Современный автомобиль способен передавать сведения о поездках на серверы производителя, но владелец не всегда понимает, какая информация сохраняется и кому она доступна. Между тем российский закон № 152-ФЗ позволяет запросить у оператора персональных данных сведения об их обработке. Стандартный срок ответа — десять рабочих дней.
Поводом для обсуждения стало заявление автоэксперта Алексея Матвеева «Газете.Ru». По его словам, современные машины фиксируют скорость, маршруты, манёвры и время стоянок, а отдельные модели способны сохранять изображения с камер, в том числе салонных.
Эксперт обратил внимание на сторонних поставщиков автомобильной электроники. «Алгоритмы их работы не раскрываются», — отметил Матвеев, предупредив о недостаточной прозрачности обработки информации.
Однако есть принципиальное различие между сбором данных внутри автомобиля и их отправкой производителю. Например, Tesla официально сообщает, что записи штатного видеорегистратора и охранного режима сохраняются локально. Другие сведения, включая диагностические параметры, могут передаваться на серверы компании.
Реальные риски облачного хранения продемонстрировал инцидент с платформой Cariad. В декабре 2024 года стало известно о недостаточной защите данных примерно 800 тысяч электромобилей Volkswagen, Audi, Seat и Skoda. Для 460 тысяч машин потенциально раскрывались точные координаты. Volkswagen впоследствии сообщил об устранении уязвимости.
Редакционная проверка показывает, что у российских владельцев есть дополнительная возможность контроля. Статья 14 закона № 152-ФЗ позволяет обратиться к оператору персональных данных и запросить сведения о целях обработки, её основаниях, используемых категориях информации и получателях данных.
Для этого необходимо установить ответственную организацию по политике конфиденциальности подключённого сервиса и направить предусмотренный законом запрос. Российский оператор должен ответить в течение десяти рабочих дней, в отдельных случаях срок может быть продлён ещё на пять. К иностранным компаниям применимость российского законодательства необходимо оценивать отдельно.
Матвеев при этом считает «маловероятно, что кто-то будет целенаправленно следить за обычным водителем». Но доступ постороннего человека к автомобильному аккаунту остаётся отдельным риском.
Поэтому владельцу стоит проверить список пользователей фирменного приложения, разрешения на геолокацию и подключённые устройства. При продаже автомобиля необходимо удалить личные профили и завершить передачу цифрового доступа новому собственнику.
Заводской сброс мультимедиа очищает не всю информацию: ранее переданные в облако сведения могут сохраняться. Их дальнейшую обработку следует выяснять непосредственно у оператора, а не пытаться оценить по сообщениям бортового компьютера.
