Когда-то автомобили символизировали свободу. Когда мне впервые дали ключи от старой семейной Toyota, это был обряд посвящения, признак того, что я уже достаточно взрослый, чтобы выйти из-под контроля родителей и попасть в мир, где время и решения принадлежат только мне. Но времена изменились.

Современные машины — это компьютеры на колёсах, а огромные корпорации используют их, чтобы вынюхивать личные подробности вашей жизни и зарабатывать ещё больше денег. Если вы всё ещё считаете, что поездка на машине сегодня — это шанс на уединение и независимость, то вам стоит поменять мнение. И похоже, что ситуация только усугубляется  

Если почитать политики конфиденциальности, то компании сами расскажут вам об этом. В список собираемой ими информации входят точные данные местоположения о ваших перемещениях, о том, кто находится с вами в машине, что играет по радио, пристегнулись ли вы, едете слишком быстро или тормозите слишком резко. Некоторые даже собирают довольно неожиданные подробности: вес, возраст, расу и выражения лица. Внутри некоторых машин есть камеры, направленные на водителя. А у большинства есть подключение к Интернету, через которые сгружаются данные, пока вы находитесь в блаженном неведении.

Это проблема конфиденциальности, которая может стоить вам денег. Одни из самых крупных покупателей автомобильных данных — страховые компании, которые используют их для того, чтобы повышать цены на страховку для некоторых потребителей. Но никто не сообщает, куда идёт ваша информация. Некоторые автомобильные компании признают, что продают данные, но они не обязаны сообщать, кому. Это кажется немного пугающим. По словам специалистов, большинство потребителей даже не подозревает о том, что это происходит.

«Людей бы поразил тот объём данных, который их автомобили собирают и передают другим людям, будь то производитель или сторонние приложения», — рассказывает старший научный сотрудник Центра технологических инноваций Института Брукингса в Вашингтоне. «По сути, это означает, что вашу жизнь можно воссоздать практически посекундно». 

Уже почувствовали себя неуютно? Тем временем, федеральный закон США вскоре увеличит допускаемый объём данных, которые могут собирать автомобили. Согласно ему, американские автопроизводители будут обязаны устанавливать инфракрасные биометрические камеры и другие системы для сканирования языка тела, отслеживания движений глаз и других аспектов поведения для определения того, не слишком ли вы пьяны или уставший для вождения. Однако это открывает возможности сбора ценных данных о здоровье и привычках водителя. Способы использования этой информации автопроизводителями законодательно никак не ограничены.

Разумеется, у этого и есть положительные стороны. Машины с подключением к Интернету могут быть более удобными. Их датчики способны повысить безопасность и комфортность поездок. Страховые компании могут решить взимать с вас меньше денег, если вы хороший водитель.

Но сегодня, когда автоконцерны готовятся расширять свои империи данных, критически важно понять, что происходит «под капотом», и как это повлияет на вас.

Информационная супермагистраль

Если ваша машина относительно новая, то это касается и вас. Консалтинговая фирма McKinsey выяснила, что 50% ездящих по дорогам машин в 2021 году имело подключение к Интернету; прогнозируется, что этот показатель к 2030 году вырастет до 95%. Если ваш автомобиль соединён с Интернетом, то вам определённо стоит задуматься о своей конфиденциальности.

Автомобильные компании шпионят и за тем, как вы подключаете телефон к информационно-развлекательной системе или пользуетесь определёнными приложениями, предназначенными для вождения. Кроме того, некоторые водители используют телеметрические системы страховых компаний, следящие за ними в обмен на потенциальные скидки.

Анализ, проведённый в 2023 году компанией Mozilla (разработчиком браузера Firefox), исследовал политики конфиденциальности 25 автомобильных брендов. Ни один из них не соответствовал стандартам конфиденциальности и безопасности, используемым Mozilla при сравнении брендов. Mozilla заявила, что машины оказались «наихудшей категорией товаров, которые мы исследовали на конфиденциальность».

Согласно отчёту, автомобильные компании оставляют за собой право собирать такие подробности, как имя, возраст, раса, вес, финансовые показатели, выражения лица, психологические тенденции и так далее. Например, в политике конфиденциальности Kia сообщается, что компания может собирать информацию даже о «сексуальной жизни» и общем состоянии здоровья.

Пресс-секретарь Kia Джеймс Белл заявил, что на самом деле компания никогда не собирала данные о сексуальной жизни и здоровье водителей. По его словам, эти подробности упоминаются в политике конфиденциальности Kia только потому, что компания даёт определение «уязвимых данных» согласно законодательству Калифорнии. Белл сообщил, что практики защиты конфиденциальности Kia прозрачны и что компания передаёт данные страховым компаниям, только если водители дали на это согласие. Впрочем, компания не пояснила, какие конкретно виды «уязвимых данных» она собирает.

Возможно, это сложно представить, но автомобили буквально усеяны датчиками: в сиденьях, в приборной панели, в двигателе, в рулевом колесе и так далее. Например, снаружи и внутри многих машин есть камеры. Есть вероятность, что компании могут знать о любых ваших действиях.

По данным Mozilla, 19 автопроизводителей заявляют, что могут продавать данные потребителей; именно так и происходит. Например, исполнительные органы штатов и федеральные ведомства США предприняли меры в отношении General Motors (GM), подозреваемой в продаже данных о местоположении автомобилей без согласия владельцев. Сенаторы США обвинили Honda и Hyundai в похожих практиках; и это лишь те примеры, о которых стало известно общественности.

«Они берут всю собранную о вас информацию, а её очень много, и используют эти данные, чтобы делать выводы о том, кто вы, насколько умны, каков ваш психологический профиль и ваши политические взгляды. Люди об этом обычно не задумываются», — рассказывает аналитик в сфере обеспечения конфиденциальности Джен Кэлтрайдер, руководившая автомобильными исследованиями Mozilla. 

По словам Кэлтрайдер, нет практически никаких законов о том, кто может покупать эти данные и как использовать их. С их помощью можно таргетировать рекламу под вас. Компании могли бы использовать их, принимая решение о найме. Правоохранительные органы способны покупать данные, когда не могут получить ордер на обыск. После того, как информация покидает автомобиль, у вас нет никакого контроля над тем, где они окажутся. 

Возможно, ситуация ухудшается

Дело не только в слежке за личной жизнью со стороны компаний. Например, General Motors продавала информацию о водителях брокеру данных LexisNexis, покупающему и продающему подробности о потребителях. Водитель, получивший копию этих данных, сообщил, что у LexisNexis есть 130 страниц информации с подробным описанием каждой поездки, совершённой им и его женой за последние шесть месяцев. Он рассказал New York Times, что когда стоимость его страховки подскочила на 21%, страховой агент объяснил, что одним из факторов этого стали данные. На просьбу прокомментировать это LexisNexis ничего не ответила.

Федеральная торговая комиссия предприняла меры, и теперь GM запрещено продавать автомобильные данные в течение пяти лет, но она свободна продолжить эту практику в будущем при условии получения согласия водителей и соблюдении прочих условий. Тем временем, LexisNexis и другие компании по-прежнему продают автомобильные данные, полученные ими от других автопроизводителей и приложений, используемых в процессе вождения. На наши просьбы прокомментировать это GM и LexisNexis не ответили.

Страховые компании, автомобилестроители и брокеры данных активно заключают сделки, и если их действия чётко прописаны в политиках конфиденциальности, с которыми согласились потребители, то всё это абсолютно законно.

«Страховые компании собирали огромные объёмы данных о потребителях, и в особенности данных о вождении, чтобы повышать стоимость страховок, отказывать в покрытии страховых случаев или разбивать потребителей на различные категории», — рассказывает исследователь и правозащитник Майкл Делонг, занимающийся вопросами страхования автомобилей в некоммерческой Американской федерации потребителей.

Автомобильные компании утверждают, что получают разрешение на слежку. На практике это обычно означает выражение согласия в формах и политиках конфиденциальности при настройке информационно-развлекательных систем или подключённых к машине приложений. В некоторых автомобилях они открываются каждый раз, когда водитель запускает двигатель. Вы их когда-нибудь читали? Разумеется, нет.

В США законодательство о защите частной жизни на государственном уровне отсутствует. Меры защиты на уровне штатов вводятся пошагово и, по мнению некоторых экспертов, их недостаточно. Ситуация чуть лучше в Европе, в том числе и в Великобритании, где существуют специальные меры защиты определённых уязвимых категорий информации, а потребители обладают некоторыми правами, которые позволяют им получать доступ к своим данным и заявлять компаниям о необходимости их удаления. Но и в Европе эта проблема не решена. 

«Европейцы обязаны придерживаться законов о защите конфиденциальности. А обществу приходится полагаться на то, что законы будут соблюдаться и работать, но это происходит не всегда, особенно когда дело касается машин».

Проблема не нова, но есть причины считать, что она быстро усугубляется. Новый закон США обязует производителей автомобилей через несколько лет начать устанавливать в новые пассажирские автомобили «современные технологии, препятствующие вождению в нетрезвом виде». Эти технологии на основе инфракрасных камер или других систем должны ограничить людей от вождения, когда они пьяны, усталы или не готовы к поездке.

По словам Кэлтрайдер и других специалистов, проблема заключается в том, что в законе совершенно ничего не говорится о том, что будет происходить с данными, генерируемыми этими системами.

Представитель Национального управления по безопасности движения на автострадах США (NHTSA), на которое возложена обязанность обеспечить соблюдение закона, заявил, что «NHTSA намерено при помощи всех имеющихся у нас инструментов добиться снижения смертных случаев, связанных с вождением в нетрезвом виде» и что «управление продолжает рассматривать критичные и сложные темы», в том числе и вопросы конфиденциальности. Скорее всего, реализация положений этого закона будет отложена, потому что технологии ещё не готовы, однако защитники конфиденциальности уже бьют тревогу.

«Нам нужно, чтобы на дорогах не было пьяных водителей, и было бы здорово, если бы имелись гарантии того, что эти данные не будут использовать для других целей, но этого точно не будет. То есть многие меры, связанные со сбором данных в автомобилях, оправдываются необходимостью повышения безопасности», — говорит Кэлтрайдер. Если не обеспечить защиту потребителей, автомобильная индустрия получит большой объём данных, которые можно считать информацией о здоровье.

Как и в случае с остальными проблемами защиты конфиденциальности, проблему автомобильных данных невозможно решить полностью, но вы можете предпринять определённые шаги.

Во-первых, «если вам важна конфиденциальность, не участвуйте в программах сбора телеметрии, организуемых страховыми компаниями», — рекомендует Делонг. При этом возникают существенные риски, а выгода не гарантирована. Анализ, проведённый штатом Мэриленд, выявил, что для 31% водителей стоимость страховки снизилась, но для 24% водителей она повысилась, а 45% не заметили никаких изменений. 

В Великобритании, странах ЕС и некоторых штатах США вы имеете право запросить копию данных, которые компании собирают о вас, и можете запретить продажу и передачу таких данных. Также можно затребовать у компаний удаление таких данных. Ссылки на инструменты обеспечения конфиденциальности, созданные крупными автопроизводителями, можно найти в статье EFF. 

У некоторых производителей есть параметры конфиденциальности, которые позволят ограничить обмен данными и их сбор. Попробуйте поискать эти опции в настройках информационно-развлекательной системы своего автомобиля и соответствующего приложения. У организации Consumer Reports (в которой я работал) есть подробное руководство, в котором можно найти дополнительную информацию.

По мнению Кэлтрайдер, эти меры способны помочь, но обязанность по выполнению всей этой работы не должна возлагаться на потребителя. «Пока ситуация не изменится коренным образом, пока мы не начнём владеть и управлять собственными данными, я считаю, проблема будет только усугубляться».