יצרני הרכב נחסכו עד כה יחסית מהסיכונים שנוצרו מהגעתם של כלי IT לכלי רכב.אבל זה היה קודם.
כבר כמה שנים שהמכוניות שלנו הפכומחשבים קטנים אמיתיים, אבל גם קובצי Cookie אמיתיים של נתונים אישיים. לאחר סיכוני הפריצה שפלשו לעיתונות בחודשים האחרונים, הטורינג קלאב סוויסוה-FIA כועסים על כך הבוקר, מאמינים שמידע מסוים המועבר ליצרנים מזכה בקביעת מדיניות ברורה ושקופה בנושא.
אם איסוף הנתונים הטכניים קיים משחר הזמן בתחום התחבורה,אחרים חורגים הרבה מעבר לתחום התחזוקה.מדוע, למשל, ה-BMW 320d רושמת את מהירות המנוע המרבית עם הקילומטראז' המקביל? או משך הנסיעות עם מצבי ההפעלה השונים של תיבת ההילוכים האוטומטית? ולמה ה-BMW i3 מציינת את 100 עמדות החניה האחרונות של הרכב?
הארגון מופתע מכך שהיצרנים מרשים לעצמם ללמוד את סגנון הנהיגה שלנו ויכולים לערוך פרופיל ניידות של הרכב ללא הסכמתנו המפורשת. יתר על כן, שום דבר לא אומר שמידע זה לא יימכר לאחר מכן לחברות ביטוח, למשל.
בדיקות בוצעו ב-BMW 320d, BMW i3, מרצדס בנץ B-Class ורנו זואי, וכולם מעבירים מידע אישי באופן קבוע. עוד רואים ב-TCS שגישה למצלמה, ל-GPS או לחיישנים מציבה גם בעיות פרטיות חמורות, במיוחד שהעברת הנתונים כבר לא מתבצעת רק במהלך הפעולות במוסך, אלא בזמן אמת הודות לחיבור קבוע לרשת.
לפיכך, ה-FIA (Fédération Internationale de l'Automobile) שלחה רשימה של המלצות ליצרני רכב:
• יצרני רכב חייבים להציג בשקיפות ובפומבי את כל הנתונים שנלכדו, מאוחסנים ומשודרים.
• רשימות נתונים אלו חייבות להיות קלות לעיון על ידי הקונה.
• בעת השקת דגמים חדשים, רשימת הנתונים חייבת להיבדק על ידי רשות נייטרלית כדי לוודא עמידה בתקנות הגנת מידע חוקיות.
• יש לבדוק על סמך דוגמאות האם יצרני הרכב מציגים רשימה מלאה של נתונים.
• בעלי רכב, מוסכים חינם ותיקונים חייבים להיות מסוגלים לקרוא בחופשיות את כל הנתונים המאוחסנים במכונית. הליכי הרישום חייבים להיות מאובטחים כדי לעמוד בדרישה זו.
• יצרני רכב חייבים להיות מחויבים לציית לתקנות הגנת המידע העדכניות.
• מלבד נתונים שהשימוש בהם נקבע בחוק (כגון ניטור גזי פליטה או eCall), על בעל הרכב להיות מסוגל פשוט לנטרל את העיבוד והשידור של הנתונים, ככל שאלו אינם חיוניים לתפעול הרכב. עם זאת, אין להפחית את איכות השירותים להם זכאי המחזיק.
מָקוֹר
