Automobilis gali išsaugoti maršrutus ir vaizdus: ką patikrinti vairuotojams Lietuvoje

Norvegijoje per kariuomenės pratybas nuomotuose automobiliuose aptikti kamerų įrašai, kuriuose buvo matyti žmonių judėjimas, maršrutai ir patekimo į saugomas vietas kodai. Nepatvirtinta, kad įrašai buvo perduoti už automobilio ribų. Lietuvos vairuotojams ši istorija primena, kad perkant ar nuomojantis automobilį svarbu patikrinti ne tik jo techninę būklę, bet ir kam prieinami jame kaupiami duomenys.

Kaip skelbė „Dagens Naeringsliv“, įrašai aptikti rugsėjo 14–18 dienomis Oslo oro uoste vykusiose saugumo pratybose, kariams peržiūrint automobilio ekrano nustatymus. Automobiliai naudoti iki pratybų pabaigos, o įrašai vėliau ištrinti.

„Taip, kariai sistemose rado išsaugotus transporto priemonių jutiklių vaizdo įrašus“, – Norvegijos krašto apsaugos sistemos atstovas spaudai pulkininkas leitenantas Peras Gunnaras Grosberghaugenas cituojamas 15min.

Įrašas automobilyje dar neįrodo duomenų perdavimo

Automobilius kariuomenei suteikė „Hertz Norge“. Bendrovės rinkodaros ir komunikacijos vadovas Hallvardas Nerbovikas, cituojamas 15min, teigė: „Mūsų klientų duomenys pas mus yra saugūs. Jokie asmens duomenys, susiję su nuoma, nėra perduodami automobilių gamintojams, mūsų savininkams ar kitoms trečiosioms šalims be aiškaus teisinio pagrindo“.

Šis pareiškimas apie nuomos klientų duomenis savaime neatsako, kaip tvarkomi automobilio kamerų įrašai. Nežinoma, ar rastais vaizdais buvo pasidalyta su trečiosiomis šalimis. Tiesioginio patvirtinimo, kad jie perduoti Kinijai, nėra.

Norvegijos kariuomenė bendro kiniškų automobilių draudimo nenustatė. Pasirinkti konkrečioms vietoms pritaikyti apribojimai ir procedūros dėl transporto priemonėse esančių kamerų bei jutiklių.

Norvegijos nacionalinė saugumo institucija šiuolaikinius automobilius, kaip perteikia 15min, apibūdino kaip „riedantys kompiuteriai, kurie renka informaciją“. Riziką lemia ne vien automobilio kilmės šalis, bet ir jo įranga, ryšio galimybės, duomenų gavėjai bei prieigos apsauga.

Telemetrija, vieta ir paskyra – skirtinga informacija

Europos duomenų apsaugos valdybos gairėse dėl prijungtų transporto priemonių aptariami techniniai, vietos, vairavimo ir kiti su žmogumi susiejami duomenys. Ne kiekvienas automobilis renka viską: tai priklauso nuo įrangos, aktyvuotų paslaugų ir nustatymų.

• Telemetrija – automobilio veikimo rodikliai, pavyzdžiui, greitis, rida, energijos sąnaudos, baterijos būklė ar gedimų pranešimai. Susieti su konkrečiu vairuotoju jie gali tapti asmens duomenimis.
• Vietos duomenys – automobilio koordinatės, kelionės pradžios ir pabaigos vietos ar maršrutai. Pasikartojančios kelionės gali atskleisti gyvenamąją vietą, darbovietę ir įpročius.
• Vairuotojo paskyros informacija – vardas, kontaktai, su paskyra susietas automobilis, paslaugų užsakymai ir, kai taikoma, atsiskaitymo informacija.
• Kamerų ir prijungto telefono duomenys – priklausomai nuo funkcijų, vaizdo įrašai, kontaktai, skambučių istorija ar kiti vairuotojo suteikti duomenys.

Valdyba atkreipia dėmesį į vietos duomenų jautrumą ir būtinybę rinkti tik konkrečiam tikslui reikalingą informaciją. Praktinis skirtumas svarbus: duomenys gali likti automobilio atmintyje, būti perduodami gamintojui arba tapti prieinami per naudotojo paskyrą. Tai nėra tas pats.

Privatumo politikoje ieškokite gavėjų, o ne vien pažado saugoti

Gamintojai skelbia viešus privatumo dokumentus. Pavyzdžiui, „Tesla“ privatumo politikoje anglų kalba atskirai aprašoma informacija apie klientą ir jo automobilį: transporto priemonės veikimo, diagnostikos, naudojamų funkcijų bei kiti duomenys. Dokumente taip pat aptariami vietos ir kamerų duomenys bei jų tvarkymo sąlygos.

Politikoje numatytas duomenų atskleidimas paslaugų teikėjams ir kitais nurodytais pagrindais, įskaitant teisinių prievolių vykdymą. Tai nereiškia, kad kiekvienas gavėjas gauna visus automobilio duomenis. Reikia žiūrėti, kokiai paslaugai, kokia informacija ir kokiu pagrindu perduodama.

Šis pavyzdys nėra Norvegijoje aptiktų įrašų paaiškinimas ir neapibūdina visų gamintojų. Konkretaus automobilio dokumentuose verta ieškoti duomenų kategorijų, saugojimo terminų, gavėjų, perdavimo už Europos ekonominės erdvės ribų sąlygų ir duomenų valdytojo kontaktų.

Informacijos ieškokite gamintojo Lietuvos arba Europos svetainės privatumo skiltyje, programėlėje ir automobilio naudojimo vadove. Vien programėlės leidimų telefone sąrašas neparodo, ką savarankiškai renka pats automobilis.

Kuriuos nustatymus verta peržiūrėti automobilyje ir telefone

Vieno visiems automobiliams tinkamo duomenų rinkimo išjungimo mygtuko nėra. Pasirenkamų duomenų siuntimą kartais galima sustabdyti, tačiau tai nebūtinai nutraukia visą ryšį su gamintoju ar ištrina anksčiau surinktą informaciją.

• Automobilio ekrane patikrinkite privatumo, duomenų bendrinimo ir prijungtų paslaugų skiltis. Atskirai peržiūrėkite diagnostikos, produkto tobulinimo ir kamerų įrašų bendrinimo pasirinkimus, jeigu jie numatyti.
• Patikrinkite, ar įjungtas vaizdo įrašymas, kur įrašai saugomi ir kaip juos ištrinti. Vien tiesioginį vaizdą rodanti kamera nebūtinai daro įrašus.
• Telefono nustatymuose peržiūrėkite gamintojo programėlės prieigą prie vietos, kontaktų, mikrofono ir nuotraukų. Apribojus leidimus gali neveikti dalis paslaugų.
• Paskyroje patikrinkite kitus naudotojus ir skaitmeninius raktus. Jei siūlomas dviejų veiksnių tapatybės patvirtinimas, jį įjunkite.
• Prieš grąžindami nuomotą ar parduodami savo automobilį pašalinkite susietą telefoną, kontaktus, navigacijos istoriją ir paskyrą pagal gamintojo instrukciją.

Pavyzdžiui, „Tesla“ leidžia valdyti pasirenkamą duomenų bendrinimą automobilio nustatymuose. Tačiau tokių pasirinkimų negalima laikyti viso duomenų perdavimo išjungimu – atskiroms funkcijoms ir paslaugoms taikomos skirtingos sąlygos.

Nereikėtų dėl privatumo savavališkai išjungti saugos sistemų. ES reglamentuojama numeriu 112 veikianti „eCall“ pagalbos iškvietimo sistema įprastai nėra skirta nuolat sekti automobilį. Jos veikimą ir duomenų apsaugą nustato atskiras ES reglamentas.

Prieš perkant – klausimai pardavėjui ir ankstesnės paskyros patikra

Salono paprašykite parodyti konkretaus modelio privatumo nustatymus, o ne tik patikinti, kad duomenys saugūs. Paklauskite, kurios paslaugos veiks nesukūrus paskyros, ką galima išjungti ir kokių funkcijų dėl to neteksite.

Perkant naudotą automobilį svarbu išsiaiškinti, ar ankstesnis savininkas pašalintas iš gamintojo paskyros ir nebeturi nuotolinės prieigos. Vien telefono atsiejimo nuo automobilio gali nepakakti. Paprašykite parodyti gamintojo nustatytą nuosavybės ir paskyros perdavimo procedūrą.

Lietuvoje dėl savo asmens duomenų pirmiausia galima kreiptis į privatumo politikoje nurodytą duomenų valdytoją: prašyti paaiškinti, kas surinkta, kam perduota, ir pasinaudoti taikomomis prieigos ar ištrynimo teisėmis. Ištrynimo teisė nėra absoliuti. Kilus ginčui galima kreiptis į Valstybinę duomenų apsaugos inspekciją.

Artimiausias žingsnis vairuotojui – prieš aktyvuojant programėlę ar perimant automobilį kartu su pardavėju patikrinti paskyrų prieigas, duomenų bendrinimo pasirinkimus ir įrašų ištrynimo tvarką.