Los coches conectados son muy prácticos para proporcionar a conductores y pasajeros una amplia variedad de información (estado del vehículo, asistencia a la conducción, señales e indicadores de tráfico, puntos de interés, meteorología, etc.) y contenidos (entretenimiento, juegos, música, películas… ). Pero también son un foco de problemas en lo que respecta a la privacidad de los datos. “Aunque nos preocupaba que nuestros timbres y relojes inteligentes pudieran estar espiándonos, los fabricantes de automóviles se han metido silenciosamente en el negocio de los datos al convertir sus vehículos en poderosas máquinas que monitorean, espían y recopilan información sobre lo que usted hace y hacia dónde se dirige con su automóvil. ", explicar Mozilla.
De los 25 coches analizados, ningún modelo cumple con los requisitos de privacidad determinados por la fundación. Todos los vehículos estudiados no cumplen con los criterios de uso de datos y seguridad. Sólo Renault y Dacia se distinguen únicamente por estos dos criterios. Por su parte, también se destacan para el control de datos BMW, Subaru, Fiat, Jeep, Chrysler y Dodge, mientras que Volkswagen, Toyota, Lexus, Ford, Lincoln, Audi, Mercedes-Benz, Honda, Acura, Kia, Chevrolet, Buick, GMC, Cadillac, Hyundai y Nissan también están en seguimiento récord. Sólo un fabricante incumple todos estos criterios, además del de desconfianza en la IA: Tesla. Según Mozilla, es incluso el segundo producto revisado que cumple todos los requisitos en términos de protección de la privacidad, justo detrás del chatbot de IA Replika. “De las 25 marcas de automóviles que analizamos, todas menos dos recibieron nuestra alerta de seguimiento de datos, lo que significa que sólo dos marcas, Renault y Dacia (que pertenecen a la misma empresa matriz), afirman que todos los conductores tienen derecho a solicitar la eliminación de sus datos. sus datos personales. Nos gustaría pensar que esta discrepancia es el resultado de que una compañía automotriz se opuso a la privacidad del conductor. Probablemente no sea casualidad que estos coches sólo estén disponibles en Europa, país protegido por el Reglamento General de Protección de Datos (GDPR). En otras palabras, los fabricantes suelen hacer todo lo que pueden legalmente para proteger sus datos personales”, afirma Mozilla.
Creencias religiosas y preferencias sexuales compartidas.
Existen muchos medios para recopilar datos en los automóviles (sensores, micrófonos, cámaras, teléfonos, software de navegación, etc.). Según Mozilla, algunas marcas de automóviles pueden compartir o vender esta información a terceros. 21 de 25 fabricantes de automóviles encuestados dicen que pueden compartir información de los clientes con proveedores de servicios, intermediarios de datos y otros, y 19 de 25 dicen que pueden vender datos personales. Aún más preocupante: más de la mitad de los fabricantes también comparten información del consumidor con el gobierno o las autoridades cuando lo solicitan, ya sea formal o informal.
Nissan, por ejemplo, hace mucho al utilizar también estos datos privados para desarrollar perfiles de clientes que describen preferencias, características, tendencias psicológicas, predisposiciones, comportamientos, actitudes, inteligencia, capacidades y aptitudes de los conductores. De acuerdo a Aviso de privacidad de Nissan EE. UU.El fabricante de automóviles puede recopilar y compartir, con fines de marketing dirigidos, información personal confidencial como el número de licencia de conducir, raza, creencias religiosas o filosóficas, orientación sexual, salud y datos genéticos. "La política de privacidad de Nissan es una de las más sorprendentes que he leído". explicar a The Register Jen Caltrider, directora de privacidad de Mozilla. "No tienen reparos en decir que pueden recopilar toda esta información". El fabricante japonés no está solo en esta explotación y está recopilando todo lo posible: “Kia menciona el género sexual. Tanto General Motors como Ford han mencionado la raza y la orientación sexual. Hyundai dijo que puede compartir datos con el gobierno y las fuerzas del orden en función de solicitudes formales o informales”, continúa Jen Caltrider. "Los fabricantes pueden recopilar incluso más información que las aplicaciones de salud y educación sexual de muchas maneras".
Gorra de burro Tesla
Cuando las empresas de automóviles dicen que tienen su consentimiento o que no harán algo sin su consentimiento, a menudo no significa lo que debería significar, dice Mozilla. Este es el caso, por ejemplo, cuando Tesla declara que el usuario puede optar por no recopilar datos, con el riesgo de que el vehículo quede inoperable. “Si ya no desea que recopilemos datos del vehículo o cualquier otro dato de su vehículo Tesla, contáctenos para desactivar la conectividad. Tenga en cuenta que algunas funciones avanzadas, como actualizaciones inalámbricas, servicios remotos e interactividad con aplicaciones móviles y funciones en el vehículo, como buscador de estacionamiento, radio por Internet, comandos de voz y funcionalidad de navegador web, dependen de esta conectividad. Si elige no recopilar los datos de su vehículo (excepto para las preferencias de intercambio de datos), no podremos saberlo ni notificarle en tiempo real sobre problemas con su vehículo. En ese caso, su vehículo podría quedar menos funcional, sufrir daños graves o quedar inutilizable”, recuerda Tesla.
Como parte de su estudio, Mozilla indica que trabajó más de 600 horas en las prácticas de confidencialidad de datos de los fabricantes. “Eso es tres veces más tiempo por producto de lo que normalmente dedicamos. A pesar de esto, nos hicimos muchas preguntas. Ninguna de las políticas de privacidad promete una imagen completa de cómo se utilizan y comparten sus datos. Si tres investigadores de privacidad apenas pueden descifrar lo que está pasando con los automóviles, ¿cómo puede el ciudadano promedio, con poco tiempo, tener alguna posibilidad de verlo?”, pregunta Mozilla.
Palabras de constructores
“Estamos revisando la situación en consecuencia. La privacidad de los datos es una consideración crítica ya que continuamente buscamos servir mejor a nuestros clientes”, dijo un portavoz de Fiat-Chrysler a Mozilla. Interrogados por nuestro colega, algunos fabricantes aportaron algunos comentarios adicionales - más o menos crípticos -: "Nos comprometemos a utilizar los datos de forma responsable [...] Aún no hemos recibido ni revisado el estudio al que usted hace referencia y, por lo tanto, nos negamos a comentar al respecto”, respondió un portavoz de Mercedes-Benz.
Y otra persona de BMW Norteamérica dijo: “En aras de la transparencia, BMW proporciona a sus clientes avisos completos de privacidad de datos con respecto a la recopilación de su información personal. Para el control individual, BMW ofrece a los conductores la oportunidad de tomar decisiones específicas con respecto a la recopilación y el procesamiento de su información personal”. El fabricante también especifica los distintos puntos sobre la confidencialidad de los datos, como el rechazo de la publicidad comportamental. Al igual que su homólogo Mercedes Benz, BMW quiere analizar los resultados de la investigación de Mozilla para decidir sobre otros aspectos.
Otras noticias que te pueden interesar