(JY编译)当你正在开车,与此同时,使用手机与你最好的朋友聊天,而车上正在播放近期最受欢迎的歌曲。因为车窗是关着的,所以你会认为没有人能听到你们的对话。但实际上有人可能正在监听或窃听你们的谈话内容。
就像科幻电影中一样,某人可能在监听或监控我们的活动,而现在,这种监听可能发生在我们的汽车中。
非营利组织Mozilla基金会的「隐私泄露」(Privacy Not Included)买家指南的主管珍·卡尔特里德(Jen Caltrider)表示︰「从隐私保护的角度来看,汽车是我曾经审查过的产品类别中表现最糟糕的一种。」与网路连线的设备,
自2017年成立以来,「隐私外泄」的主要任务是研究和评估与网路连接的设备,以了解它们在隐私和安全方面的表现。这些设备包括智慧型手机、家庭智慧音箱(如亚马逊的Alexa)以及健康追踪器等。
该网站上写道︰「我们的目标是为消费者提供关于产品隐私和安全性的信息,以便他们可以更好地了解潜在的风险和问题,并做出知情的购买决策。」
卡尔特里德表示,隐私团队不仅关注产品收集的资料量,还关心资料的用途,包括是否用于向第三方提供有针对性的广告,以及是否将资料出售。此外,他们还评估公司的资料保护和尊重消费者隐私的历史记录,检查它们是否采取了最基本的安全措施,以及是否积极处理安全漏洞。
透过评估产品和公司在隐私和安全方面的表现,隐私团队可以帮助消费者更了解他们可能面临的风险,并使他们能够更明智地选择产品和服务,以保护他们的隐私和安全。
卡尔特里德和她的团队对25个汽车品牌进行了评估,并发现它们在隐私保护方面表现不佳,因此都被贴上了「隐私的噩梦」(privacy nightmare)的警告标签。
报告中的一个关键发现,即一些汽车公司可能在其产品中使用技术或功能来记录或追踪车主的性行为习惯。这涉及到对车辆内部的数据收集,可能包括车辆内部的声音或影像记录,以及其他相关的资讯。这种行为引发了隐私和道德方面的关切,因为车辆内部通常被认为是一个私人的、隐蔽的地方,而这种数据的收集可能涉及潜在的侵犯隐私的问题。
卡尔特里德证实︰「根据日产的隐私权政策,该汽车制造商称他们有权收集一些数据,其中包括性行为相关的数据。尤其令人担忧的是,他们声称可以将这些数据用于基于兴趣的广告,这意味着他们可能会使用这些资讯来定向广告,以更精确地针对个人的兴趣和需求。」
所以这些汽车制造商使用了哪些技术、感测器或设备来收集个人数据,例如位置、声音或其他资讯?他们用这些数据来做什么?是否用于改善产品或服务,还是被出售给第三方用于广告或其他目?
卡尔特里德指出,虽然这些公司公开表示他们可以收集某些数据,但他们并没有详细说明他们如何进行数据收集,以及在行销之外将这些数据用于何种用途。卡尔特里德说︰「这种不透明性引发了许多疑虑,因为消费者很难确定他们的个人资料将如何被使用,是否会侵犯他们的隐私,以及是否符合合法和道德标准。」
根据Mozilla的研究结果,大多数(84%)汽车品牌表示,制造商声称他们可以与各种第三方实体分享车主的个人数据,包括服务广告商、数据分析公司和其他类型的企业。25个品牌中的19个(76%)甚至声称他们可以出售车主的个人数据,这意味着他们可以将这些数据提供给第三方企业以用于商业目的,例如定向广告或市场研究。
对于那些想要保护自己的隐私并尝试停用或调整汽车的隐私设定的人来说,任务并不容易。因为许多汽车公司可能会限制或模糊了消费者在隐私设定方面的选择,可能使停用或更改设定变得相对困难。
由于汽车通常涉及复杂的软体和硬体系统,一般来说,车主可能无法完全控制或自订所有的隐私设置,这可能限制了他们的选择余地。
卡尔特里德特别提到了特斯拉。特斯拉在其隐私权政策中提供了一个选项,允许车主选择退出资料收集,以保护他们的隐私。然而,该政策在同一段中也警告车主,如果他们选择退出资料收集,可能会导致车辆无法正常工作或出现安全问题。
卡尔特里德补充说︰「在某些情况下,资料隐私问题与汽车的安全功能或吸引消费者的功能紧密相连。消费者在这方面并没有太多的选择,因为有些功能可能与资料收集紧密耦合,车主无法自由选择是否允许数据的收集。并且,并不是每个人都有权删除他们的个人数据。一旦数据被收集并存储,消费者可能无法完全控制或删除这些数据,这引发了对资料保护和隐私权的担忧。」
我们的个人资讯去了哪里
首先,一些汽车品牌将消费者资讯出售给广告商。据报导,许多汽车制造商都与广告公司或其他行销实体合作,分享车主的个人数据,以便用于广告目的。
卡尔特里德表示︰「我们的个人资讯是一门大生意。汽车制造商透过各种感测器、摄影机、麦克风以及连接服务来大规模收集车主的数据。」
汽车公司不仅仅是收集车主的数据,还可能会购买这些数据,以补充他们已经收集的信息,从而更好地了解车主并用于广告、市场研究或其他商业目的。
卡尔特里德补充说︰「他们使用这些数据来建立有关车主的详细资料,包括对其智力、兴趣爱好和其他特征的推测。这些个人资料对于企业来说非常有价值,企业使用这些数据来制定客制化的广告策略,以吸引消费者购买他们的产品或服务。」
如果这还不够可怕,那么告诉读者,研究显示,56%的汽车公司可以与政府分享车主的个人资料。卡尔特里德表示,通常情况下,这些公司在其隐私权政策中会明确规定他们与执法机构和政府分享资料的条件。她强调消费者的期望,就是他们希望这些汽车公司只有在法院发出命令的情况下才会分享数据,并且即使有命令,他们也只会分享必要的最小量数据。
卡尔特里德认为隐私权政策中有关资料分享的规定过于宽泛和门槛过低。她说︰「一些汽车公司甚至可以在面对简单的非正式请求时分享数据给执法机构或政府,这种情况让人感到害怕。」
她还提到,考虑到汽车可以收集关于车主行踪、同行人数、监听麦克风等方面的数据,这些数据的广泛分享权限引发了对于个人隐私的严重担忧。这种情况导致消费者的个人资讯在没有足够严格的控制和监管的情况下被滥用,这被认为是一个令人不安的局面。
汽车品牌的做法是合法的
Mozilla指出,根据现行法律,个人资讯的记录和分享通常是合法的。
卡尔特里德表示︰「不幸的是,这不违法,这就是问题所在。目前在某些地区(如加州)存在更强的隐私保护法规,可以至少让他们删除自己的资料。但在其他地区,特别是没有联邦隐私法规范的情况下,消费者的隐私权得到较少的保护。我住在佛蒙特州,我试图让我的汽车公司删除我的数据。他们基本上一笑置之。」
她认为,目前缺乏联邦层级的隐私法律,这导致了一个不一致的法律环境,让一些公司能够在不受严格监管的情况下处理个人资料。她呼吁需要制定联邦隐私法来解决这个问题,以确保在全国范围内对个人资料隐私进行一致和强化的保护。
如果你是车主,而车上有其他乘客,你需要向这些乘客传达汽车制造商设定的隐私政策讯息;即你有责任确保乘客了解他们的数据可能会被如何处理,以及他们的隐私权。
那么,你在哪里找到有关车辆的隐私权政策呢?卡尔特里德称,这几乎不可能。她建议有兴趣了解有关车辆隐私政策的人访问privacynotincluded.org网站。
当被问及如何选择退出隐私设定时,卡尔特里德笑着说,这并不现实。「你知道,人们需要购买汽车。加上新一代汽车拥有一些非常有用的技术和功能,如备用摄影机和导航萤幕,消费者往往没有太多选择,以在购车时选择不分享个人资料的选项。」这也突显了在数位时代,个人资料隐私问题的复杂性,以及需要平衡便利性和隐私保护之间的挑战。
卡尔特里德详细谈到了隐私设置,并告诉《KIRO》新闻电台交通记者米奇·加梅兹(Micki Gamez),“如果你对隐私设置和数据收集感到担忧,最好的做法是致电、发送电子邮件或致函给你的州和联邦政府。在缺乏相关法律法规的情况下,公众参与和呼吁政府采取行动变得至关重要,以确保消费者的隐私得到充分的尊重和保护。」
她说︰「我一直鼓励人们对这一问题感到愤怒,并积极与他们选出的政府官员联系,要求政策制定者和监管机构采取行动来解决个人资料隐私问题。因为这个问题已经变得无法控制,如果不立即采取行动,情况只会恶化。」
《KIRO》新闻电台已经尝试联系宝马、日产和特斯拉,这三家汽车制造商,希望他们就某个问题或主题提供评论或回应。然而,只有宝马回应了他们的请求,而日产和特斯拉没有提供评论。
以下昆宝马北美澄清并强调在个人资料隐私方面的承诺和做法的声明︰「我们想确表示宝马北美不会出售客户的姓名、地址、驾驶习惯、车辆识别号码等个人资讯给其他公司用于广告或行销目的。此外,BMW北美任何线上行为广告都是为了推销自己的产品或服务,而不是出售资讯给其他第三方公司。」
Photo Šimom Caban on unsplash