撰文 / 梁衛(wèi)平

編輯 / 吳 靜

設(shè)計(jì) / 琚 佳

作者 / Fast Company, Detroit News

來(lái)源 / Austin Hervias, Bernard Hermant

據(jù)Mozilla的一份尖銳報(bào)告稱，猖獗的數(shù)據(jù)收集和模糊的隱私政策意味著駕駛者僅僅只是開(kāi)車就基本上放棄了自己的隱私。

當(dāng)提到隱私，最大的威脅可能不是社交媒體、智能手表或者視頻門鈴，而可能是汽車。

報(bào)告作者們還調(diào)查了至少另外7類產(chǎn)品，包括心理健康應(yīng)用程序、娛樂(lè)電子設(shè)備、智能家居設(shè)備、可穿戴設(shè)備以及健康運(yùn)動(dòng)產(chǎn)品。

Mozilla調(diào)查了25個(gè)汽車品牌，發(fā)言人Kevin Zawacki在一封郵件中說(shuō)：“汽車是我們調(diào)查的第一個(gè)類別，每個(gè)品牌都被貼上‘隱私不包括’警告標(biāo)簽?！?/p>

“汽車是我們調(diào)查過(guò)的隱私保護(hù)最差的產(chǎn)品?！?Mozilla報(bào)告作者稱汽車為“隱私噩夢(mèng)”。

Mozilla評(píng)估了每個(gè)品牌對(duì)數(shù)據(jù)的使用，如何控制數(shù)據(jù)，保護(hù)用戶數(shù)據(jù)記錄以及產(chǎn)品是否符合最低安全標(biāo)準(zhǔn)。

總體而言，Mozilla發(fā)現(xiàn)25個(gè)汽車品牌收集到的個(gè)人數(shù)據(jù)，都超出他們應(yīng)該收集的范圍，而且，每個(gè)品牌使用這些數(shù)據(jù)的目的都不是為了確保用戶獲得最佳的用車體驗(yàn)。

Mozilla指出，實(shí)際上這比電腦或其他設(shè)備所做的事情要可怕得多，因?yàn)槠嚳梢垣@得獨(dú)一無(wú)二的個(gè)人數(shù)據(jù)。汽車不僅知道車主要去哪里，什么時(shí)候去，還能收集車主在車?yán)锸褂玫脑O(shè)備，周圍的天氣，甚至車主在公路上聽(tīng)的音樂(lè)等數(shù)據(jù)。

現(xiàn)代汽車配備了越來(lái)越多的電子設(shè)備，可以自動(dòng)記錄數(shù)據(jù)，通過(guò)連接汽車的GPS自動(dòng)導(dǎo)航系統(tǒng)，就可以收集位置數(shù)據(jù)和駕駛習(xí)慣，連接智能手機(jī)，存儲(chǔ)在手機(jī)里的數(shù)據(jù)就可以傳輸給汽車制造商。

澳大利亞悉尼大學(xué)商學(xué)院商業(yè)信息系統(tǒng)教授烏里·加爾（Uri Gal）說(shuō)：“對(duì)于汽車制造商而言，汽車數(shù)據(jù)唾手可得，所以這也為他們提供了許多機(jī)會(huì)?！彼f(shuō)，美國(guó)的數(shù)據(jù)隱私法似乎“正在慢慢形成”，但公眾對(duì)這一問(wèn)題的認(rèn)識(shí)不足，使得汽車制造商更容易收集數(shù)據(jù)。

被泄露的用戶超級(jí)隱私信息

2023年9月6日，Mozilla發(fā)布的這份報(bào)告，加重了人們的擔(dān)憂，隨著汽車和汽車之間、汽車和互聯(lián)網(wǎng)之間的聯(lián)系愈加緊密，汽車正在成為一種科技產(chǎn)品。被提供給銷售商的用戶數(shù)據(jù)，可以在未經(jīng)產(chǎn)品終端用戶明確同意的情況下被輕易出售和共享。

Mozilla基金會(huì)開(kāi)發(fā)了Firefox瀏覽器，并倡導(dǎo)改善網(wǎng)絡(luò)隱私和網(wǎng)絡(luò)安全。

“汽車的新鈴聲和哨聲意味著可能會(huì)有更多的數(shù)據(jù)收集傳感器、攝像頭和麥克風(fēng)?！?Mozilla的一個(gè)研究員米沙·雷科夫（Misha Rykov）說(shuō)，“但是，與應(yīng)用程序或智能家居設(shè)備不同的是，大多數(shù)駕駛者甚至沒(méi)有意識(shí)到數(shù)據(jù)正在被收集，更不用說(shuō)把它關(guān)閉了。”

Mozilla指出，大多數(shù)汽車公司的隱私政策是用寬泛而模糊的語(yǔ)言描述的，包括“比如”或“等等”，這樣的短語(yǔ)，這就為他們過(guò)度收集用戶數(shù)據(jù)敞開(kāi)大門。

根據(jù)這項(xiàng)報(bào)告，最糟糕的品牌是特斯拉，它是歷史上第二個(gè)被Mozilla全部“扣分”的隱私保護(hù)產(chǎn)品。第一個(gè)是今年早些時(shí)候令人聞之色變的“AI伙伴”聊天機(jī)器人。

而且，作者提到之前的媒體報(bào)道，指出特斯拉的外置攝像頭可能會(huì)侵犯隱私?！?023年4月，路透社報(bào)道了一些特斯拉前員工的故事，稱從（特斯拉汽車）攝像頭拍攝的視頻經(jīng)常在公司內(nèi)部聊天系統(tǒng)上共享。”

另外，華盛頓郵報(bào)援引向聯(lián)邦法院提交的一份訴狀報(bào)道稱，數(shù)據(jù)記錄了人們的孩子、車禍和路怒事件，還有一名裸體男子接近一輛特斯拉。

特斯拉的代表沒(méi)有回應(yīng)關(guān)于Mozilla報(bào)告發(fā)表評(píng)論的要求。

令人驚訝的是，這還不是最糟糕的。在收集數(shù)據(jù)類型的排名中，日產(chǎn)的得分幾乎和特斯拉一樣差。該報(bào)告的作者還對(duì)日產(chǎn)汽車的隱私政策表示擔(dān)憂，日產(chǎn)汽車可以收集敏感的個(gè)人信息，如“宗教或哲學(xué)信仰、性取向、性活動(dòng)”等。

“簡(jiǎn)而言之，他們可以收集和分享你的超級(jí)隱私信息，從醫(yī)療健康信息、基因信息到性生活?！睕](méi)錯(cuò)，是真的。

所以，情況不太妙。這真的意味著任何在車內(nèi)發(fā)生的事情都有被泄露的可能。

半數(shù)以上的汽車品牌表示，可以在政府官員提出“非正式要求”的情況下共享用戶信息。除了雷諾和達(dá)契亞這兩個(gè)品牌外，其他所有品牌都“幾乎不允許駕駛者控制自己的個(gè)人數(shù)據(jù)”，比如選擇刪除個(gè)人數(shù)據(jù)。

日產(chǎn)在日本的代表沒(méi)有回應(yīng)置評(píng)請(qǐng)求，北美的日產(chǎn)官員也無(wú)法聯(lián)系上。

其它品牌也好不了多少。舉個(gè)例子，本田的隱私政策中列出了一長(zhǎng)串公司收集的個(gè)人信息，并在后面附上了“Personal information as described in Cal. Civ. Code § 1798.80(e)?！本唧w內(nèi)容如下：

“個(gè)人信息”是指可識(shí)別、涉及、描述或能夠與特定個(gè)人相關(guān)聯(lián)的任何信息，包括但不限于其姓名、簽名、社會(huì)保險(xiǎn)號(hào)、身體特征描述、地址、電話號(hào)碼、護(hù)照號(hào)碼、駕照或州身份證號(hào)碼、保險(xiǎn)單號(hào)碼、教育程度、工作、工作經(jīng)歷、銀行賬號(hào)、信用卡號(hào)、借記卡號(hào)或任何其他財(cái)務(wù)信息、醫(yī)療信息或健康保險(xiǎn)信息?！皞€(gè)人信息”不包括從聯(lián)邦、州或地方政府記錄中合法向公眾公開(kāi)的信息。

形同虛設(shè)的車企隱私保護(hù)政策

在調(diào)查的25個(gè)品牌中，只有兩個(gè)品牌允許客戶要求刪除他們的個(gè)人數(shù)據(jù)，雷諾（Renault）和達(dá)契亞（Dacia），他們?cè)?5家汽車制造商中分別排名第一和第二。

這可能是因?yàn)樗麄兊钠囍辉跉W洲銷售，而歐洲的《通用數(shù)據(jù)保護(hù)條例》（GDPR）是歐盟關(guān)于信息隱私的一項(xiàng)法規(guī)。普遍認(rèn)為該條例比美國(guó)的數(shù)據(jù)隱私規(guī)則要嚴(yán)格得多。

掌管這兩個(gè)品牌的雷諾集團(tuán)表示，“堅(jiān)決承諾尊重個(gè)人數(shù)據(jù)法規(guī)”。雷諾集團(tuán)在一份聲明中解釋道，將把數(shù)據(jù)收集限制在“提供與聯(lián)網(wǎng)汽車相關(guān)的創(chuàng)新服務(wù)所必需”的范圍內(nèi)，并將尊重用戶的選擇。

德國(guó)豪華汽車制造商寶馬公司（BMW）被作者評(píng)為數(shù)據(jù)保護(hù)排名第三的公司，作者稱該公司似乎比“其他汽車制造商更少發(fā)生嚴(yán)重的安全漏洞和數(shù)據(jù)泄露事件”。但是，Mozilla 的研究人員也對(duì)寶馬是否愿意讓客戶刪除自己的數(shù)據(jù)表示懷疑。

寶馬在一份聲明中說(shuō)，允許客戶“刪除他們?cè)趹?yīng)用程序、汽車和網(wǎng)上的數(shù)據(jù)”。寶馬補(bǔ)充道，公司不會(huì)出售客戶的車載個(gè)人信息。寶馬的隱私政策介紹了客戶如何刪除他們的個(gè)人數(shù)據(jù)。

盡管報(bào)告作者稱贊排名墊底的特斯拉承諾不“向第三方出售或出租你的個(gè)人信息”，但作者仍然認(rèn)為“這在涉及你的隱私時(shí)是一個(gè)相當(dāng)?shù)偷臉?biāo)準(zhǔn)?！?/p>

Mozilla報(bào)告評(píng)估的是公司根據(jù)自己的政策可以收集到的數(shù)據(jù)，也就是基于公司向政府監(jiān)管機(jī)構(gòu)披露的信息，而不是他們確實(shí)收集到的數(shù)據(jù)。

Mozilla還指出，日產(chǎn)的隱私政策同樣適用于車內(nèi)乘客。所以，如果你載同事回家，就是表面上同意日產(chǎn)也分享他們的信息，根據(jù)隱私政策“你承諾”讓這些乘客知道。

日產(chǎn)發(fā)言人在接受采訪時(shí)表示，公司非常重視隱私和透明度，并遵守所有適用的法律。公司表示，“日產(chǎn)汽車的隱私政策包含了個(gè)人信息和敏感個(gè)人信息的廣泛定義，這在不斷發(fā)展的各州隱私法中都有明確規(guī)定，并且包含了通過(guò)偶然方式獲得的數(shù)據(jù)類型?！?/p>

如果汽車收集了這么多關(guān)于駕駛員和乘客的信息還不夠糟糕的話，Mozilla還指出，84%的汽車制造商在獲得這些數(shù)據(jù)后會(huì)共享，其中56%的汽車制造商表示，他們可以應(yīng)政府和執(zhí)法部門的要求分享用戶信息。值得注意的是，這里說(shuō)的不是法院命令，只是政府或執(zhí)法機(jī)構(gòu)禮貌性的要求。

一切都是混亂的，在歐美國(guó)家，汽車用戶當(dāng)前無(wú)路可走。

Mozilla正在請(qǐng)求駕駛者簽署一份請(qǐng)?jiān)笗瑤椭囍鹘鉀Q被收集太多個(gè)人信息的困擾，呼吁汽車公司“尊重駕駛者的隱私，停止收集、分享和出售我們的個(gè)人信息”。