Léiríonn staidéar an méid sonraí a sheolann gluaisteáin nua-aimseartha chuig tríú páirtithe
Fuarthas amach i staidéar a rinne Northeastern University agus Consumer Reports go ndearna 19 den 21 gluaisteán nasctha a tástáladh teagmháil le freastalaí tríú páirtí amháin ar a laghad. Ba mhó fós na hábhair imní a bhain le haipeanna móibíleacha na ngluaisteán: rinne 28 den 30 aip a tástáladh cumarsáid le seirbhísí fógraíochta, anailíse nó rianaithe, agus sheol cuid acu uimhir aitheantais na feithicle (VIN), ainm an úsáideora nó a shuíomh beacht freisin.
Tá coinníoll tábhachtach ag baint leis na torthaí: níor chruthaigh an staidéar go raibh sonraí pearsanta i ngach paicéad sonraí a sheol gluaisteán chuig tríú páirtí. Bhí trácht líonra na ngluaisteán criptithe, agus mar sin bhí na taighdeoirí in ann a fheiceáil cé na freastalaithe a raibh gluaisteán i mbun cumarsáide leo, ach ní raibh siad in ann a fheiceáil i gcónaí cén fhaisnéis a bhí sna paicéid. I gcás na n-aipeanna, bhí siad in ann ábhar na sonraí a aithint i bhfad níos cruinne.
Rinne Tesla cumarsáid leis na dosaenacha fearann rianaithe agus fógraíochta
Thástáil na taighdeoirí 21 gluaisteán ó 19 mbranda i gcásanna éagsúla, ina measc agus iad ina stad, á dtiomáint agus an córas faisnéise agus siamsaíochta á úsáid. Rinne na gluaisteáin go léir cumarsáid le freastalaithe a monaróra féin, rud a mbeifí ag súil leis chun go bhfeidhmeodh gluaisteán nasctha.
Ina theannta sin, rinne 19 gcinn de na gluaisteáin teagmháil le tríú páirtí amháin ar a laghad. Sheas an Tesla Model 3 agus an Cybertruck amach sna tástálacha. Rinne an Model 3 teagmháil le 34 fearann fógraíochta, rianaithe nó anailíse, chomh maith le 37 fearann eile a úsáideann aipeanna sa ghluaisteán. Níor léirigh roinnt gluaisteán, amhail an Buick Envista agus an Mercedes-Benz EQS, an patrún céanna sna tástálacha agus rinne siad cumarsáid go príomha le seirbhísí a monaróra féin.
Ní haon ionadh an sciar mór d'fhearainn Google, ós rud é go n-úsáideann roinnt monaróirí Android Automotive. Mar sin féin, d'aimsigh na taighdeoirí naisc le seirbhísí ar nós DoubleClick agus Google Syndication freisin, arb iad fógraíocht agus rianú úsáideoirí, seachas feidhmiú an ghluaisteáin, a bpríomhfheidhm.
D'fhéadfadh an aip mhóibíleach níos mó sonraí a roinnt ná an gluaisteán féin
Tháinig rioscaí príobháideachais níos soiléire fós chun cinn ó aipeanna fóin chliste na monaróirí.
As na 30 aip, rinne 28 díobh cumarsáid le cuideachta fógraíochta, anailíse nó rianaithe amháin ar a laghad. Chuir roinnt aipeanna níos mó ná 20 tríú páirtí nua leis na páirtithe ar aistríodh sonraí an úsáideora chucu. Sna haipeanna ó General Motors, Toyota agus Nissan a d'aimsigh na taighdeoirí an líon is mó teagmhálacha den chineál sin.
De réir Northeastern University, fuair tríú páirtithe ainm, seoladh ríomhphoist, VIN agus suíomh beacht an úsáideora i gcásanna áirithe. Fágann sé sin gur féidir gluaisteán ar leith agus a úinéir a nascadh le próifílí eile a tiomsaíodh ar líne agus in aipeanna.
Tar éis dó cumarsáid a dhéanamh leis na taighdeoirí, d'athraigh Honda a chóras agus stop sé de shonraí suímh beachta a sheoladh chuig cuideachta rianaithe amháin ar a laghad.
Tugtar toiliú, ach is minic nach mbíonn smacht ag úsáideoirí
Dúirt monaróirí gluaisteán leis na taighdeoirí go rialaíonn conarthaí agus beartais phríobháideachais úsáid na sonraí. Is í an fhadhb ná gur minic a thugann ceannaitheoirí toiliú trí ghlacadh le téarmaí úsáide aipe nó seirbhíse nasctha.
Dúirt seacht monaróir gur ar an gcustaiméir a bhí an fhreagracht na téarmaí a léamh. Ach má dhiúltaíonn ceannaitheoirí sonraí a roinnt, d'fhéadfadh siad gnéithe a chailleadh a bhfuil siad tar éis íoc astu cheana féin, go bunúsach, amhail an gluaisteán a thosú go cianda, a shuíomh a thaispeáint nó seirbhísí nasctha eile.
Fágann sé sin gur rogha theoranta atá ann: is féidir le húsáideoirí comhroinnt sonraí a shrianadh, ach caithfidh siad cuid d'fheidhmiúlacht an ghluaisteáin a thabhairt suas dá bharr.
Cosnaíonn GDPR tiománaithe san Eoraip, ach tá an fhadhb ann fós
Bhain an staidéar le gluaisteáin agus aipeanna i margadh na Stát Aontaithe, mar sin ní féidir a thorthaí a chur i bhfeidhm go díreach ar mhargadh na hEorpa. San Aontas Eorpach, leagann GDPR ceanglais i bhfad níos déine síos maidir le bailiú agus próiseáil sonraí pearsanta, agus tá cearta níos láidre ag úsáideoirí chun rochtain a fháil ar a gcuid sonraí, a scriosadh a iarraidh nó srian a chur lena bpróiseáil.
Mar sin féin, tá an fhadhb theicniúil chéanna ann fós. Tá nascacht sonraí móibíleacha, GPS, micreafóin, ceamaraí, nascacht fóin agus néalseirbhísí i ngluaisteáin nua-aimseartha. Tá an gluaisteán anois, go bunúsach, ina ríomhaire líonraithe ar rothaí.
Ní hé an chonclúid is tábhachtaí sa staidéar, mar sin, go ndéanann “gach gluaisteán spiaireacht”. Tá an chonclúid níos cruinne níos míchompordaí: níl úinéir gluaisteáin nasctha in ann cuid mhór den trácht sonraí a bhaineann leis a fheiceáil ná a rialú.
