OnStar, lokasi anda dan privasi anda - Kereta - 2019

Anonim

Minggu lepas, anak syarikat General Motors, OnStar mengumumkan bahawa ia akan mengubah dasar privasinya tahun ini dan akan terus menjejaki lokasi pengguna walaupun mereka menghentikan perkhidmatan OnStar-atau walaupun mereka tidak pernah mengaktifkannya di tempat pertama. Sekarang tiga Senator AS (Al Franken dari Minnesota, Chris Coons of Delaware, dan Charles Schumer dari New York-semua Demokrat) telah menimbulkan bantahan besar terhadap perubahan dasar yang dirancang oleh OnStar, yang menyifatkannya sebagai pelanggaran privasi yang mengerikan.

Mengapa OnStar ingin menjejaki orang yang tidak menggunakan perkhidmatannya? Dan implikasi apa yang boleh bergerak untuk kenderaan lain dengan perkhidmatan GPS bersepadu?

Apakah pemikiran OnStar?

Dalam mesej yang dihantar kepada pelanggan awal bulan ini, OnStar pada dasarnya mengumumkan dua perkara. Yang pertama ialah mengubah dasar privasi untuk membolehkannya mengumpul data lokasi mengenai semua kenderaan yang dilengkapkan oleh OnStar, walaupun pelanggan membatalkan perkhidmatan atau tidak pernah mengaktifkan perkhidmatan. Yang kedua ialah OnStar akan menempah hak untuk menjual data agregat kepada pihak ketiga. Pihak ketiga itu mungkin syarikat pengiklanan, insurans, dan analisis yang berkeinginan untuk mengumpulkan banyak maklumat mengenai tabiat pemanduan, jadual, destinasi kegemaran dan perjalanan lain yang mungkin pengguna-walaupun mungkin OnStar akan menjual maklumat tersebut kepada hal-hal seperti perkhidmatan lalu lintas untuk membantu peralihan berasaskan lalu lintas dan juga perancangan bandar. Data tersebut sepatutnya dinamai untuk menghapuskan maklumat pengenalpastian secara peribadi.

OnStar berfungsi menggunakan sambungan selular CMDA dua hala antara peralatan onboard OnStar dalam kenderaan dan perkhidmatan OnStar itu sendiri-ia dikuasakan oleh Verizon Wireless di Amerika Syarikat dan Bell Mobility di Kanada. Sebagai tambahan kepada maklumat lokasi yang dihasilkan oleh GPS, maklumat yang dihantar kepada Onstar termasuk kelajuan kenderaan dan membaca odometer semasa, sama ada pemandu menggunakan tali pinggang keledar dan sama ada beg udara telah digunakan.

OnStar tidak menyatakan mengapa ia mahu mengumpul data; Walau bagaimanapun, harapan syarikat itu adalah untuk menggunakan maklumat itu untuk terus memperbaiki khidmatnya sendiri, bersama-sama dengan mewujudkan aliran pendapatan baru dengan menawarkan data agregat untuk dijual kepada pengiklan dan pihak lain yang berminat. OnStar berkata pautan itu juga boleh digunakan untuk memaklumkan bekas pelanggan tentang keadaan kecemasan.

Dalam temu bual telefon dengan New York Times, jurucakap OnStar, Vijay Iyer mengatakan pelanggan yang membatalkan perkhidmatan juga akan dapat menunjukkan secara berasingan mereka mahu OnStar menutup komunikasi dua hala dengan kenderaan mereka. Nampaknya pilihan ini akan menjadi tindakan yang sepenuhnya berasingan daripada menamatkan perkhidmatan OnStar-atau menolak untuk mengaktifkan perkhidmatan di tempat pertama. Iyer menunjukkan bahawa pelanggan yang menamatkan perkhidmatan OnStar sebelum dasar baru akan berkuatkuasa tidak perlu menamatkan secara berkala komunikasi dua hala.

Reaksi pembuat undang-undang

Reaksi dari penggubal undang-undang Demokrat adalah pantas, dengan Senator Chris Coons dan Al Franken mengeluarkan surat kepada Onstar minggu lalu, meminta syarikat itu memberikan maklumat terperinci mengenai bagaimana syarikat akan melindungi data lokasi pengguna. "Tindakan OnStar nampaknya melanggar prinsip asas privasi dan keadilan bagi kira-kira enam juta pelanggan OnStar-terutama bagi pelanggan yang telah menamatkan hubungan mereka dengan syarikat anda." Sebagai tambahan kepada bertanya sama ada OnStar telah menjual maklumat lokasi pelanggan kepada pihak ketiga, Para Senator ingin tahu bagaimana rancangan OnStar untuk membuat data anonim yang dikumpulnya. Senator juga menyebut penyelidikan menunjukkan bahawa ia adalah "luar biasa sukar" untuk berjaya membuat anonimkan banyak item data peribadi-peribadi tentang individu-termasuk butiran lokasi.

"Kami percaya bahawa tindakan OnStar menggariskan keperluan mendesak untuk tindakan kongres segera untuk membuktikan undang-undang privasi yang melindungi maklumat peribadi, sensitif seperti lokasi, " tulis Coons dan Franken.

Senator Demokrat New York Charles Schumer menyertai hari ini, yang mencirikan pergerakan OnStar sebagai "pencerobohan privasi yang kurang ajar" dan meminta Suruhanjaya Perdagangan Persekutuan untuk menyiasat sama ada tindakan OnStar merupakan amalan perdagangan yang tidak adil di bawah Seksyen 5 Akta Suruhanjaya Perdagangan Persekutuan. Schumer mencirikan pergerakan OnStar sebagai "pencerobohan yang hampir-hampir tidak terdedah kepada privasi berpotensi berjuta-juta pemandu."

OnStar tidak bertanggungjawab untuk menjawab pertanyaan atau kenyataan Senator, dan tidak ada perkataan lagi mengenai sama ada pengerusi FTC, Jon Leibowitz akan memanggil siasatan Senator Schumer untuk siasatan. Kerajaan Amerika Syarikat memiliki lebih daripada satu perempat daripada OnStar.

Apa yang berisiko untuk pengguna?

OnStar mempunyai lebih daripada enam juta pelanggan, dan sistem OnStar dipasang di kilang kenderaan dari General Motors dan pengeluar lain melalui pengaturan pelesenan: Pemegang lesen termasuk Volkswagen, Audi, Acura, Subaru, dan Isuzu. Sistem pertama tersedia pada tahun 1997 model kenderaan yang dipilih-bermaksud sistem OnStar telah berada di pasaran selama hampir 15 tahun. Hanya sistem dari tahun 2003 seterusnya masih boleh digunakan dengan perkhidmatan OnStar semasa-OnStar setup dari tahun 2003 hingga 2005 hanya boleh digunakan dengan cara penyesuai analog yang dipasang secara berasingan untuk peralatan selular mereka yang sudah lama digunakan.

Pelanggan OnStar mungkin boleh memilih untuk tidak mengikut jejak-jika mereka memberi perhatian kepada e-mel mereka dan membaca cetakan halus. Tidak semestinya jelas bagaimana pembeli kenderaan yang dilengkapkan dengan OnStar yang sama-sama ada bekas kereta, bekas kenderaan armada, atau apa yang ada-anda akan mempunyai apa-apa cara mengetahui sama ada pengumpulan data aktif. Sudah tentu, OnStar tidak akan pernah memperoleh izin pemandu untuk menjejaki dan mengumpulkan maklumat peribadi mereka.

Begitu juga, penjejakan OnStar adalah berdasarkan kenderaan-oleh-kenderaan, bukan pemandu-oleh-pemandu dasar. Walaupun sesetengah ibu bapa benar-benar menyukai idea untuk dapat mengesan remaja mereka, OnStar tidak mempunyai persetujuan mengesan semua orang yang mungkin menggunakan kereta, sama ada ahli keluarga, pekerja syarikat tertentu, atau hanya rakan yang memberi pinjaman kepada tangan dengan menggerakkan kenderaan dengan izin, tentu saja.

Mungkin lebih penting lagi, bagaimanapun, penyelidikan baru-baru ini telah menunjukkan bahawa data anonim yang sangat peribadi-seperti laluan dan lokasi biasa pengguna-boleh menjadi sangat sukar, jika tidak mustahil. Sekalipun OnStar memindahkan maklumat dari aliran data seperti nombor pengenalan kenderaan, fuzzes data GPS ke dalam (katakan) beberapa ratus meter, dan hanya menyediakan masa bulat (katakan kepada jam yang terdekat) daripada timestamp tepat, masih mungkin untuk menentukan laluan kebiasaan pemandu yang paling-dan tentukan apabila mereka banyak berubah dari kebiasaan tersebut. (Lihat Gruteser dan Hoh, Sebagai contoh, Contoh Sampel Lokasi Berkala.) Lebih jauh lagi, pelanggaran dan penangkapan keamanan baru-baru ini telah menunjukkan bahwa walaupun sumber data tertentu tidak dikenalpasti, data tersebut dapat dikaitkan dengan set data lain mendapatkan gambaran yang menghairankan dari banyak individu, dengan berkesan "de-anonim" data-lihat Paul Ohms 'The Broken Janji Privasi (PDF).

OnStar juga tertakluk kepada penguatkuasaan undang-undang AS. Agensi penguatkuasaan undang-undang atau mahkamah mungkin memerlukan OnStar untuk mendedahkan maklumat lokasi dengan cara yang sama dengan mahkamah yang memerlukan syarikat telefon, operator mudah alih dan ISPS untuk mengubah rekod komunikasi.

Pada dasarnya, melainkan OnStar sangat pandai atau membuat data hampir tidak berguna kepada pelanggannya yang mungkin-maklumat yang mereka merancang untuk mengutip dari pemandu mungkin cukup untuk mengenal pasti banyak pemandu. Dan-terutamanya dalam kes kenderaan yang digunakan pemandu-pemandu mungkin tidak tahu (dan tidak ada cara untuk mengetahui) mereka sedang dijejaki.

Bagaimana dengan kenderaan lain yang dilengkapi dengan GPS?

OnStar bukan satu-satunya sistem yang boleh mengesan lokasi dan aktiviti kenderaan: BMW Assist, Lexus Link, Toyota / Lexus Safety Link, eCall, Chevrolet MyLink, Ford Sync, LoJack, dan sistem lain yang menawarkan pelbagai telemetrik, komunikasi mudah alih, dan lokasi keupayaan pengesanan. Sekiranya OnStar berjaya mengumpul maklumat lokasi dan telemetrik mengenai kenderaan walaupun selepas pelanggan membatalkan perkhidmatan (dan berpotensi menjual kereta mereka kepada pihak ketiga yang tidak diingini), penyedia sistem lain akan berada di bawah tekanan untuk melakukan perkara yang sama untuk terus bersaing dengan OnStar-dan, tentu saja, ketuk masuk ke pendapatan baru dari jualan maklumat lokasi. Dengan kata lain: Jika OnStar dapat menolaknya, harapkan setiap sistem kereta "disambungkan" yang lain untuk melakukan perkara yang sama.