- Повезани аутомобили прикупљају и деле велику количину личних и возачких података, често веома осетљивих.
- Произвођачи, осигуравачи, технолошке компаније и владе имају приступ овим информацијама, са веома ограниченом контролом возача.
- Тренутни правни оквир је недовољан и слабо се примењује у аутомобилском сектору, упркос европској GDPR-у.
- Само комбиновањем регулаторних промена и добрих корисничких пракси могу се уравнотежити технологија, безбедност у саобраћају и приватност.
Улазак у модерни аутомобил данас је, у пракси, као улазак у покретни рачунар пун сензора, камера и сталне повезаности . Од тренутка када упалите мотор и започнете пут до посла, школе или супермаркета, возило почиње да снима скоро све што радите: како возите, куда идете, колико дуго стојите, па чак и колико често нагло кочите.
Оно што је узнемирујуће јесте то што велики део тих информација не остаје у аутомобилу. Шаљу се произвођачима и серверима трећих страна, комбинују се са другим личним подацима и користе се за пословање, оглашавање, осигурање, анализу понашања, а у неким случајевима се деле са владама и органима за спровођење закона . Осећај да је аутомобил интимно уточиште директно се сукобљава са оним што откривају недавне студије: када је у питању приватност, повезана возила су међу најгорим технолошким производима који постоје.
Шта је тачно повезани аутомобил и зашто утиче на вашу приватност?
Када говоримо о повезаном аутомобилу, не мислимо само на добар навигациони систем или могућност прикључивања телефона. Возило спада у ову категорију када има приступ интернету, комуницира са другим системима и генерише стални проток дигиталних података о свом раду и о вама.
Повезивање обухвата неколико слојева: комуникацију са вашим паметним телефоном (Bluetooth, Android Auto , CarPlay), са произвођачевим облаком за ажурирања и услуге и са околним окружењем. Стога, многи тренутни модели укључују V2V (возило-возило), V2I (возило-инфраструктура) и V2P (возило-пешак) функције за размену информација о саобраћају, безбедности и стању на путевима у реалном времену.
У пракси, сваки пут када активирате показиваче правца, упалите светла, притиснете папучицу кочнице или проверите GPS, аутомобил генерише малу дигиталну поруку. Ова серија сигнала ствара свеобухватан запис који, када се анализира, омогућава да закључите о обрасце вожње, свакодневним навикама, местима која често посећујете и времену путовања.
Ова могућност праћења ће постати широко распрострањена: разне консултантске фирме предвиђају да ће до 2030. године велика већина нових возила бити повезана , а очекује се двоцифрени раст на овом тржишту у Европи у наредним годинама. Прелазак са „аналогног“ аутомобила на повезани аутомобил је већ у току и неповратан је.
Поред традиционалних сензора, многи новији модели укључују унутрашње и спољашње камере, системе који прате да ли скидате поглед са пута или показујете знаке поспаности, и микрофоне који снимају ваш глас за асистенте и позивање без употребе руку . Све ово доприноси много ширем екосистему личних података него што обично замишљамо.
Које податке прикупљају повезани аутомобили (и зашто је то тако озбиљно)
Разни независни извештаји, укључујући исцрпну студију Мозила фондације и анализе стручњака за приватност, слажу се око једне разорне идеје: произвођачи аутомобила прикупљају далеко више података него што је потребно и управљају њима са врло мало поштовања према приватности возача.
Бројке су убедљиве. У Мозилиној студији, након прегледа политика приватности 25 главних произвођача, сви брендови нису успели. 100% прикупља више личних података него што им је потребно за пружање услуге, 84% дели или продаје те информације трећим лицима , а 92% даје корисницима мало или нимало контроле над каснијом употребом њихових података.
Оно што је забрињавајуће није само количина, већ врста информација. Не говоримо само о километражи или потрошњи горива: многе политике отварају врата обради изузетно осетљивих података, као што су здравствене или генетске информације, етничко порекло, сексуална оријентација или начин живота, биометријске особине или изрази лица . У неким случајевима, овај ниво детаља се помиње на изненађујуће експлицитан начин.
Велики део ових података генерише се унутар аутомобила, путем GPS-а, камера, сензора или инфотејнмент система. Остали подаци долазе из званичних мобилних апликација, мреже дилера (продавница, сервиса) или спољних извора као што су друштвене мреже, јавни записи и владини подаци, који се укрштају ради прецизирања корисничких профила.
Резултат је веома прецизна мапа ко сте и како се понашате на путу и ван њега: где живите, где радите, с ким путујете, која места често посећујете, у које време одлазите и враћате се кући, коју музику слушате, с ким разговарате телефоном и коју радио станицу слушате свакодневно. Све ово има огромну комерцијалну вредност и подстиче нови пословни модел у аутомобилској индустрији усмерен на експлоатацију података.
Врсте података које ваш аутомобил бележи, корак по корак
Да бисте разумели обим овог упада, корисно је раздвојити категорије информација којима управљају повезана возила. Свака од њих отвара другачији пут ризика за вашу приватност и безбедност.
Прво, ту су подаци о локацији и рути. Аутомобили обично имају GPS који је увек активан, тако да се бележе време поласка, цела рута и време доласка сваког путовања. Неки брендови чувају ове записе годинама, стварајући праве дневнике кретања који могу открити веома интимне личне рутине.
Затим, налазимо све што је везано за понашање у вожњи: нагло убрзање, кочење, брзину на различитим деоницама пута, употребу сигурносног појаса, обртаје мотора, потрошњу горива, сате вожње, па чак и хабање гума и обрасце промене траке . Заједно, ови параметри граде детаљан профил вашег стила вожње.
Још један кључни извор података су сами системи за забаву и повезивање. Приликом повезивања телефона путем Bluetooth-а или Android Auto-а и CarPlay-а, аутомобил често тражи дозволу за приступ листи контаката, историји позива, SMS порукама или одређеним фасциклама са фотографијама . У неким случајевима, неке од ових информација се копирају у систем аутомобила и касније се могу пренети произвођачу.
Уграђени гласовни асистенти — било да су од самог бренда или засновани на Алекси, Гугл асистенту или Сирију — снимају аудио исечке који се обрађују у облаку. Ове платформе пате од истих проблема са приватношћу као и паметни звучници или мобилни уређаји: случајне активације, снимци који се чувају дуже време и потреба за људским прегледом ради побољшања алгоритама.
Коначно, дијагностички подаци возила, који су се пре много година користили готово искључиво у радионицама, сада служе и у комерцијалне сврхе. Телематика бележи кварове, понашање компоненти и „неуобичајене“ обрасце коришћења, информације које су од интереса и за осигуравајућа друштва и за фирме за управљање возним парком које желе да прате понашање сваког возача.
Ко има приступ овим подацима: произвођачи, осигуравачи, владе и брокери података
Ток информација који напушта аутомобил не зауставља се код једног примаоца. Често пролази кроз ланац актера са различитим интересима, који нису увек јасно објашњени ситним словима уговора и политика приватности.
Прва карика у ланцу су сами произвођачи аутомобила. Они прикупљају, чувају и комбинују већину података које генерише возило . Они то раде, у теорији, како би побољшали безбедност, спречили кварове, развили нове функције или персонализовали услуге, али и да би истражили пословне могућности засноване на продаји ових информација.
Осигуравајућа друштва су још један важан играч у овом екосистему. Многа промовишу полисе плаћања по вожњи, где се цена прилагођава на основу вашег стила вожње: колико километара пређете, колико често нагло кочите, ваше типичне брзине, доба дана када користите аутомобил и да ли често кршите саобраћајне прописе . У неким земљама су већ откривени непрозирни споразуми између произвођача и осигуравача преко посредника за пренос података.
Поред тога, ту су и главни добављачи технологије који нуде услуге клауд инфраструктуре и аналитике. Платформе попут Amazon Web Services или Microsoft Azure на крају обрађују неке од података о возилима и није увек лако знати обим дељења информација са њиховим другим предузећима.
Брокери података, компаније специјализоване за куповину и продају личних података у великим размерама, играју све важнију улогу. У неким случајевима је документовано како ови посредници примају историју локације и понашања у саобраћају од возила и препакују их у производе за маркетинг, анализу ризика или сегментацију публике.
Коначно, не смемо заборавити ни јавне власти. Неколико студија показује да је више од половине произвођача спремно да преда податке о возачу органима за спровођење закона или владиним агенцијама на захтев, понекад чак и као одговор на неформалне упите, а не само на судске налоге. Због тога је повезани аутомобил потенцијални алат за надзор.
Аутомобил као приватни простор: шта закон каже и његове контрадикције
Постоји запањујући парадокс: у очима прописа, аутомобил је у многим контекстима простор приватности сличан - иако не идентичан - дому , али је истовремено, технолошки, постао окружење интензивног надзора.
Одређене судске пресуде и смернице јавних власти препознале су да унутрашњост паркираног возила ужива значајан ниво приватности. У неким случајевима је чак наведено да се не сматра јавним простором у сврху одређених казни , делимично га изједначујући са приватним окружењем где државна интервенција мора бити опрезнија.
Овај концепт се директно сукобљава са начином на који повезана возила данас функционишу. Иако имате право да радите одређене ствари унутар аутомобила, а да не будете кажњени као да сте на улици, сам аутомобил генерише детаљан дигитални траг онога што радите, шта слушате, са ким сте и којим рутама идете . Са становишта заштите података, ова асиметрија представља озбиљан проблем.
У Европској унији, Општа уредба о заштити података (GDPR) налаже да свака информација која идентификује или би могла идентификовати особу мора бити под контролом те особе, уз транспарентност, одговарајући правни основ и права приступа, исправке, приговора и брисања . У теорији, произвођачи би требало да се придржавају ових захтева баш као што то чине велике дигиталне платформе.
Практична реалност је много млакија. Док су интернет гиганти кажњени милионима долара због кршења прописа о приватности, аутомобилски сектор се једва суочио са значајним казнама у Европи , упркос масовним кршењима података, вишеструким инцидентима у вези са сајбер безбедношћу и, искрено речено, агресивним политикама коришћења података.
Ова регулаторна неусклађеност значи да заштита приватности у аутомобилима тренутно више зависи од добре (или лоше) воље произвођача него од ригорозно спроведеног правног оквира. Неколико стручњака позива на спровођење прописа у аутомобилском сектору са истом строгошћу као у свету друштвених медија или онлајн оглашавања.
Приватност по дизајну и подразумевано: идеал који готово нико не достиже
Стручњаци за заштиту података слажу се око два принципа која би требало да воде развој било које технологије која обрађује личне податке: приватност по дизајну и приватност по подразумеваним подешавањима . У случају повезаних аутомобила, ови принципи се често примењују, али се ретко примењују.
Приватност по подразумеваним подешавањима значи да, од самог почетка, ниво заштите података треба да буде највиши могући . Другим речима, све функционалности које нису строго неопходне за безбедност или основно функционисање аутомобила треба да буду деактивиране док их корисник свесно не омогући.
Приватност по дизајну значи да сваки технолошки напредак – нова камера, систем за праћење возача, апликација која се повезује са аутомобилом – мора бити планиран од самог почетка уз прописе о заштити података, минимизирајући количину прикупљених информација и водећи рачуна о детаљној контроли корисника . То не би требало да буде закрпа која се додаје на крају.
У пракси, већина произвођача ради супротно: аутомобили излазе из фабрике са подразумевано омогућеном телеметријом и преносом података , са збуњујућим политикама колачића и дозволама у апликацијама, и са подешавањима приватности скривеним у секундарним менијима или дизајнираним на начин који их чини незгодним за онемогућавање.
Стручњаци за дигитално право и сајбер безбедност одавно указују на то да је аутомобилски сектор још увек „незрео“ у погледу приватности. Пораст повезивања у аутомобилима је релативно скорашњи, а многи брендови су пожурили да монетизују податке без потпуног разумевања законских обавеза или етичких ризика профилисања сопствених купаца до тако интимног степена.
Разумна равнотежа би захтевала да се побољшања безбедности на путевима – помоћ у вожњи, упозорење на поспаност, аутоматски позив у хитним случајевима – не користе као изговор за имплементацију масовног прикупљања информација које немају никакве везе са спречавањем несрећа, већ са продајом хиперсегментираних профила најбољем понуђачу.
Ризици и цурења информација по сајбер безбедност: када аутомобил отвори врата нападачима
Прекомерно прикупљање података није једини проблем. Што је више возила повезано на интернет, све те информације постају рањивије на спољне нападе. Последњих година, велики аутомобилски брендови су доживели пораст озбиљних сајбер инцидената , који су погодили милионе корисника.
Пријављена су кршења података код великих произвођача, у неким случајевима која су остајала неоткривена током дужег временског периода. Изложени подаци обухватали су контакт информације, историју возила, податке о повезаним услугама, идентификаторе апликација и, повремено, информације везане за локацију . Свако такво кршење ствара веома опасно поље за криминалце.
Агенција Европске уније за сајбер безбедност већ је упозорила да повезани аутомобили могу постати права врата ка системима произвођача, мрежама дилера, па чак и другим сродним услугама. Ако нападач успе да пробије безбедност сервера који управљају везом аутомобила, може приступити дневним рутама, често посећиваним адресама, обрасцима коришћења и подацима повезаним са корисничким профилима.
Поред крађе података, постоје страхови да би упад могао да омогући даљинску манипулацију одређеним функцијама возила , да онеспособи безбедносне системе или да омета комуникацију између аутомобила и његове околине. Иако су најекстремнији сценарији још увек ретки, сам ризик је већ изазвао узбуну међу регулаторима и стручњацима за безбедност у саобраћају.
Историја кварова показује да многи брендови нису били спремни да адекватно заштите ове нове хиперповезане системе. Закрпе и безбедносна ажурирања стижу, али штета по репутацију и изложеност информација милиона људи су свршен чин. Још једном, возач постаје слаба карика у ланцу где практично нема никакву реч.
Да ствар буде гора, подаци који падну у руке нападача могу се препродати на подземним форумима, интегрисати у друге украдене скупове података и користити за уцену, крађу идентитета или нападе усмерене на познате личности . Аутомобил, некада симбол слободе кретања за многе, тако се трансформише у још један вектор дигиталног ризика.
Шта можете да урадите као возач: реални кораци за заштиту ваше приватности
У контексту где је равнотежа снага очигледно нагнута у корист произвођача, лако је помислити да се мало шта може учинити. Међутим, постоје неке праксе које, иако нису савршене, могу помоћи у смањењу изложености и повратку извесне контроле над вашим подацима када користите повезани аутомобил.
Први корак је да се информишете. Иако могу бити заморни, вреди пронаћи и прегледати политику приватности произвођача аутомобила и званичну апликацију за аутомобил . Ови документи детаљно описују (барем у теорији) које врсте података се прикупљају, у које сврхе, колико дуго и са ким се деле. Не морате их памтити, али требало би да идентификујете најосетљивије тачке.
Друго, подесите подешавања приватности возила. Многи модели вам омогућавају да онемогућите – делимично или потпуно – пренос података о локацији, ограничите повезане услуге или ограничите одређене употребе телеметрије . Ово се обично налази у одељцима као што су „Подаци и повезивање“ или „Приватност“. Нису сви произвођачи нудили исте опције, нити их чинили подједнако доступним.
Такође је препоручљиво да будете веома селективни у погледу тога шта делите приликом упаривања телефона. Када систем аутомобила затражи дозволу за синхронизацију свих ваших контаката, историје позива или порука, размислите да ли вам је заиста потребна та погодност. Ускраћивање приступа вашем адресару или СМС порукама вас не спречава да користите основну функцију без употребе руку за позиве и значајно смањује количину осетљивих информација које би на крају могле бити копиране у возило.
Још један кључни корак је брисање података пре продаје, враћања или лизинга аутомобила. Пре него што возило промени власника, приступите менијима и ресетујте инфотејнмент систем на фабричка подешавања, искључите све повезане телефоне и одјавите се са свих повезаних сервисних налога (апликација произвођача, Spotify, Google или Apple налога итд.).
Слично томе, приликом куповине новог возила, вреди обратити пажњу на формуларе који захтевају сагласност за персонализовано оглашавање, дељење података са трећим лицима или програме лојалности . У многим случајевима, можете се искључити из ове додатне употребе ваших података без губитка приступа критичним функцијама аутомобила; то једноставно значи да ћете примати мање циљаних промоција.
Зашто фундаментално решење лежи у правним и индустријским променама
Иако све ове препоруке помажу, корен проблема неће бити решен само појединачним одлукама. Неравнотежа моћи између појединачног возача и глобалне аутомобилске компаније је толико очигледна да је потребан структурни одговор и на регулаторном и на нивоу пословног модела.
Неколико потрошачких организација и струковних удружења покренуло је могућност стварања неутралних платформи за складиштење података о возилима . Идеја би била да информације не би биле искључиво у рукама произвођача, већ у складиштима под независним надзором, из којих би возач могао да одобри или забрани приступ осигуравајућим друштвима, сервисима, помоћним службама или властима.
У међувремену, Европска комисија и друга регулаторна тела истражују механизме који захтевају да се информације које генеришу аутомобили могу преносити између добављача само уз јасан, конкретан и информисан пристанак корисника . Ово је у складу са филозофијом преносивости података и има за циљ да спречи једну компанију да контролише цео екосистем услуга које окружују аутомобиле.
Такође се разматра потреба за јачањем транспарентности и једноставности политика приватности у аутомобилском сектору. Тренутно, већина возача прихвата услове и одредбе једним кликом, за само неколико секунди, углавном зато што су документи дугачки, замршени и написани језиком неприступачним просечној особи . Када би правила захтевала истинску јасноћу, компаније би имале мање простора да сакрију наметљиве праксе под слојевима правног жаргона.
Што се тиче сајбер безбедности, власти почињу да захтевају строже сертификације и континуиране процесе ревизије који захтевају од произвођача да докажу да адекватно штите повезане системе возила. То укључује редовна ажурирања софтвера, независно тестирање пенетрације и јасне протоколе за обавештавање погођених корисника о кршењу безбедности података.
Док се ове реформе спроводе и присилно примењују, возачи ће морати да живе са сценаријем у којем се аутомобил понаша као црна кутија података која првенствено користи произвођачу и његовим комерцијалним партнерима . Добровољно смањење повезаности, критичнији став према дозволама и увек брисање података пре растанка са возилом су, за сада, најреалније одбране доступне свима.
Коначно, еволуција повезаног аутомобила осцилирала је између две крајности: с једне стране, обећање безбедније, удобније и ефикасније вожње захваљујући технологији; с друге стране, модел надзора и експлоатације личних података који се граничи са злоупотребом. Изазов у наредним годинама биће померање равнотеже са готово увек фаворизовања пословања са подацима на сценарио у којем безбедност на путевима и приватност возача коегзистирају без систематског жртвовања једног за другим.