(JY編譯)當你正在開車,與此同時,使用手機與你最好的朋友聊天,而車上正在播放近期最受歡迎的歌曲。因為車窗是關著的,所以你會認為沒有人能聽到你們的對話。但實際上有人可能正在監聽或竊聽你們的談話內容。
就像科幻電影中一樣,某人可能在監聽或監控我們的活動,而現在,這種監聽可能發生在我們的汽車中。
非營利組織Mozilla基金會的「隱私洩露」(Privacy Not Included)買家指南的主管珍·卡爾特里德(Jen Caltrider)表示︰「從隱私保護的角度來看,汽車是我曾經審查過的產品類別中表現最糟糕的一種。」與網路連線的設備,
自2017年成立以來,「隱私外洩」的主要任務是研究和評估與網路連接的設備,以了解它們在隱私和安全方面的表現。這些設備包括智慧型手機、家庭智慧音箱(如亞馬遜的Alexa)以及健康追蹤器等。
該網站上寫道︰「我們的目標是為消費者提供關於產品隱私和安全性的信息,以便他們可以更好地了解潛在的風險和問題,並做出知情的購買決策。」
卡爾特里德表示,隱私團隊不僅關注產品收集的資料量,還關心資料的用途,包括是否用於向第三方提供有針對性的廣告,以及是否將資料出售。此外,他們還評估公司的資料保護和尊重消費者隱私的歷史記錄,檢查它們是否採取了最基本的安全措施,以及是否積極處理安全漏洞。
透過評估產品和公司在隱私和安全方面的表現,隱私團隊可以幫助消費者更了解他們可能面臨的風險,並使他們能夠更明智地選擇產品和服務,以保護他們的隱私和安全。
卡爾特里德和她的團隊對25個汽車品牌進行了評估,並發現它們在隱私保護方面表現不佳,因此都被貼上了「隱私的噩夢」(privacy nightmare)的警告標籤。
報告中的一個關鍵發現,即一些汽車公司可能在其產品中使用技術或功能來記錄或追蹤車主的性行為習慣。這涉及到對車輛內部的數據收集,可能包括車輛內部的聲音或影像記錄,以及其他相關的資訊。這種行為引發了隱私和道德方面的關切,因為車輛內部通常被認為是一個私人的、隱蔽的地方,而這種數據的收集可能涉及潛在的侵犯隱私的問題。
卡爾特里德證實︰「根據日產的隱私權政策,該汽車製造商稱他們有權收集一些數據,其中包括性行為相關的數據。尤其令人擔憂的是,他們聲稱可以將這些數據用於基於興趣的廣告,這意味著他們可能會使用這些資訊來定向廣告,以更精確地針對個人的興趣和需求。」
所以這些汽車製造商使用了哪些技術、感測器或設備來收集個人數據,例如位置、聲音或其他資訊?他們用這些數據來做什麼?是否用於改善產品或服務,還是被出售給第三方用於廣告或其他目?
卡爾特里德指出,雖然這些公司公開表示他們可以收集某些數據,但他們並沒有詳細說明他們如何進行數據收集,以及在行銷之外將這些數據用於何種用途。卡爾特里德說︰「這種不透明性引發了許多疑慮,因為消費者很難確定他們的個人資料將如何被使用,是否會侵犯他們的隱私,以及是否符合合法和道德標準。」
根據Mozilla的研究結果,大多數(84%)汽車品牌表示,製造商聲稱他們可以與各種第三方實體分享車主的個人數據,包括服務廣告商、數據分析公司和其他類型的企業。25個品牌中的19個(76%)甚至聲稱他們可以出售車主的個人數據,這意味著他們可以將這些數據提供給第三方企業以用於商業目的,例如定向廣告或市場研究。
對於那些想要保護自己的隱私並嘗試停用或調整汽車的隱私設定的人來說,任務並不容易。因為許多汽車公司可能會限制或模糊了消費者在隱私設定方面的選擇,可能使停用或更改設定變得相對困難。
由於汽車通常涉及複雜的軟體和硬體系統,一般來說,車主可能無法完全控制或自訂所有的隱私設置,這可能限制了他們的選擇餘地。
卡爾特里德特別提到了特斯拉。特斯拉在其隱私權政策中提供了一個選項,允許車主選擇退出資料收集,以保護他們的隱私。然而,該政策在同一段中也警告車主,如果他們選擇退出資料收集,可能會導致車輛無法正常工作或出現安全問題。
卡爾特里德補充說︰「在某些情況下,資料隱私問題與汽車的安全功能或吸引消費者的功能緊密相連。消費者在這方面並沒有太多的選擇,因為有些功能可能與資料收集緊密耦合,車主無法自由選擇是否允許數據的收集。並且,並不是每個人都有權刪除他們的個人數據。一旦數據被收集並存儲,消費者可能無法完全控製或刪除這些數據,這引發了對資料保護和隱私權的擔憂。」
我們的個人資訊去了哪裡
首先,一些汽車品牌將消費者資訊出售給廣告商。據報導,許多汽車製造商都與廣告公司或其他行銷實體合作,分享車主的個人數據,以便用於廣告目的。
卡爾特里德表示︰「我們的個人資訊是一門大生意。汽車製造商透過各種感測器、攝影機、麥克風以及連接服務來大規模收集車主的數據。」
汽車公司不僅僅是收集車主的數據,還可能會購買這些數據,以補充他們已經收集的信息,從而更好地了解車主並用於廣告、市場研究或其他商業目的。
卡爾特里德補充說︰「他們使用這些數據來建立有關車主的詳細資料,包括對其智力、興趣愛好和其他特徵的推測。這些個人資料對於企業來說非常有價值,企業使用這些數據來制定客制化的廣告策略,以吸引消費者購買他們的產品或服務。」
如果這還不夠可怕,那麼告訴讀者,研究顯示,56%的汽車公司可以與政府分享車主的個人資料。卡爾特里德表示,通常情況下,這些公司在其隱私權政策中會明確規定他們與執法機構和政府分享資料的條件。她強調消費者的期望,就是他們希望這些汽車公司只有在法院發出命令的情況下才會分享數據,並且即使有命令,他們也只會分享必要的最小量數據。
卡爾特里德認為隱私權政策中有關資料分享的規定過於寬泛和門檻過低。她說︰「一些汽車公司甚至可以在面對簡單的非正式請求時分享數據給執法機構或政府,這種情況讓人感到害怕。」
她還提到,考慮到汽車可以收集關於車主行踪、同行人數、監聽麥克風等方面的數據,這些數據的廣泛分享權限引發了對於個人隱私的嚴重擔憂。這種情況導致消費者的個人資訊在沒有足夠嚴格的控制和監管的情況下被濫用,這被認為是一個令人不安的局面。
汽車品牌的做法是合法的
Mozilla指出,根據現行法律,個人資訊的記錄和分享通常是合法的。
卡爾特里德表示︰「不幸的是,這不違法,這就是問題所在。目前在某些地區(如加州)存在更強的隱私保護法規,可以至少讓他們刪除自己的資料。但在其他地區,特別是沒有聯邦隱私法規範的情況下,消費者的隱私權得到較少的保護。我住在佛蒙特州,我試圖讓我的汽車公司刪除我的數據。他們基本上一笑置之。」
她認為,目前缺乏聯邦層級的隱私法律,這導致了一個不一致的法律環境,讓一些公司能夠在不受嚴格監管的情況下處理個人資料。她呼籲需要制定聯邦隱私法來解決這個問題,以確保在全國範圍內對個人資料隱私進行一致和強化的保護。
如果你是車主,而車上有其他乘客,你需要向這些乘客傳達汽車製造商設定的隱私政策訊息;即你有責任確保乘客了解他們的數據可能會被如何處理,以及他們的隱私權。
那麼,你在哪裡找到有關車輛的隱私權政策呢?卡爾特里德稱,這幾乎不可能。她建議有興趣了解有關車輛隱私政策的人訪問privacynotincluded.org網站。
當被問及如何選擇退出隱私設定時,卡爾特里德笑著說,這並不現實。「你知道,人們需要購買汽車。加上新一代汽車擁有一些非常有用的技術和功能,如備用攝影機和導航螢幕,消費者往往沒有太多選擇,以在購車時選擇不分享個人資料的選項。」這也突顯了在數位時代,個人資料隱私問題的複雜性,以及需要平衡便利性和隱私保護之間的挑戰。
卡爾特里德詳細談到了隱私設置,並告訴《KIRO》新聞電台交通記者米奇·加梅茲(Micki Gamez),“如果你對隱私設置和數據收集感到擔憂,最好的做法是致電、發送電子郵件或致函給你的州和聯邦政府。在缺乏相關法律法規的情況下,公眾參與和呼籲政府採取行動變得至關重要,以確保消費者的隱私得到充分的尊重和保護。」
她說︰「我一直鼓勵人們對這一問題感到憤怒,並積極與他們選出的政府官員聯繫,要求政策制定者和監管機構採取行動來解決個人資料隱私問題。因為這個問題已經變得無法控制,如果不立即採取行動,情況只會惡化。」
《KIRO》新聞電台已經嘗試聯繫寶馬、日產和特斯拉,這三家汽車製造商,希望他們就某個問題或主題提供評論或回應。然而,只有寶馬回應了他們的請求,而日產和特斯拉沒有提供評論。
以下昆寶馬北美澄清並強調在個人資料隱私方面的承諾和做法的聲明︰「我們想確表示寶馬北美不會出售客戶的姓名、地址、駕駛習慣、車輛識別號碼等個人資訊給其他公司用於廣告或行銷目的。此外,BMW北美任何線上行為廣告都是為了推銷自己的產品或服務,而不是出售資訊給其他第三方公司。」
Photo Šimom Caban on unsplash