Ar jūsų naujasis elektromobilis siunčia ataskaitas užsienio valstybei?

Įsivaizduokite, kad antradienio rytą sėdatės į savo naujutėlaičio elektromobilio (EV) vairuotojo sėdynę. Automobilis atpažįsta jūsų išmanųjį telefoną jums artėjant, automatiškai sureguliuoja sėdynę pagal jūsų pageidaujamą juosmens atramą ir įjungia mėgstamą ryto tinklalaidę. Tai atrodo kaip šiuolaikinio patogumo viršūnė. Tačiau kol jūs manevruojate eisme, jūsų automobilis daro daug daugiau nei tik važiuoja. Jis stebi. Jis fiksuoja, kaip stipriai spaudžiate stabdžius prie raudonos šviesoforo šviesos, įrašo tikslias jūsų vaiko darželio GPS koordinates ir galbūt net užfiksuoja jūsų balso kadenciją per laisvų rankų įrangą.

Technologijų ir teisės pasaulyje šias mašinas dažnai apibūdiname kaip „išmaniuosius telefonus ant ratų“. Tačiau ši analogija pradeda atrodyti nepakankama. Išmanusis telefonas lieka jūsų kišenėje; automobilis neša jūsų fizinį kūną per pasaulį, žymėdamas jūsų gyvenimą realiuoju laiku. Neseniai Kanados privatumo komisaro biuras (OPC) iškėlė įspėjamąją vėliavą, kuri sukėlė atgarsį tiek automobilių pramonėje, tiek Otavos diplomatinuose koridoriuose. Susirūpinimą kelia ne tik tai, ką šie automobiliai renka, bet ir tai, kur tie duomenys nukeliauja palikę transporto priemonės anteną.

Mobilusis duomenų centras jūsų kieme

Šiuolaikiniai elektromobiliai iš esmės yra sudėtingi duomenų siurbliai. Kad veiktų efektyviai, jie pasikliauja nuolatiniu informacijos srautu. Tai apima telemetriją (kaip veikia automobilis), aplinkos duomenis (kelio sąlygas ir orus) ir giliai asmeniškus įpročius. Kalbame apie smulkias detales: keleivio sėdynėje sėdinčio asmens svorį, jūsų apsilankymų konkrečiose prekybos vietose dažnumą ir net biometrinius duomenis, naudojamus vairuotojo nuovargiui stebėti.

Atitikties požiūriu šie duomenys yra auksas. Gamintojams jie padeda pailginti akumuliatoriaus veikimo laiką ir tobulinti autonominio vairavimo algoritmus. Trečiųjų šalių tarpininkams tai yra vartotojų elgsenos žemėlapis. Iššūkis kyla todėl, kad dauguma vairuotojų į paslaugų teikimo sąlygas, kurias jie spustelėjo informacijos ir pramogų ekrane, žiūri kaip į gryną formalumą – skaitmeninį labirintą, kurio jie nenori tyrinėti. Tikrovėje tas spustelėjimas dažnai suteikia gamintojui teisę perduoti šį asmeninės informacijos lobyną per sienas.

Didysis duomenų žygis per Ramųjį vandenyną

Dabartinis trinties taškas yra susijęs su Kanados ir Kinijos susitarimu dėl elektromobilių. Kinijoje pagamintiems elektromobiliams ir komponentams vis labiau integruojantis į pasaulinę tiekimo grandinę, OPC atidžiai tikrina duomenų kelionės kryptį. Kai duomenys perduodami į užsienio jurisdikciją, jie patenka į reguliavimo pilkąją zoną.

Pagal šią sistemą, kai duomenys palieka Kanados žemę, jie gali nebebūti saugomi tų pačių pagrindinių teisių, kuriomis mėgaujamės namuose. Kinijoje saugomų duomenų atveju susirūpinimas yra sisteminis. Kinijos nacionalinio saugumo įstatymai gali įpareigoti privačias įmones dalytis duomenimis su valstybe – ši koncepcija iš esmės prieštarauja Kanados privatumo principams. Tai sukuria nesaugią situaciją vartotojui. Galbūt važinėjate Vankuveryje, tačiau jūsų skaitmeninis pėdsakas – „duonos trupinių“ takas, rodantis visur, kur buvote – gali gulėti serveryje jurisdikcijoje, kurioje privatumą saugančios technologijos yra antraeilės, palyginti su valstybės interesais.

Kodėl dabartiniai įstatymai yra tarsi skiautinis antklodė

Privatumo komisaras garsiai kalba apie tai, kad mūsų dabartinis federalinis privatumo įstatymas – Asmeninės informacijos apsaugos ir elektroninių dokumentų įstatymas (PIPEDA) – sunkiai spėja su laiku. Nors PIPEDA buvo revoliucinis, kai buvo pristatytas, jis nebuvo sukurtas pasauliui, kuriame jūsų automobilis yra nuolatinis, didelės spartos duomenų siųstuvas.

Todėl OPC siekia griežtų teisinių pataisų. Tikslas – užtikrinti, kad tarpvalstybiniai duomenų srautai nebūtų vienpusė gatvė, kurioje išnyksta privatumo teisės. Mums reikia įstatyminių reikalavimų, kurie verstų įmones užtikrinti „palyginamą apsaugos lygį“, kai duomenys perkeliami. Jei įmonė negali garantuoti, kad su jūsų duomenimis užsienyje bus elgiamasi taip pat pagarbiai kaip Kanadoje, tada galbūt tie duomenys apskritai neturėtų keliauti.

OPC privatumą saugančios ateities vizija

Komisaras Philippe Dufresne pabrėžė, kad privatumas yra pagrindinė žmogaus teisė, o ne prabangos priedas. Neseniai vykusiose diskusijose dėl Kanados ir Kinijos elektromobilių susitarimo OPC užsiminė, kad negalime pasikliauti vien korporacijų gera valia. Vietoj to mums reikia reguliavimo kompaso, rodančio skaidrumo ir atskaitomybės link.

Vienas iš skubiausių poreikių yra detalus sutikimas. Šiuo metu daugelis elektromobilių sąsajų siūlo principą „viskas arba nieko“: arba sutinkate su visu dalijimusi duomenimis, arba prarandate prieigą prie navigacijos ir saugos funkcijų. Tai klaidingas pasirinkimas. Sudėtinga privatumo sistema leistų vairuotojui atsisakyti dalytis savo buvimo vieta su trečiųjų šalių reklamuotojais, tačiau vis tiek leistų automobiliui gauti būtinus programinės įrangos atnaujinimus. Kitaip tariant, turėtumėte turėti galimybę vairuoti automobilį, kad automobilis „nevairuotų“ jūsų duomenų į nežinomų subjektų rankas.

Geopolitika susitinka garaže

Turime pripažinti akivaizdų faktą: geopolitinę įtampą, susijusią su prekyba elektromobiliais. Nors vyriausybė siekia puoselėti žaliąją ekonomiką ir palaikyti prekybos santykius, OPC vaidmuo yra veikti kaip asmens sargybiniui. Reguliavimo kraštovaizdis šiuo metu šiek tiek primena išsiliejusią naftą – tai netvarkinga, greitai plinta ir sunku išvalyti, kai žala jau padaryta.

Iš esmės OPC teigia, kad prekybos sandoriai ir technologinė pažanga negali vykti skaitmeninio suvereniteto sąskaita. Jei Kanada nori būti elektromobilių revoliucijos lyderė, ji taip pat turi būti lyderė saugant žmones tų transporto priemonių viduje. Tai reiškia, kad privatumą projektavimo stadijoje (privacy by design) reikia vertinti ne tik kaip madingą žodį, bet kaip viso automobilių pramonės namo pamatą.

Ką galite padaryti šiandien?

Kol laukiame, kol federalinė vyriausybė atsižvelgs į OPC rekomendacijas, yra veiksmingų žingsnių, kurių galite imtis, kad apsaugotumėte savo skaitmeninę higieną už vairo:

• Patikrinkite automobilio nustatymus: Dauguma šiuolaikinių elektromobilių nustatymuose turi paslėptą meniu „Privatumas“ arba „Dalijimasis duomenimis“. Skirkite dešimt minučių jį peržiūrėti. Galite nustebti pamatę, kas pagal numatytuosius nustatymus yra įjungta.
• Perskaitykite programėlės leidimus: Jei jūsų automobilis turi susietą išmaniojo telefono programėlę, patikrinkite, kokius leidimus ji turi. Ar jūsų automobilio programėlei tikrai reikia prieigos prie viso jūsų kontaktų sąrašo ar nuotraukų?
• Paklauskite pardavėjo: Pirkdami elektromobilį, konkrečiai paklauskite, kur saugomi telemetrijos duomenys. Jei pardavėjas nežino, paprašykite privatumo politikos raštu.
• Reikalaukite geresnių teisės aktų: Palaikykite PIPEDA atnaujinimus (pavyzdžiui, siūlomą Bill C-27), kuriais siekiama modernizuoti privatumo apsaugą skaitmeniniame amžiuje.

Galiausiai kelias į žalesnę ateitį neturėtų būti grįstas mūsų asmeninėmis paslaptimis. OPC tęsiant dialogą su vyriausybe dėl Kanados ir Kinijos elektromobilių susitarimo, žinutė yra aiški: mūsų automobiliai turėtų nuvežti mus į tikslą, o ne nuvežti mūsų duomenis į užsienio jurisdikcijas be mūsų aiškaus, informuoto ir apsaugoto sutikimo.

Šaltiniai:

• Personal Information Protection and Electronic Documents Act (PIPEDA), Section 7.
• Office of the Privacy Commissioner of Canada (OPC): Annual Report on the State of Privacy.
• Bill C-27: The Digital Charter Implementation Act.
• OPC Guidance on Cross-Border Data Flows.
• Canada-China Foreign Investment Promotion and Protection Agreement (FIPA) - Privacy Implications Context.

Atsakomybės apribojimas: Šis straipsnis yra informacinio ir žurnalistinio pobūdžio. Jis nėra oficiali teisinė konsultacija. Privatumo įstatymai ir tarptautiniai prekybos susitarimai gali greitai keistis; dėl konkrečių atitikties ar asmeninių klausimų pasitarkite su teisės specialistu.