поверителност на данните“ или „използване на данните“.
Където е възможно, откажете се от споделяне на данни с трети страни и вижте дали можете да деактивирате проследяването на GPS местоположението, когато не се използва за навигация.
Бъдете предпазливи при свързването на телефона със системата за развлечения и информация на автомобила. Ограничете разрешенията, които предоставяте на системата на автомобила.
Процесът за изтриване на всички събрани данни е уникален за повечето модели и типове автомобили.
В безплатния онлайн ресурс Privacy4Cars (https://privacy4cars.com/) са събрани инструкции за изтриване стъпка по стъпка за десетки хиляди автомобили, чиито настройки често се различават в зависимост от модела, марката, годината и допълнителните екстри.
Уебсайтът обхваща САЩ, Канада, Обединеното кралство и ЕС, така че някои австралийски модели може да не са включени в него, заяви основателят на сайта Андреа Амико.
„Вие имате нещо, наречено Holden, за което никога не бях чувал преди“, каза той.
„[Privacy4Cars] не е перфектен инструмент, но е много по-добър от това, което имате в противен случай, а именно да се опитвате да го разберете сами или да питате дилъра си“.
ЗАГРИЖЕНИ ЛИ СА ПРАВИТЕЛСТВАТА И КУПУВАЧИТЕ НА АВТОМОБИЛИ ЗА ТОВА
Информираността за това колко данни събират автомобилите рязко нараства.
Миналия месец САЩ забрани огромна част от автомобилите, произведени в Китай, поради опасения, че китайското правителство може да шпионира водачите им.
Амико заяви, че „основните данни“, събирани от автомобилите, произведени в Китай, са същите като тези на други марки автомобили, но съществува по-голям потенциал за злоупотреба.
„Търговското наблюдение е едно нещо, но сянката става много по-тъмна, когато имате държавно наблюдение“.
През последните два-три месеца страницата Privacy4Cars е отбелязала голям ръст на трафика, каза той.
Около трима от всеки четирима австралийци не са съгласни или категорично не са съгласни видео или аудио записи от вътрешността на автомобила да се събират от автомобилните компании, според национално представително проучване на Choice, проведено през юни 2024 г.
Службите за подкрепа на домашното насилие също са все по-загрижени.
От години Мрежата за услуги за жени е наясно, че извършителите използват свързани автомобили, за да проследяват онези, които се опитват да избягат от тях, но досега не искаше да говори публично по темата, казва Карен Бентли, главен изпълнителен директор.
„Трябва да балансираме между образоването на хора, които може да са обект на насилие, и образоването на хора, които може да решат да използват [технологията за наблюдение] за насилие.
Но през 2024 г. имаше почти дузина статии за свързаните автомобили. Вече е твърде късно за това.”
Тя разказва, че жена, която избягала от насилствена връзка с три деца и малко вещи, открила, че извършителят ѝ лесно я проследява във всяко убежище с висока степен на сигурност, което посещава. В крайна сметка служителите разбрали, че мъжът е използвал технологията против кражба в колата на жената.
„Със сигурност ще започнем да провеждаме обучение по темата [поверителност на данните за свързаните автомобили] за служителите на първа линия, както и за приютите и убежищата“, каза Бентли.
„Може би трябва да мислим за автомобилите като за телефони, като за GPS устройства.“
Наскоро Калифорния въведе законодателство, което изисква от производителите на автомобили, продаващи свързани с интернет автомобили, да правят повече за защитата на жертвите на домашно насилие, включително да дават възможност на водачите лесно да изключват достъпа до местоположението от вътрешността на автомобила.
Миналата година една жена безуспешно съди Tesla, като твърди, че компанията не е предприела действия, след като тя многократно се е оплаквала, че съпругът ѝ я преследва и тормози, използвайки технологията на производителя на автомобили, въпреки ограничителната заповед.
„Автомобилите, които пускаме в Австралия, трябва да отговарят на основните стандарти за безопасност“, каза Бентли.
„Поверителността на данните трябва да бъде включена в тези стандарти.“
ЗАКОНОСЪОБРАЗНО ЛИ Е ТОВА СЪБИРАНЕ НА ДАННИ
Да. Австралийският закон за защита на личните данни се основава на модела „уведомление и съгласие“, при който потребителите вземат индивидуални решения за защита на личните си данни.
Производителите на автомобили по принцип са свободни да използват вашите данни, стига да уведомят за това в своите политики за поверителност.
Законът за неприкосновеността на личния живот е изготвен през 1988 г., много преди появата на свързаните с интернет устройства.
„Недостатъците на подхода на “уведомление и съгласие“ при регулирането на защитата на личните данни са съвсем очевидни, когато става въпрос за свързани превозни средства“, каза д-р Кемп от Университета на Нов Южен Уелс.
„В съобщенията за поверителност може да липсва ключова информация или определения. А „съгласието“ може да бъде доста фиктивно, когато по подразбиране е зададена по-малка поверителност и има ограничена възможност за отказ.“
В публикувания миналата година преглед на австралийското законодателство за защита на личните данни, извършен от Министерството на главния прокурор, се препоръчва законът да бъде изменен, така че да включва обективен тест, с който да се определи дали събирането и споделянето на данни е „разумно при съответните обстоятелства“.
Миналия месец федералното правителство представи дългоочакваните реформи на закона за защита на личните данни, но не включи предложения тест за „справедливост и разумност“.
Д-р Кемп заяви, че това е било грешка.
„Един „справедлив и разумен“ тест за практиките, свързани с данните, може да бъде в състояние да се справи по-добре с информационния и властовия дисбаланс, който съществува между производителите на автомобили и потребителите.“
Блакарли от Choice също подкрепи идеята за „справедлив и разумен“ тест.
„[Това би означавало, че] компаниите не могат просто да напишат правилата сами и да кажат: „Е, това е написано някъде онлайн в политика за поверителност от 10 000 думи, така че можем да правим каквото си искаме“.
Реформа на закона за защита на личните данни е наистина нещото, което е необходимо тук, но междувременно направете собствено проучване и откажете, където можете.“
Върховният орган на автомобилната индустрия Федералната камара на автомобилната индустрия (FCAI) представлява повечето от автомобилните марки, посочени в доклада Choice.
Говорител заяви пред ABC, че нейните членове събират и споделят данни законно.
„Членовете на FCAI се ангажират да поддържат високи стандарти по отношение на защитата на данните на потребителите и неприкосновеността на личния живот в съответствие със съответните закони“, заяви говорителят.
„Използването на данни в превозните средства, включително чрез свързани и автономни превозни средства, осигурява на потребителите ползи чрез подобрения в безопасността, производителността и навигацията, както и подпомага общото потребителско изживяване и подобрения в обслужването.
FCAI и нейните членове ще продължат да се ангажират активно с правителството и други заинтересовани страни по отношение на [реформите на закона за защита на личните данни].“
Превод на български - Страничката "Монтагю Кийн"
Източник: https://www.abc.net.au/news/science/2024-10-09/car-brands-are-tracking-and-sharing-your-data-with-third-parties/104440742
