Automobilių duomenų rinkimas pasiekė naują lygį – naujausias JAV tyrimas rodo, kad naujo automobilio pirkimas šiandien reiškia kur kas daugiau nei tik transporto priemonę. Tai dar ir naujas duomenų kanalas technologijų milžinams. Mokslininkai patikrino 21 skirtingos markės automobilį ir juos lydinčias programėles – rezultatas nedžiugina. Beveik kiekvienas iš jų siuntė informaciją apie vairuotoją trečiosioms šalims, dažnai net nežinant pačiam savininkui. Kalbama ne apie abstrakčią naudojimo statistiką – siunčiamas vardas, pavardė, automobilio VIN kodas ir tiksli buvimo vieta.
Ką tiksliai renka šiuolaikinis automobilis
Tyrimą atliko JAV Northeastern universiteto mokslininkai kartu su organizacija „Consumer Reports“. Nuo 2024 m. spalio iki 2025 m. rugpjūčio jie tikrino 21 automobilį ir 30 su jais susietų mobiliųjų programėlių. Automobiliai buvo statomi į Faradėjaus narvą – patalpą, blokuojančią belaidį signalą – kad tyrėjai galėtų tiksliai fiksuoti, kokius duomenis transporto priemonė siunčia ir priima.
Rezultatas nustebino net pačius tyrėjus. 19 iš 21 automobilio bent kartą „paskambino“ trečiajai šaliai internetu. Daugiau nei pusė prisijungė prie domenų, kuriuos tyrėjai priskyrė reklamos, sekimo ar analitikos kategorijai.
Kam keliauja jūsų duomenys
Apie ketvirtadalis patikrintų programėlių siuntė asmenį identifikuojančią informaciją – savininko vardą, pavardę, automobilio VIN kodą ir tikslią buvimo vietą. Didžiausi duomenų gavėjai – „Amazon“, „Google“, „Meta“ ir „Microsoft“. Prie jų prisidėjo ir mažiau žinomi vardai: „Adobe“, „Yahoo“, „Snap“, taip pat draudimo bei finansų sektoriaus duomenų brokeriai.
- „Cadillac Lyriq“ – daugiausia duomenų gavėjų tarp visų tirtų modelių
- „Chevrolet Blazer“ ir „Lucid Air“ – taip pat tarp lyderių
- „Tesla Model 3“ ir „Tesla Cybertruck“ – duomenis siuntė itin plačiam ratui gavėjų
Ar tai reiškia, kad automobilis tapo dar vienu išmaniuoju telefonu ant ratų? Iš esmės – taip. Skirtumas tik tas, kad telefoną galima išjungti. Automobilio – ne visada.
Sutikimas, kurio iš tikrųjų nebuvo galima atsisakyti
Gamintojai aiškina, kad duomenys renkami tik gavus vairuotojo sutikimą – registruojant automobilį ar jungiantis prie programėlės. Bet sutikimas, kurio atsisakius dingsta dalis automobilio funkcijų, sunkiai vadinamas laisvu pasirinkimu. Kai kurie gamintojai apriboja funkcijas atsisakius dalytis duomenimis, o „Tesla“ atveju – net automobilio veikimą.
Kibernetinio saugumo doktorantė Nicole Zagson pastebi, kad didžiųjų technologijų bendrovių dalyvavimas automobilio viduje vairuotojui dažniausiai lieka nematomas. Dauguma sutikimų priimami nesiskaitant – sutinkama paspaudus vieną mygtuką, neperskaičius nė vieno sakinio.
Ir tai – dar ne viskas.
Automobilių duomenų rinkimas ir Lietuvos teisė
Panašios bylos pasiekė ir Lietuvą. Valstybinė duomenų apsaugos inspekcija (VDAI) skyrė 110 000 eurų baudą UAB „Prime Leasing“, valdančiai automobilių dalijimosi platformą „CityBee“, už Bendrojo duomenų apsaugos reglamento (BDAR) 32 straipsnio pažeidimą – nepakankamą duomenų saugumą. Tai parodo, kad problema nėra vien JAV reiškinys.
Nuo 2025 m. rugsėjo Europos Sąjungoje visu pajėgumu veikia Duomenų aktas (Reglamentas (ES) 2023/2854), suteikiantis automobilio naudotojui teisę pamatyti ir valdyti transporto priemonės generuojamus duomenis. Nuo 2026 m. rugsėjo gamintojai privalės užtikrinti, kad vartotojas galėtų nukreipti prieigą prie duomenų paties pasirinktam trečiajam asmeniui. Asmens duomenims papildomai galioja BDAR – teoriškai Lietuvos vairuotojas turi daugiau svertų nei JAV pirkėjas.
Europa reguliuoja. Amerikos vairuotojai kol kas lieka be panašios apsaugos.
Redakcijos vertinimu, reglamentas atėjo pavėluotai – automobiliai duomenis rinko metų metus, kol atsirado aiškios taisyklės. Teisė egzistuoja, tačiau ja naudotis privalai pats – automatiškai niekas tavęs neapsaugos.
Kas keičiasi artimiausiu metu
Per ateinančius dvejus metus ES reikalavimai priverčia gamintojus pertvarkyti pačią automobilių architektūrą – nuo to, kaip sistemos renka duomenis, iki to, kaip juos galima perkelti trečiajai šaliai paprašius. Tai nereiškia, kad automobiliai nustos rinkti duomenis. Reiškia tik tiek, kad vairuotojas pagaliau turės teisę sužinoti, kas ir kodėl juos gauna.
