Исследование некоммерческой интернет-компании Mozilla Foundation свидетельствует: современные автомобили – это кошмар конфиденциальности! И это при том, что автопроизводители уже много лет хвастаются тем, что их автомобили – это “компьютеры на колесах”, рекламируя свои передовые возможности.

Однако разговоры о том, что означает управление компьютером для частной жизни его владельца, до сих пор не получили должного внимания. Пока мы беспокоились о том, что наши дверные звонки и часы, подключенные к Интернету, могут шпионить за нами, автомобильные бренды незаметно вошли в бизнес по сбору данных, превратив свои автомобили в мощные машины по сбору информации о вас.

Теперь это машины, которые обладают непревзойденной способностью наблюдать, слушать и собирать информацию о том, что вы делаете и куда вы едете в своем автомобиле.

Все 25 марок автомобилей, которые мы исследовали, получили предупреждающий знак *Privacy Not Included*, что делает автомобили официально худшей категорией продуктов для обеспечения конфиденциальности, которую мы когда-либо рассматривали.

Все исследованные нами марки автомобилей не справляются с обеспечением конфиденциальности и безопасности.

1. Они собирают слишком много персональных данных (все)

В нашем исследовании мы рассмотрели 25 автомобильных марок и поставили 25 “минусов” за то, как эти компании собирают и используют данные и личную информацию. Именно так: каждый рассмотренный нами автомобильный бренд собирает больше персональных данных, чем необходимо, и использует эту информацию не по назначению, а для эксплуатации вашего автомобиля и управления взаимоотношениями с вами. Для сравнения: 63% приложений для лечения психических расстройств (еще одна категория продуктов, в которой не соблюдается конфиденциальность), рассмотренных нами в этом году, получили такую оценку.

А ведь у автомобильных компаний гораздо больше возможностей для сбора данных, чем у других продуктов и приложений, которыми мы пользуемся, – больше, чем даже у умных устройств в наших домах или мобильных телефонов, которые мы берем с собой в дорогу. Они могут собирать персональную информацию о том, как вы взаимодействуете с автомобилем, о подключенных услугах, которые вы используете в автомобиле, о приложении автомобиля (которое обеспечивает доступ к информации на вашем телефоне), а также могут собирать еще больше информации о вас из сторонних источников, таких как Sirius XM или Google Maps.

Способы сбора и передачи данных автомобильными компаниями настолько обширны и сложны, что мы написали целую статью о том, как это работает. Суть заключается в том, что они могут собирать очень интимную информацию о вас – от вашей медицинской информации, генетических данных, вашей “сексуальной жизни” (серьезно) до того, с какой скоростью вы ездите, где вы ездите и какие песни слушаете в машине – в огромных количествах. Затем они используют ее для получения дополнительных данных о вас путем “умозаключений” о таких вещах, как ваш интеллект, способности и интересы.

2. Большинство компаний (84%) передают или продают ваши данные.

Для корпораций-гигантов, владеющих автомобильными брендами, достаточно плохо иметь в своем распоряжении всю эту персональную информацию, чтобы использовать ее в собственных исследованиях, маркетинге или в весьма туманных “деловых целях”. Однако большинство (84%) исследованных нами автомобильных брендов утверждают, что они могут делиться вашими персональными данными с поставщиками услуг, брокерами данных и другими компаниями, о которых мы практически ничего не знаем. Хуже того, девятнадцать (76%) утверждают, что они могут продавать ваши персональные данные.

Удивительно, но многие из них (56%) также утверждают, что могут передать ваши данные правительству или правоохранительным органам в ответ на “запрос”. Речь идет не о судебном приказе, а о таком простом запросе, как “неофициальный запрос”. Ого, это очень низкая планка! В переписанной в 2023 году комедии “Тельма и Луиза” дамы окажутся под стражей еще до того, как вы начнете есть попкорн. Но если говорить серьезно, то готовность автомобильных компаний делиться вашими данными не может не настораживать. Она способна причинить реальный вред и вдохновить нас на самые страшные кошмары, связанные с автомобилями и приватностью.

Не забывайте, что мы знаем о том, что компании делают с персональными данными, только благодаря законам о конфиденциальности, которые делают незаконным нераскрытие этой информации (вперед, Калифорнийский закон о конфиденциальности потребителей!). Так называемые анонимизированные и агрегированные данные также могут передаваться (и, вероятно, передаются) в центры данных об автомобилях (брокеры данных в автомобильной промышленности) и другие организации. Таким образом, пока вы добираетесь из пункта А в пункт Б, вы одновременно финансируете процветающий побочный бизнес по сбору данных о вашем автомобиле, причем не одним способом.

3. Большинство компаний (92%) практически не предоставляют водителям возможности контролировать свои персональные данные

Все, кроме двух, из 25 рассмотренных нами автомобильных брендов заслужили “минус” за контроль над данными, т.е. только два бренда, Renault и Dacia (принадлежащие одной материнской компании), заявили, что все водители имеют право на удаление своих персональных данных. Нам хотелось бы думать, что это отклонение – одна из автомобильных компаний, выступающая в защиту частной жизни водителей. Однако, вероятно, не случайно, что эти автомобили доступны только в Европе, где действует надежный закон о защите персональных данных General Data Protection Regulation (GDPR). Другими словами, автомобильные бренды часто делают с вашими персональными данными все, что им может сойти с рук по закону.

4. Мы не смогли подтвердить, соответствует ли хоть один из них нашим Минимальным стандартам безопасности.

Нам кажется странным, что приложения для знакомств и секс-игрушки публикуют более подробную информацию о безопасности, чем автомобили. Несмотря на то что у каждой из исследованных нами марок автомобилей есть несколько объемных политик конфиденциальности (Toyota выиграла с 12 политиками, которые вы никогда не дочитаете до конца и тем более не поймёте, если вы не юрист), мы не смогли найти подтверждения того, что хоть одна из этих марок соответствует нашим Минимальным стандартам безопасности.

Главное, что нас беспокоит, – это то, что мы не можем сказать, шифрует ли какой-либо из автомобилей всю личную информацию, которая хранится в нем. И это самый минимум! В конце концов, мы не называем их современными стандартами безопасности. Мы обратились (как обычно) по электронной почте с просьбой прояснить ситуацию, но большинство автомобильных компаний нас полностью проигнорировали. Те же, кто хотя бы ответил (Mercedes-Benz, Honda и, технически, Ford), так и не дали полного ответа на наши основные вопросы о безопасности.

Невозможность должным образом решить проблему кибербезопасности может объяснить их откровенно позорные показатели в области безопасности и конфиденциальности. Мы проанализировали только последние три года, но все равно нашли много поводов для беспокойства: 17 (68%) автомобильных брендов получили оценку “плохой послужной список” за утечки, взломы и нарушения, угрожающие частной жизни водителей.

Tesla – это всего лишь второй продукт из всех, которые мы когда-либо рассматривали, получивший все наши “кресты” в отношении конфиденциальности. (Первым был чатбот с искусственным интеллектом, который мы рассматривали в начале этого года.) Отличительной чертой этого продукта стало получение отметки “ненадежный искусственный интеллект”. По имеющимся данным, автопилот этой марки, работающий на основе искусственного интеллекта, стал виновником 17 смертей и 736 аварий и в настоящее время является предметом многочисленных правительственных расследований.

Nissan занял предпоследнее место за сбор одних из самых жутких данных, которые мы когда-либо видели. Стоит прочитать этот обзор полностью, но вы должны знать, что в него входит ваша “сексуальная активность”.

Компания Kia не преминула отметить, что в своей политике конфиденциальности она также упоминает, что может собирать информацию о вашей “сексуальной жизни”. А шесть автомобильных компаний заявили, что могут собирать вашу “генетическую информацию” или “генетические характеристики”. Да, чтение политики конфиденциальности автомобилей – это страшное занятие.

Ни одна из автомобильных компаний не использует формулировку, соответствующую стандарту конфиденциальности Mozilla о передаче информации правительству или правоохранительным органам, однако компания Hyundai пошла дальше. В политике конфиденциальности говорится, что компания будет выполнять “законные запросы, как официальные, так и неофициальные“. Это серьезный тревожный сигнал.

Все автомобильные бренды из этого списка, за исключением Tesla, Renault и Dacia, подписали список принципов защиты прав потребителей, составленный американской автомобильной группой ALLIANCE FOR AUTOMOTIVE INNOVATION, INC. Этот список включает в себя такие важные принципы защиты частной жизни, как “минимизация данных”, “прозрачность” и “выбор”. Но сколько автомобильных брендов реально следуют этим принципам? Ноль. Это интересно хотя бы потому, что это означает, что автомобильные компании четко знают, что они должны делать для соблюдения неприкосновенности частной жизни, хотя они этого совсем не делают. А Tesla, Renault и Dacia – и не собираются делать.

Обычно здесь мы призываем вас читать наши обзоры и выбирать те продукты, которым можно доверять, когда это возможно. Но с автомобилями так не бывает. Отсутствие выбора – это действительно один из самых неприятных моментов при чтении информации об автомобилях и конфиденциальности. Выбор потребителя в отношении автомобилей ограничен во многих отношениях, потому что: Все они плохие.

Да, можно не использовать приложение автомобиля или ограничить его разрешения на телефоне (поскольку многие приложения имеют общую политику конфиденциальности с автомобилем, мы не всегда можем сказать, какие именно данные собираются с вашего телефона, поэтому, вероятно, лучше проявить осторожность и не использовать их). Но по сравнению со сбором данных, который вы не можете контролировать, эти шаги кажутся ничтожными каплями в огромном ведре.

Люди не сравнивают автомобили по степени конфиденциальности. И не стоит этого ожидать. Потому что у покупателей автомобилей есть множество других ограничивающих факторов. Например, стоимость, топливная экономичность, доступность, надежность и необходимые функции. Даже если бы у вас были средства и ресурсы для сравнения автомобилей по степени конфиденциальности, вы бы не нашли особой разницы. Потому что, согласно нашим исследованиям, все они плохие! Вдобавок ко всему, исследование автомобилей и приватности было одним из самых трудных для нас, исследователей приватности.