Эти компании собирают данные с вашего автомобиля

Эти компании собирают данные с вашего автомобиля

16 февраля 2023 г.

Современные автомобили похожи на смартфоны, а приложения, подключенные к Интернету, собирает огромное количество данных, некоторые из которых носят очень личный характер.

Большинство водителей не знают, какие данные передаются с их автомобилей, не говоря уже о том, кто именно собирает, анализирует и делится этими данными и с кем.

недавний опрос водителей, проведенный Ассоциацией автомобильной промышленности Канады, показал, что только 28% респонденты имели четкое представление о типах данных, которые собирает их транспортное средство, и такой же процент заявили, что имеют четкое представление о том, кто имеет доступ к этим данным.

См. информацию о 37 найденных нами компаниях.

GitHub

Добро пожаловать в мир подключенных данных о транспортных средствах, экосистему из десятков компаний, о существовании которых вы даже не подозревали.

Маркап выявил 37 компаний, которые являются частью быстрорастущей индустрии подключенных транспортных средств, стремящихся монетизировать такие данные в среде с небольшим количеством правил, регулирующих их продажу или использование.

Разметка выявила 37 компаний, работающих в индустрии данных о подключенных транспортных средствах

Эти компании стремятся монетизировать данные о транспортных средствах в среде с небольшим количеством правил, регулирующих их продажу или использование.

https://themarkup.org/the-breakdown/2022/07/27/кто-собирает-данные-из-вашего-автомобиля#the- идентифицированная разметка-37-компаний-которые-являются-частью-отрасли-данных-автомобилей

Хотя многие из этих компаний подчеркивают, что используют агрегированные или анонимные данные, уникальный характер данных о местоположении и перемещении увеличивает вероятность нарушения конфиденциальности пользователей.

Рынок данных о подключенных транспортных средствах все еще находится в зачаточном состоянии, но аналитики прогнозируют, что он будет стоить от 300 миллиардов долларов до ">800 миллиардов долларов к 2030 году.

Эта зарождающаяся отрасль сталкивается с проблемами, поскольку она вынуждена получать прибыль, чтобы привлекать и удовлетворять инвесторов; в то же время раскрытие конфиденциальной и потенциально идентифицирующей информации со смартфонов побудило законодателей США угрожать повсеместные репрессии в отношении коллекции, передача и продажа данных о местоположении, усилия, которые могут создать барьеры для отрасли по мере ее роста.

Тем не менее, гонка продолжается, чтобы собрать огромное количество данных о водителях, чтобы наполнить растущий рынок этой информацией.

Как передаются данные

Ниже приведен типичный сценарий передачи данных для автомобиля с установленной на заводе сотовой связью.

Как только водитель садится в машину, десятки датчиков передают данные, которые поступают на компьютер автомобиля: дверь водителя не заперта; пассажир находится на месте водителя; внутренняя температура кабины 86°F; люк открыт; кнопка зажигания нажата; поездка началась из этого места.

Эти точки данных обрабатываются компьютерами автомобиля и передаются по сотовой радиосвязи обратно на серверы производителя автомобиля.

По мере продолжения поездки собирается дополнительная информация: местонахождение и скорость автомобиля, задействованы ли тормоза, какая песня играет в развлекательной системе, включены ли фары или низкий уровень масла.

Затем данные начинают свой собственный путь от производителя автомобилей к компаниям, известным как «центры данных о транспортных средствах», и далее через подключенный рынок данных о транспортных средствах.

Игроки

37 компаний, указанных в разметке, не составляют полного набора игроков отрасли. Но продукты, которые они создают, и услуги, которые они предоставляют, иллюстрируют, как работает отрасль, и широта ее охвата.

Каждая из компаний играет уникальную роль, а некоторые играют несколько ролей. Они делятся на несколько категорий:

Drawings representing each kind of company involved in automotive data collection, with explanations below: Car manufacturers (OEMs), Vehicle data hubs, Navigation and in-vehicle infotainment companies, Insurance companies, Telecom operators, and Telematics providers.
Gabriel Hongsdusit

Центры данных о транспортных средствах

Погруженные в данные об автомобилях, большинство автопроизводителей или OEM-производителей — производителей оригинального оборудования — оказались в незнакомой роли.

«Что привело к развитию отрасли, так это то, что большинство OEM-производителей осознали, что они лучше умеют производить автомобили, чем обрабатывать и обрабатывать данные», — сказал Эндрю Джексон, директор по исследованиям в PTOLEMUS Consulting Group, которая изучает индустрию подключенных автомобилей. /p>

Это открыло возможности для нового типа сторонних компаний по обработке данных, центров данных о транспортных средствах, которые находятся в центре рынка данных о подключенных транспортных средствах.

Концентраторы данных о транспортных средствах получают данные о транспортных средствах и движении из нескольких различных источников: от OEM-производителей, от других поставщиков данных о подключенных транспортных средствах, непосредственно от транспортных средств, использующих послепродажное оборудование (например, бортовой диагностический ключ [OBD]), или из приложений для смартфонов.

Компании нормализуют данные и предлагают их клиентам в виде информационных панелей или выводов, полученных в результате анализа или других информационных продуктов.

Что касается производителей автомобилей, то каждый из них собирает и хранит данные по-своему, что создает препятствия для анализа данных в отрасли. Центры решают эту проблему, собирая данные от десятков производителей автомобилей и других источников и объединяя их в одном месте для анализа.

Андреа Амико — основатель и генеральный директор Privacy4Cars, компании, занимающейся конфиденциальностью автомобильных данных.

Амико сказал о центрах данных об автомобилях: «Итак, существует много источников. Их бизнес-предложение состоит в том, чтобы собрать все эти данные, создать массивные базы данных, попытаться максимально стандартизировать эти данные, а затем буквально продать их. Такова их бизнес-модель».

Многие центры данных о транспортных средствах продают свои огромные массивы данных для приложений, включая страхование, управление дорожным движением, планирование инфраструктуры электромобилей, управление автопарком, рекламу, картографирование, городское планирование и определение местоположения.

Многие также рекламируют свои данные как важные для будущего применения автономных транспортных средств.

При использовании для получения информации данные обычно агрегируются. Данные о транспортном средстве также могут быть доступны через интерфейс прикладного программирования (API), который позволяет клиентам интегрировать данные в свои собственные приложения и службы.

Как страховщики используют данные о транспортных средствах

  • Страховщики сотрудничают с центрами данных о транспортных средствах или OEM-производителями или собирают данные из приложений для смартфонов или ключей бортовой диагностики (OBD) в автомобиле.

* Они создают продукты «страхования на основе использования» (UBI), стоимость которых определяется данными о водителях.

* Allstate, Liberty Mutual< /a>, Страхование фермера, Geico и State Farm предлагают продукты UBI. Компании не ответили на запросы о комментариях.

* Покрытие UBI — это «оплата за вождение» в зависимости от пробега или «плата за вождение», когда безопасные водители получают скидку, а рискованные водители платят более высокую надбавку. Например, программа UBI Snapshot компании Progressive Insurance, которая извлекает данные из телефонного приложения или подключаемого ключа. в порту OBD предлагает ежегодную экономию в размере 156 долларов США с оговоркой, что ставка может увеличиться, как только Progressive увидит фактические данные о водителе.

* Водители Snapshot могут получать скидки, если не нажимают на тормоза, избегают ночных поездок, не пользуются телефоном за рулем и меньше ездят за рулем.*

* * Allstate владеет компанией Arity, которая собирает данные из приложений и OBD-устройств. Arity утверждает, что располагает данными о 150 миллионах пользователей, и говорит, что "каждый час фиксирует почти 2 миллиона поездок из разных источников". , генерируя огромное количество данных о вождении».

* *Одним из источников мобильного приложения Arity является приложение для семейной безопасности Life360. Расследование Markup показало, что Life360 продавала точные данные о местоположении примерно дюжине компаний; с тех пор он расторг эти соглашения о продаже данных с за исключением Placer.AI и Arity.

* Представитель Progressive Рон Дэвис сказал The Markup: «Безопасность данных имеет для нас первостепенное значение, и мы стремимся защищать конфиденциальность наших клиентов, участвующих в нашей добровольной программе UBI Snapshot».

Среди известных компаний в области концентраторов данных об автомобилях — INRIX, CARUSO, Verisk, LexisNexis, Otonomo и Wejo.

INRIX существует с 2005 года и предлагает транспортным агентствам, OEM-производителям и разработчикам программного обеспечения данные о парковке, трафике и навигации.

Технический директор INRIX и сотрудник по защите данных Марк Деймонд оспорили классификацию центра данных о транспортных средствах.

«INRIX не передает и не обменивает необработанные данные клиентам данных. Мы анализируем анонимные и агрегированные данные и создаем на их основе продукты, а затем распространяем эти продукты среди клиентов. Личности людей не имеют значения для нашего бизнеса», — сказал Даймонд в электронном письме The Markup.

CARUSO предлагает рынок данных для европейских транспортных средств. В разделе «Каталог данных» его документации по API перечислены 245 различных точек данных о транспортных средствах. Компания не ответила на запрос о комментариях.

Verisk и гигант обработки данных LexisNexis, обе из которых имеют собственные данные о транспортных средствах exchanges — известные игроки, предлагающие свои услуги как OEM-производителям, так и страховым компаниям.

Представитель Verisk Альберто Канал сказал, что данные в обмене данными Verisk «… подлежат предварительным гарантиям и влекут за собой согласие потребителя на нескольких этапах процесса».

В Canal заявили, что данные о транспортном средстве передаются страховым компаниям только в целях андеррайтинга после получения согласия потребителя.

Дженнифер Григас Ричман, директор по внешним связям LexisNexis Risk Solutions, сказала: «LexisNexis Risk Solutions гордится ответственным использованием данных и выделяет огромные ресурсы и время на защиту конфиденциальности потребителей и их личной информации».

Более пристальный взгляд на Отономо и Веджо иллюстрирует огромный объем данных, находящихся под их контролем, и потенциальную ценность информации.

Otonomo — публичная компания, базирующаяся в Тель-Авиве. Основанная в 2015 году, она была оценена в 1,4 миллиарда долларов США на момент первичного SPAC) в августе 2021 г.

На своем веб-сайте компания хвастается тем, что собирает данные о 50 миллионах автомобилей, "отслеживает" 330 миллиардов миль и обрабатывает 4,1 миллиарда точек данных в день.

В своих финансовых результатах за первый квартал 2022 года компания Otonomo заявила, что имеет контракты с 23 OEM-производителями, а в апреле приобрела The Floow, провайдер «подключенных страховых технологий». Otonomo сообщила, что выручка за квартал составила чуть более 1 миллиона долларов США, при этом /a2130259">Убыток в размере 15 миллионов долларов.

Wejo, основанная в 2014 году, является публичным центром данных об автомобилях, базирующимся в Манчестере, Англия. Wejo утверждает, что данные представляют «каждое 28 в США» и содержит 16,2 трлн точек данных и 76,7 млрд поездок с точностью до 3 метров, с a "скорость захвата 1–3 секунды".

Wejo заявляет, что сотрудничает с 24 OEM-производителями и поставщиками транспортных средств и «>доход составил 568 000 долларов США, а убыток – 40 млн долларов США в первом квартале 2022 года.

В число инвесторов Wejo входят GM, Microsoft и подрядчик по обороне и разведке Palantir.

Веджо отказался от комментариев.

Проблемы конфиденциальности

Многие из этих компаний подчеркивают меры, которые они предпринимают для защиты конфиденциальности водителей. Эти средства защиты обычно бывают двух видов: анонимизация или агрегирование данных водителя и четкий контроль согласия.

Но из-за конфиденциального характера данных о перемещении и местоположении риски высоки для нарушения конфиденциальности пользователей.

High Mobility – это центр данных об автомобилях, который, по словам Ристо Вахтра, генерального директора и основателя, "обеспечивает передачу данных от автомобилей к службам с согласия пользователя".

Компания перечисляет 57 категорий точек данных, включая «Поездки», «Места», «Усталость водителя», и «Частота сердечных сокращений» среди элементов, доступных в его каталоге данных. Документация по его API описывает 660 различных точек данных, хотя не все эти точки данных используются всеми OEM-производителями.

Ватра сказал The Markup в электронном письме: «Из примерно 660 элементов данных, возможно, половина поддерживается в производственной среде, а не всеми OEM-производителями, с которыми у нас есть соглашения».

Вахтра сказал, что компания не собирает данные о транспортных средствах. «High Mobility не собирает, не хранит и не манипулирует данными о транспортных средствах. Вместо этого наше решение предназначено для безопасной связи услуг, автомобилей и людей».

Беннет Сайферс, штатный технолог Electronic Frontier Foundation, сказал: «Чем больше разных способов измерения вашего автомобиля, тем больше вероятность того, что кто-то сможет взять поток данных и использовать характеристики всех этих различных данные указывают на отпечатки пальцев конкретного пользователя или конкретного автомобиля».

Вахтра согласился с этим потенциальным риском. «Это определенно риск для анонимных данных. Для персонализированных данных это может быть правдой, но не все эти данные передаются нейтральным платформам и третьим лицам».

Он сказал, что единственной стороной, которая имеет доступ к этим подробным данным, являются производители автомобилей. «Сами OEM-производители действительно имеют доступ к этому огромному количеству точек данных».

Сайферс сказал, что объем собираемых персональных данных в сочетании с отсутствием правил их продажи и использования вызывает беспокойство.

«Когда вы видите объем данных, выставленных на продажу, и отсутствие регулирования в подавляющем большинстве американских штатов в отношении того, как компании могут использовать данные, кажется, что брак заключен в аду конфиденциальности».

Анонимизация и агрегация

Otonomo — один из десятков компаний, которые рекламируют свои попытки сохранить анонимность информации. Otonomo описывает свою платформу как «предназначенную для обеспечения конфиденциальности и безопасности» и отмечает использование запатентованного «Otonomo Driver Pledge», обещающая водителям возможность легко предоставить или запретить доступ к личным данным, прозрачность для клиентов в отношении обмена данными и соблюдение передовых методов обеспечения безопасности.

Несмотря на эти заверения, в 2021 году материнская плата обнаружила точный индивидуальный автомобиль. данные в бесплатных образцах на сайте Otonomo.

Недавно компания Otonomo стала мишенью коллективного иска подана в Верховный суд Калифорнии в округе Сан-Франциско владельцем BMW из Калифорнии, который утверждал в судебном иске, что он никогда не давал разрешения компании на сбор и продажу своих личных данных.

Отономо отправил иск удалить в федеральный округ. суд в Калифорнии и добился прекращения дела, утверждая, что истец разрешил производителю автомобилей собирать данные о транспортных средствах, и что Otonomo не подключать любое устройство к своему автомобилю, как утверждается в его иске.

Отономо также утверждал, что отслеживание людей и транспортных средств — это не одно и то же. Судебный процесс находится на рассмотрении.

Отономо не ответил на запросы The Markup о комментариях, но в ответ на Охват материнской платой данных об отдельных автомобилях в бесплатных образцах, представитель Otonomo Джоди Джозеф Асиаг сказал: «Конфиденциальность лежит в основе нашей платформы, технологии и концепции».

Что касается гарантий анонимных данных о местоположении, Сайферс отметил: «Невозможно свести к минимуму индивидуальные следы данных о местоположении, когда у вас есть несколько разных точек данных о местонахождении человека или местонахождении транспортного средства с течением времени. Неважно, что вы еще сделаете с данными, они не будут анонимизированы, потому что следы местонахождения людей чрезвычайно уникальны».

Агрегированные данные могут быть более безопасными, но конкретные методы, используемые в процессе, имеют значение. «По-прежнему очень сложно предоставить агрегированные данные о местоположении, которые, как вы знаете, отражают передвижения реальных людей таким образом, чтобы это было безопасно для конфиденциальности. Но это возможно. Это можно сделать», — сказал Сайферс.

Контроль согласия

Одна из областей, в которой метафора автомобиля и смартфона не работает, – это возможность пользователей предоставлять или отзывать приложениям разрешения на доступ к личным данным.

И Apple, и Google создали детализированные элементы управления для просмотра и предоставления разрешений, а также усилили подсказки для объяснения того, какие данные будут переданы третьим лицам.

Для большинства автомобилей прогресс на этом уровне управления отстает. Сравнивая панели управления конфиденциальностью, которые можно найти на смартфонах, с обычным автомобилем, «этих вещей не существует», — сказал Амико из Privacy4Cars.

Пользователи должны согласиться с рядом различных условий обслуживания либо в приложении OEM для смартфонов, либо на приборной панели автомобиля.

Амико сказал, что должно быть четкое разделение контроля согласия для дополнительных функций и основных функций. «Всякий раз, когда данные необходимы для безопасной работы транспортного средства, вы должны раскрыть их, вы должны получить согласие».

Cyphers из EFF поддержали эту озабоченность, заявив, что водители должны точно знать, на какие данные они дают разрешение и как они будут использоваться.

«Если вы решили поделиться данными о местоположении для доступа к навигационной программе на экране вашего автомобиля, данные о вашем местоположении должны использоваться только для предоставления этой услуги. Вы не можете дать согласие на одну вещь, которую вы хотите, а затем позволить автомобильной компании использовать ее для чего-то другого, например продать ее брокеру данных».

Новый федеральный закон о конфиденциальности, известный как Американский закон о конфиденциальности и защите данных, был the-american-data-privacy"> проголосовали за выход из комитета Палаты представителей по энергетике & Торговля на прошлой неделе.

Это гарантирует получение четкого согласия пользователя для каждой цели обработки данных, для услуг, предлагаемых через «нетрадиционные устройства». например, автомобили».

Конфиденциальность как функция

Компания Apple внедрила усиленную конфиденциальность. элементы управления на iPhone в качестве маркетингового инструмента. Недавняя реклама Apple показывает пользователя iPhone, ошеломленного тем, что ее личные данные продаются с аукциона тому, кто предложит самую высокую цену

Есть признаки того, что производители автомобилей идут по пути Apple.

Недавно Porsche объявила о выпуске новой детализированной управления конфиденциальностью в своей роскошной модели внедорожника Taycan.

В пресс-релизе сообщается о Стратегическое повышение конфиденциальности пользователей, директор Porsche по конфиденциальности и директор по групповой конфиденциальности Кристиан Фёлькель написал: «Клиенту предоставляется полная прозрачность и контроль над обработкой данных в автомобиле с простым управлением настройками конфиденциальности. «Клиент сидит за рулем».


Автор Джон Киган и Альфред Нг

Также опубликовано здесь


Оригинал
PREVIOUS ARTICLE
NEXT ARTICLE