Novo istraživanje otkriva ozbiljne nedostatke privatnosti u praksi podataka novih automobila povezanih na internet u Australiji. To je još jedan razlog zašto nam je potrebna hitna reforma zakona o privatnosti.
Moderni automobili su sve više opremljeni funkcijama koje omogućavaju internet. Vaš „povezani automobil“ može automatski otkriti nesreću i pozvati hitnu pomoć ili poslati obaveštenje ako dete ostane na zadnjem sedištu.
Ali povezani automobili su takođe sofisticirani uređaji za nadzor. Podaci koje prikupljaju mogu stvoriti vrlo otkrivajuću sliku svakog vozača. Ako se ovi podaci zloupotrebe, to može dovesti do ugrožavanja privatnosti i bezbednosti.
Danas objavljen izveštaj analizira uslove privatnosti 15 najpopularnijih novih brendova automobila koji prodaju povezane automobile u Australiji.
Ova analiza je otkrila u vezi sa praksama. Postoje ogromne prepreke za potrošače koji žele da pronađu i razumeju uslove privatnosti. Neki brendovi takođe iznose netačne tvrdnje da određene informacije nisu „lični podaci“, što implicira da se Zakon o privatnosti ne primenjuje na te podatke.
Neke kompanije takođe menjaju lične podatke za „marketing“ ili „istraživanje“ i dele podatke sa trećim licima.
Povezani automobili koji se prodaju u Australiji mogu da prenose podatke o automobilu, njegovom vozaču i putnicima u realnom vremenu putem interneta. Podaci mogu ići do inostranog proizvođača vozila i drugih preduzeća.
Proizvođači često zahtevaju od vlasnika ili vozača da preuzmu i koriste aplikaciju da bi koristili različite „povezane usluge“.
U zavisnosti od brenda i modela, to može uključivati mogućnost daljinskog:
Uvođenje povezanih modela u Australiji zaostaje za Evropskom unijom i Sjedinjenim Državama. Neki popularni brendovi u Australiji — na primer, Subaru i Isuzu — još uvek ne nude povezane modele.
Međutim, Austroads predviđa da će do 2031. 93% prodaje novih automobila u Australiji biti povezani automobili.
Lični podaci koje prikuplja vaš automobil mogu se zloupotrebiti na različite načine. Može se otkriti osiguravačima ili brokerima podataka bez vašeg pristanka. Može olakšati zločine, uključujući nasilje u porodici, uhođenje i pljačku.
Takvi podaci takođe predstavljaju rizik od neopravdanog policijskog ili vladinog nadzora, pa čak i rizike nacionalne bezbednosti.
2023. istraživači Mozila fondacije analizirali su povezane uslove privatnosti automobila u Sjedinjenim Državama, nazvavši to „noćnom morom privatnosti na točkovima“. Ovo je bilo otkrivajuće, ali nije direktno korisno za australijske potrošače.
Ovaj novi izveštaj analizira uslove privatnosti novih povezanih automobila koje prodaju 15 najpopularnijih marki automobila u Australiji. Cilj je bio da se sazna kako brendovi automobila pristupaju privatnosti kupaca i potencijalnim rizicima i da li potrošači mogu da donose odluke o privatnosti svojih podataka pre kupovine automobila.
Da bi se izbeglo poređenje jabuka sa narandžama, ova analiza je uključila samo brendove koji trenutno nude povezane automobile u Australiji. „Nepovezani“ automobili ne nude potrošačima iste funkcije putem interneta (iako mogu i dalje da prikupljaju podatke u određenoj meri i mogu predstavljati rizike za privatnost).
Postoje ogromne prepreke za potrošače koji žele da pročitaju i razumeju relevantne uslove privatnosti.
Ovo uključuje brendove koji upućuju potrošače na višestruke, dugačke dokumente. Potrošači se upućuju na u proseku tri dokumenta sa ukupno oko 14.000 reči po brendu kako bi otkrili važeće uslove privatnosti.
Takođe mogu biti dalja obaveštenja o privatnosti u vozilu, uputstvu za upotrebu ili kupoprodajnom ugovoru.
Ostale prepreke za potrošače uključivale su nedostajuće uslove privatnosti, beskorisne interfejse i značajne greške u objavljenim politikama privatnosti.
Nekoliko velikih brendova ne prepoznaje pun obim ličnih podataka zaštićenih Zakonom o privatnosti.
Oni tvrde, na primer, da određene informacije „ne same po sebi lično identifikuju“ potrošača i da ih mogu koristiti u „bilo koju svrhu“.
Ali ovo, u stvari, može biti lični podatak o pojedincu koji se može razumno identifikovati.
Na primer, sama po sebi, mapa vaše precizne lokacije tokom dana možda vas neće identifikovati. Ali kada se uskladi sa vašom kućnom i poslovnom adresom, ili istorijom lokacija na vašem mobilnom telefonu, može se povezati sa vama.
S obzirom na intimnu i često osetljivu prirodu informacija, automobilske kompanije ne bi trebalo da ih koriste u nepovezane svrhe bez pristanka. Svaki pristanak za njegovo korišćenje treba da bude aktivan, izričit, nedvosmislen i potpuno informisan.
Međutim, većina brendova u našem izveštaju kaže da će koristiti informacije prikupljene iz povezanih automobila u nedefinisane „marketinške” ili „istraživačke” svrhe. U nekim slučajevima kažu da će ga koristiti za predviđanje ponašanja pojedinca – sve bez potrebe za izričitim pristankom.
Nekoliko brendova takođe ima široke aranžmane za deljenje podataka sa digitalnim platformama, kompanijama za reklamne tehnologije, brokerima podataka ili programerima veštačke inteligencije.
Većina uslova privatnosti takođe se nejasno pominje na pružanje ličnih podataka osiguravajućim kompanijama, bez preciziranja ograničenja ovih otkrivanja kako bi se osiguralo da osiguravajuća društva ne menjaju ove informacije protiv interesa potrošača.
Potrošači u SAD-u tuže General Motors zbog prosleđivanja podataka o vožnji osiguravačima, koji su potom povećali svoje premije osiguranja.
Australijski zakon o privatnosti se razmatra već nekoliko godina.
Da bismo poboljšali zaštitu privatnosti u povezanim automobilima, moramo ažurirati definicije „ličnih podataka“ i „saglasnosti“. Takođe nam je potreban „fer i razuman“ test za praksu podataka. Nije dovoljno da potrošači tehnički pristanu na praksu, sama praksa treba da bude poštena kada se njene posledice u potpunosti razumeju.
Trenutna vladina „prva tranša“ predložene reforme zakona o privatnosti ne uključuje ove amandmane.
U međuvremenu, praksama podataka u vezi sa povezanim automobilima je potrebna hitna pažnja i uputstva regulatora privatnosti.
Kupci bi trebalo da budu u mogućnosti da lako pronađu i razumeju uslove privatnosti i izbor automobila koje žele da kupe. Preduzeća treba da prepoznaju pun obim ličnih podataka koje prikuplja automobil i da ih adekvatno zaštite.
