Авто продають дані водіїв брокерам, а політичні рішення у Вашингтоні не б'ють у ціль

Штраф Федеральної торгової комісії (FTC) проти General Motors на початку цього року був безпрецедентним: п'ятирічна заборона продавати дані клієнтів агенціям зі споживчого кредитування та стороннім брокерам даних. У бюлетені The Stepback від The Verge Andrew J. Hawkins розповідає, як автомобілі стали одним із найбільш інвазивних споживчих пристроїв на ринку і чому політична відповідь поки що не дістає суті.

Як це починалося

Роками GM збирала дані про своїх клієнтів — наприклад, як часто вони перевищували швидкість або чи їздили вночі — і продавала їх брокерам, які будують профілі ризику для страхових компаній. Багато водіїв не знали: згоду давали під час підписки на план підключених сервісів OnStar, що активував функцію Smart Driver, яка збирала дані про водіння. Ці дані GM передавала LexisNexis і Verisk — двом брокерам, що працюють зі страховою галуззю, і в розслідуванні The New York Times 2024 року деякі водії казали, що їхні тарифи зросли саме через це. Процес реєстрації був настільки заплутаним, що багато власників не підозрювали про передачу даних. За умовами мирової угоди GM має спростити вимкнення відстеження місцеперебування і дати водіям доступ до своїх даних та можливість їх видалити.

Кожен автовиробник — ті самі висновки

GM не єдина. Дослідники Mozilla Foundation місяцями вивчали політики конфіденційності всіх великих автокомпаній для звіту 2023 року і дійшли висновку, що кожна з них мала жахливу конфіденційність і безпеку, каже Jen Caltrider, співавторка дослідження. Власники також мусили погоджуватися на політики, що перекриваються: для авто, підключених сервісів, мобільного застосунку і фінансових послуг за кредитом, і всі вони містили положення про збір даних. Consumer Reports дійшов схожого висновку: майже кожен автовиробник, що продає авто в США, збирає так звані дані про поведінку водія, ділиться ними з іншими компаніями і продовжує це робити. Авто складніше оцінити, ніж смартфони, бо збір розпорошений між кількома системами й політиками, а налаштування менш інтуїтивні.

Політична відповідь

У грудні троє республіканців у Палаті представників внесли законопроєкт DRIVER Act (Data Rights for Information and Vehicle Electronics in Real-time), заявляючи: якщо авто твоє, то й дані, які воно генерує, теж твої. Він дав би власникам більше контролю, але й надалі дозволяв би автовиробникам збирати дані та продавати їх стороннім брокерам, що для захисників приватності є неприйнятним: право на доступ і видалення не рівноцінне запобіганню надмірного збору, а тягар залишається на людині. Тема дійшла й до кіл MAGA: минулого липня міністр транспорту Sean Duffy надіслав Конгресу лист про пріоритети законопроєкту про переавторизацію наземного транспорту, у якому з'явилася концепція Freedom Car — право їздити без підключення й автоматизації, що заборонило б уряду вимагати автоматичні системи керування або бездротову передачу даних.