OnStar, vaša poloha a vaše súkromie - Cars - 2019

Anonim

Minulý týždeň dcérska spoločnosť spoločnosti General Motors OnStar oznámila, že má v úmysle zmeniť svoje zásady ochrany osobných údajov v priebehu tohto roka a bude pokračovať v sledovaní umiestnení používateľov aj po tom, čo prestali používať službu OnStar - alebo dokonca ak ich nikdy neaktivujú. Teraz traja americkí senátori (Al Franken z Minnesoty, Chris Coons of Delaware a Charles Schumer z New Yorku - všetci demokrati) vzniesli významné námietky voči plánovanej zmene politiky spoločnosti OnStar a charakterizovali ju ako závažné porušenie súkromia.

Prečo chce OnStar sledovať ľudí, ktorí nepoužívajú svoju službu? A aké dôsledky by mohol mať tento krok pre iné vozidlá s integrovanými službami GPS?

Čo je to OnStar myslenie?

V správe, ktorú poslala zákazníkom začiatkom tohto mesiaca, spoločnosť OnStar v podstate oznámila dve veci. Prvým je to, že by zmenila svoju politiku ochrany osobných údajov, aby mohla zhromažďovať údaje o polohe o všetkých vozidlách vybavených systémom OnStar, a to aj vtedy, ak zákazníci zrušia službu alebo službu nikdy neaktivujú. Druhým je to, že spoločnosť OnStar si vyhradzuje právo predávať agregované údaje tretím stranám. Tieto tretie strany sú pravdepodobné, že reklamné, poisťovacie a analytické spoločnosti chcú zhromaždiť čo najviac informácií o tom, ako spotrebitelia cestujú, plánujú, obľúbené destinácie a iné cesty - aj keď je možné, že OnStar bude predávať informácie na veci, ako sú dopravné služby s cieľom pomôcť pri cestovaní na trase a dokonca aj v mestskom plánovaní. Údaje sa údajne anonymizujú s cieľom odstrániť osobné informácie.

Spoločnosť OnStar pracuje s obojsmernou mobilnou linkou CMDA medzi vozidlovým zariadením OnStar vo vozidle a samotnou službou OnStar - poháňa ju spoločnosť Verizon Wireless v Spojených štátoch a Bell Mobility v Kanade. Okrem informácií o polohe generovanej GPS informácie prenášané do Onstar zahŕňajú rýchlosť vozidla a aktuálne čítanie kilometrov spolu s tým, či vodič používa bezpečnostný pás a či sú nasadené airbagy.

OnStar nerozumie, prečo chce zhromažďovať údaje. Spoločnosť však zjavne dúfa, že tieto informácie použije na ďalšie zdokonaľovanie svojej služby spolu s vytvorením nového toku príjmov tým, že ponúkne súhrnné údaje na predaj inzerentom a iným zainteresovaným stranám. OnStar hovorí, že odkaz by sa mohol použiť aj na informovanie bývalých zákazníkov o stave havárie.

V telefonickom rozhovore s New York Times hovorí hovorca OnStar Vijay Iyer, že zákazníci, ktorí zrušia službu, budú môcť samostatne uviesť, že chcú OnStar vypnúť obojsmernú komunikáciu s vozidlami. Zdá sa, že táto výnimka bude úplne oddelená akcia od ukončenia služby OnStar - alebo odmietnutie aktivácie služby na prvom mieste. Iyer uviedla, že zákazníci, ktorí ukončili službu OnStar pred zavedením novej politiky, nebudú musieť samostatne ukončiť obojsmernú komunikáciu.

Reakcie zákonodarcov

Reakcia demokratických zákonodarcov bola rýchla, pričom senátori Chris Coons a Al Franken vydali minulý týždeň v liste spoločnosti Onstar žiadosť o poskytnutie podrobných informácií o tom, ako spoločnosť bude chrániť údaje o polohe spotrebiteľov. "Zdá sa, že akcie spoločnosti OnStar porušujú základné zásady ochrany súkromia a spravodlivosti pre približne šesť miliónov zákazníkov spoločnosti OnStar - najmä pre tých zákazníkov, ktorí už ukončili vzťahy s vašou spoločnosťou." Okrem otázky, či spoločnosť OnStar predala informácie o umiestnení zákazníka tretím stranám, senátori chcú vedieť, ako OnStar plánuje anonymizovať údaje, ktoré zhromažďuje. Senátori tiež uvádzajú, že je "mimoriadne ťažké" úspešne anonymizovať mnohé položky osobných údajov o jednotlivcoch - vrátane údajov o polohe.

"Sme presvedčení, že akcie spoločnosti OnStar podčiarkujú naliehavú potrebu okamžitej kongresovej akcie prijať zákony o ochrane osobných údajov, ktoré chránia súkromné, citlivé informácie, ako je umiestnenie, " napísal Coons a Franken.

New York demokratický senátor Charles Schumer sa dnes pripojil k rozlúšteniu, charakterizujúci krok OnStar ako "kruté zasahovanie do súkromia" a vyzval Federálnu obchodnú komisiu, aby preskúmala, či akcie spoločnosti OnStar predstavujú nespravodlivú obchodnú prax podľa oddielu 5 zákona o federálnej obchodnej komisii. Schumer charakterizoval pohyb spoločnosti OnStar ako "krutý, takmer neslýchaný - inváziu do súkromia potenciálne miliónov vodičov."

Spoločnosť OnStar nemá povinnosť odpovedať na otázky alebo vyhlásenia senátorov a zatiaľ nie je žiadne slovo o tom, či predseda FTC Jon Leibowitz prijme výzvu senátora Schumera na vyšetrovanie. Vláda Spojených štátov vlastní viac ako štvrtinu spoločnosti OnStar.

Čo je ohrozené pre spotrebiteľov?

Spoločnosť OnStar má viac ako šesť miliónov zákazníkov a systém OnStar je v továrni nainštalovaný v nespočetných vozidlách od spoločnosti General Motors a ďalších výrobcov prostredníctvom licenčného ujednania: držitelia licencií zahŕňajú spoločnosti Volkswagen, Audi, Acura, Subaru a Isuzu. Prvé systémy boli k dispozícii vo vybraných vozidlách modelového roku 1997, čo znamená, že systémy OnStar sú na trhu takmer 15 rokov. Od roku 2003 až do roku 2005 je možné používať iba systémy od roku 2003 až po súčasnú službu OnStar. Nastavenia OnStar od roku 2003 do roku 2005 sa dajú použiť len samostatne nainštalovaným analógovým adaptérom pre ich súčasne vyčerpaný celulárny prevod.

Zákazníci spoločnosti OnStar môžu mať možnosť odhlásiť sa od sledovania - ak dbajú na ich e-mail a čítajú jemnú tlač. Nie je vôbec jasné, ako by kupujúci ojazdených vozidiel vybavených OnStar - či už ojazdených vozidiel, bývalých vozidiel vozového parku alebo čo-má-mali - by vedeli, či je zber údajov aktívny. Spoločnosť OnStar samozrejme nikdy nezískala súhlas vodičov na sledovanie a zhromažďovanie osobných údajov.

Podobne, sledovanie OnStar je založené na vozidle, nie na základe vodiča. Hoci sa niektorí rodičia naozaj páčia myšlienke, že budú môcť sledovať svoje dospievajúce osoby, OnStar nemá súhlas na sledovanie každého, kto môže používať auto, či už ide o rodinných príslušníkov, zamestnancov konkrétnej spoločnosti alebo len o priateľa, ktorý požičiava ruku pohybom vozidla - samozrejme s povolením.

Možno však najdôležitejšie je, že nedávny výskum ukázal, že anonymizácia vysoko osobných údajov - ako sú obvyklé cesty a miesta používateľa - môže byť mimoriadne ťažké, ak nie nemožné. Aj keď služba OnStar odstraňuje informácie zo svojich dátových tokov, ako sú identifikačné čísla vozidiel, rozširuje údaje o GPS o niekoľko stoviek metrov a poskytuje len zaokrúhlené časy (napríklad na najbližšiu hodinu) a nie presné časové pečiatky, stále by bolo možné určiť obvyklé cesty väčšiny vodičov - a určiť, kedy sa tieto návyky výrazne líšia. (Napríklad Gruteser a Hoh, Anonymity periodických vzoriek). Okrem toho nedávne porušenia bezpečnosti a hackerské incidenty preukázali, že aj keď je konkrétny zdroj údajov dobre anonymizovaný, dáta môžu byť korelované s inými dátovými súbormi získajte prekvapivo úplný obraz mnohých jednotlivcov, ktoré efektívne de-anonymizujú údaje - pozri Paul Ohms 'The Broken Promises of Privacy (PDF).

Spoločnosť OnStar je tiež predmetom uplatňovania práva USA. Orgány činné v trestnom konaní alebo súdy by mohli požadovať, aby spoločnosť OnStar zverejňovala informácie o polohe v podstate takým istým spôsobom, že súdy môžu vyžadovať, aby telefónne spoločnosti, mobilní operátori a ISPS previedli záznamy o komunikácii.

V podstate, pokiaľ nie je OnStar mimoriadne šikovný - alebo dá údaje takmer zbytočné svojim potenciálnym zákazníkom - informácie, ktoré plánujú zhromaždiť od vodičov, pravdepodobne stačia na to, aby konkrétne identifikovali mnoho vodičov. A najmä v prípade ojazdených vozidiel, vodiči nemusia mať žiadnu predstavu (a žiaden spôsob, ako vedieť), že sú sledovaní.

A čo iné vozidlá vybavené GPS?

Systém OnStar nie je jediný systém, ktorý je schopný sledovať polohu a aktivity vozidla: BMW Assist, Lexus Link, Toyota / Lexus Safety Link, eCall, Chevrolet MyLink, Ford Sync, LoJack a ďalšie systémy ponúkajú rôzne telemetrické vlastnosti, možnosti sledovania. Ak spoločnosť OnStar úspešne pokračuje v zhromažďovaní informácií o polohe a telemetrických informáciách o vozidlách aj po tom, čo zákazníci zrušili službu (a potenciálne predali svoje autá nič netušiacim tretím stranám), ostatní poskytovatelia systémov budú pod tlakom urobiť to isté, aby zostali konkurencieschopní OnStar - a, samozrejme, získajte nové výnosy z predaja informácií o polohe. Inými slovami: Ak OnStar dokáže toto posunúť, očakávajte, že každý iný "pripojený" automobilový systém bude robiť to isté.