{"id":15104,"date":"2019-05-21T13:54:42","date_gmt":"2019-05-21T10:54:42","guid":{"rendered":"http:\/\/www.teise.pro\/?p=15104"},"modified":"2019-05-21T14:00:02","modified_gmt":"2019-05-21T11:00:02","slug":"v-knyva-sujungti-automobiliai-galimos-gresmes-privatumui","status":"publish","type":"post","link":"https:\/\/www.teise.pro\/index.php\/2019\/05\/21\/v-knyva-sujungti-automobiliai-galimos-gresmes-privatumui\/","title":{"rendered":"V. Knyva. \u201eSujungti\u201d automobiliai \u2013 galimos gr\u0117sm\u0117s privatumui"},"content":{"rendered":"

\u0160iuolaikiniai automobiliai da\u017enai b\u016bna praturtinti \u012fvairiausiomis i\u0161maniosiomis funkcijomis ir d\u0117l to apib\u016bdinami kaip i\u0161man\u016bs arba \u201esujungti\u201c (angl. connected<\/em>) automobiliai. Neabejotinai spart\u0173 i\u0161mani\u0173j\u0173 automobili\u0173 plitim\u0105 patvirtina Chetan Sharma Consulting, LLC atliktas tyrimas, kurio metu nustatyta, jog 2017 metais, o taip pat ir per pirm\u0105j\u012f pra\u0117jusi\u0173 met\u0173 pusmet\u012f Jungtin\u0117se Amerikos Valstijose prie mobili\u0173j\u0173 telefon\u0173 tinklo buvo prijungta daugiau nauj\u0173 i\u0161mani\u0173j\u0173 (sujungt\u0173) automobili\u0173 nei mobili\u0173j\u0173 telefon\u0173<\/a>, o \u0161i\u0173 met\u0173 pirm\u0105j\u012f ketvirt\u012f vien mobiliojo ry\u0161io operatoriaus AT&T tinkle sujungt\u0173 automobili\u0173 skai\u010dius pasiek\u0117 beveik 32 milijonus<\/a>.<\/p>\n

Nors automobili\u0173 keitimasis informacija su keli\u0173 infrastrukt\u016bra ir tarpusavyje ima \u017eengti pirmuosius \u017eingsnius, kol kas esminiais “i\u0161manumo” po\u017eymiais i\u0161lieka automobili\u0173 keitimasis informacija su savo savininkais siekiant paversti keliones komforti\u0161kesn\u0117mis ir suteikti geresnes kontrol\u0117s galimybes bei automobili\u0173 keitimasis informacija su gamintojais siekiant \u012fvairi\u0173, da\u017eniausiai su paslaug\u0173 gerinimu ir transporto priemoni\u0173 veikimo analize susijusi\u0173 tiksl\u0173.<\/p>\n

Nors \u012f automobilius diegiamos i\u0161maniosios technologijos yra naudingos \u201esujungt\u0173\u201c automobili\u0173 vairuotojams bei keleiviams, ta\u010diau kartu \u012fne\u0161a ir tam tikras, da\u017enai i\u0161 anksto sunkiai numatomas, gr\u0117smes. Automobili\u0173 gamintojai, diegdami naujausias ir did\u017eiausi\u0105 funkcionalum\u0105 turin\u010dias technologijas ne visada \u012fvertina visas su tuo susijusias rizikas tiek saugumui, tiek ir teisei \u012f privatum\u0105.<\/p>\n

Naudoti \u201esujungti\u201c automobiliai \u2013 kontrol\u0117s per\u0117mimo gr\u0117sm\u0117<\/strong><\/p>\n

\u201eSujungt\u0173\u201c automobili\u0173 sistemos pasi\u017eymi funkcijomis, skirtomis automobili\u0173 savininkams suteikti daugiau galimybi\u0173 kontroliuoti savo transporto priemon\u0119, \u012fskaitant ir galimyb\u0119 susietu i\u0161maniuoju telefonu kontroliuoti \u012fvairias transporto priemon\u0117s funkcijas, o, pasitelkiant specializuotas program\u0117les (o kartais \u2013 tiesiog interneto nar\u0161ykl\u0117je) \u2013 net per atstum\u0105 atlikti tokius veiksmus (kurie skiriasi priklausomai nuo automobilio gamintojo ir modelio) kaip u\u017evesti bei atrakinti\/u\u017erakinti automobil\u012f, reguliuoti klimato kontrol\u0117s sistem\u0105, GPS pagalba nustatyti transporto priemon\u0117s buvimo viet\u0105, i\u0161kviesti technin\u0119 pagalb\u0105 kelyje. Pavyzd\u017eiui, daug funkcij\u0173 numatyta Hyundai Blue Link paslaug\u0173 pakete<\/a>, kuris suteikiamas i\u0161 esm\u0117s visiems naujiems Hyundai automobiliams, Mercedes-Benz taip pat turi program\u0117le kontroliuojam\u0105 Mercedes me connect sistem\u0105<\/a>, leid\u017eian\u010di\u0105 i\u0161maniojo telefono pagalba sekti mar\u0161rutus, kuriais va\u017eiuota, degal\u0173 kiek\u012f, prane\u0161ti apie \u012fvykus\u012f nelaiming\u0105 atsitikim\u0105, gauti \u012fvairi\u0105 informacij\u0105 apie vairavim\u0105 bei automobilio b\u016bkl\u0119, per atstum\u0105 atrakinti automobil\u012f ir pan.<\/p>\n

Atsi\u017evelgiant \u012f tok\u012f neretai plat\u0173 rat\u0105 priemoni\u0173 valdyti naujas transporto priemones ir rinkti apie j\u0173 naudojim\u0105 informacij\u0105 per atstum\u0105, gali kilti gr\u0117sm\u0117, kad tokia kontrol\u0117 pateks \u012f piktavali\u0173 rankas. Nors transporto priemoni\u0173 sistemos yra atnaujinamos, tik\u0117tina, kad b\u0117gant laikui saugumo spragos senesniuose automobili\u0173 modeliuose ilgainiui nebebus i\u0161taisomos. Be to, reik\u0117t\u0173 nepamir\u0161ti, kad toks funkcionalumas yra pakankamai naujas ne vien vairuotojams, bet ir automobili\u0173 gamintojams, tod\u0117l \u0161iems gali b\u016bti sud\u0117tinga efektyviai reaguoti \u012f su kibernetiniu saugumu susijusias gr\u0117smes ir efektyviai reaguoti \u012f greitai kintan\u010dias gr\u0117smes saugumui.<\/p>\n

Kita problema, i\u0161kylanti praktikoje, yra situacijos, kai parduodant transporto priemon\u0119 auk\u0161\u010diau apra\u0161ytos kontrol\u0117s funkcijos n\u0117ra perduodamos kartu su automobiliu. Kaip bendrov\u0117s Netapp duomen\u0173 strategas ir technologij\u0173 direktorius Matt Watts apra\u0161\u0117 savo tinklara\u0161tyje<\/a>, jam \u012fsigijus naudot\u0105 automobil\u012f paai\u0161k\u0117jo, kad ankstesnis savininkas neatsiejo automobilio nuo savo vartotojo paskyros. Naujam automobilio savininkui kreipusis \u012f gamintojo atstov\u0105, \u0161is pateik\u0117 atsakym\u0105, kad, nepaisant pateikt\u0173 automobilio \u012fsigijim\u0105 patvirtinan\u010di\u0173 dokument\u0173, naujasis savininkas tur\u0117t\u0173 susisiekti su buvusiu savininku ir papra\u0161yti atsieti automobil\u012f nuo sistemos, nes gamintojas ar jo atstovas neturi teis\u0117s pa\u0161alinti savininko be \u0161io sutikimo. Tokioje situacijoje tik nuo buvusio savininko geros valios priklausyt\u0173, ar \u0161is perduos automobilio nuotolin\u0119 kontrol\u0119 (kuri apima ir tokius dalykus kaip dureli\u0173 atrakinim\u0105, klimato kontrol\u0117s sistemos nustatym\u0173 keitim\u0105 ir pan.), tod\u0117l naudot\u0105 transporto priemon\u0119 \u012fsigij\u0119s asmuo gali patekti \u012f pakankamai sud\u0117ting\u0105 situacij\u0105. Atsi\u017evelgiant \u012f tai, kad ne visi vairuotojai naudojasi tokiomis savo automobili\u0173 funkcijomis, naujasis savininkas taip pat gal\u0117t\u0173 net ir nesu\u017einoti, kad buv\u0119s savininkas i\u0161saugojo tam tikr\u0105 transporto priemon\u0117s kontrol\u0119.<\/p>\n

Duomen\u0173 rinkimas ir teikimas buvusiam automobilio savininkui kelia problem\u0173 ne vien saugumo, bet ir asmens duomen\u0173 teisin\u0117s apsaugos kontekste. Naujojo savininko duomenys b\u016bt\u0173 renkami, pirmiausia, pa\u017eeid\u017eiant ES Bendrojo duomen\u0173 apsaugos reglamento (BDAR) 13 ir 14 straipsniuose \u012ftvirtintus informavimo apie duomen\u0173 tvarkym\u0105 reikalavimus (apskritai nepateikiant informacijos apie duomen\u0173 rinkim\u0105 ir tvarkym\u0105), o duomen\u0173 perdavimas buvusiam savininkui, kaip viena i\u0161 duomen\u0173 tvarkymo form\u0173, neturi teisinio pagrindo, kuriuo b\u016bt\u0173 galima pagr\u012fsti tokio asmens duomen\u0173 teikimo teis\u0117tum\u0105.<\/p>\n

I\u0161manieji automobiliai ir Big Data<\/strong><\/p>\n

Kitas, ne ma\u017eiau reik\u0161mingas elementas yra duomenys, kuriuos automobili\u0173 gamintojai renka siekdami savo nusistatyt\u0173 tiksl\u0173. Jau kur\u012f laik\u0105 transporto priemoni\u0173 savinink\u0173 informacija, apimanti transporto priemon\u0117s identifikavimo numer\u012f, teikiama automobili\u0173 gamintojams autorizuot\u0173 centr\u0173 ar kit\u0173 tre\u010di\u0173 \u0161ali\u0173 pagalba tada, kai automobiliui teikiama technin\u0117 prie\u017ei\u016bra ar atliekami remonto darbai. Tokia praktika, i\u0161 esm\u0117s ne\u017einoma platesniam visuomen\u0117s ratui, vyksta jau daugiau nei 10 met\u0173<\/a>. Visgi, naujos kartos transporto priemon\u0117s neapsiriboja tokiu ribotu informacijos rinkimo b\u016bdu. I\u0161 esm\u0117s visi automobili\u0173 gamintojai dabar yra \u012freng\u0119 sistemas, atliekan\u010dias da\u017enus duomen\u0173 perdavimus tiesiogiai tinklo pagalba. Tokia praktika, tik\u0117tina, dar labiau paplis d\u0117l nuo 2018 kovo 31 dienos prad\u0117to taikyti 2015 m. baland\u017eio 29 d. Europos Parlamento ir Tarybos reglamento (ES) 2015\/758 d\u0117l tipo patvirtinimo reikalavim\u0173 transporto priemon\u0117se montuojamos numeriu 112 grind\u017eiamos \u201eeCall\u201c i\u0161kvietos sistemos \u012fdiegimo at\u017evilgiu, kuriuo i\u0161 dalies kei\u010diama Direktyva 2007\/46\/EB, kuris \u012fpareigoja automobili\u0173 gamintojus privalomai \u012fdiegti numeriu 112 grind\u017eiamos \u201eeCall\u201c i\u0161kvietos sistemas, kurios automati\u0161kai i\u0161kviest\u0173 pagalbos tarnybas nusta\u010diusios eismo \u012fvyk\u012f. \u012e tokias sistemas diegiamos SIM kortel\u0117s, siun\u010dian\u010dios duomenis pagalbos tarnybas, taip pat gamintoj\u0173 gali b\u016bti pritaikytos kitoms tinklo paslaugoms teikti (informacijai perduoti \u012f pramog\u0173 sistemas, nuotoliniai diagnostikai, perduoti prane\u0161imus apie aptarnavim\u0105). Skai\u010diuojama, kad \u0161iuolaikinis \u201esujungtas\u201c automobilis perduoda apie 30 gigabait\u0173 duomen\u0173 per m\u0117nes\u012f ir numatoma, kad \u0161is skai\u010dius reik\u0161mingai augs ateityje<\/a>.<\/p>\n

Automobili\u0173 gamintojams perduodami tokie duomenys kaip buvimo vieta, duomenys apie automobilio b\u016bsen\u0105 (degal\u0173 kiek\u012f, greit\u012f, stabd\u017ei\u0173 ir grei\u010di\u0173 pedal\u0173 naudojim\u0105, aplinkos temperat\u016br\u0105, gedimus bei kita sensori\u0173 teikiama informacija)\u00a0ir variklio veikim\u0105. Vertinant individualiai, bent dalis \u0161i\u0173 duomen\u0173 neb\u016bt\u0173 laikomi asmens duomenimis, ta\u010diau b\u016btina atsi\u017evelgti \u012f tai, kad pagal ES Bendr\u0105j\u012f duomen\u0173 apsaugos reglament\u0105, asmens duomenimis laikoma ne vien informacija apie nustatyt\u0105 fizin\u012f asmen\u012f, bet ir informacija, kurios visuma leist\u0173 identifikuoti konkret\u0173 asmen\u012f, tod\u0117l didel\u0117 dalis kaupiamos informacijos gal\u0117t\u0173 b\u016bti pripa\u017e\u012fstami asmens duomenimis. Kiekvienas i\u0161manusis automobilis palieka skaitmenin\u012f p\u0117dsak\u0105 (kuris ateityje taps dar ry\u0161kesnis), leid\u017eiant\u012f sukurti detal\u0173 vairuotojo elgesio, vairavimo stiliaus ir asmenyb\u0117s profil\u012f, o tokie duomenys kaip buvimo vieta, ypa\u010d susiejus j\u0105 su mar\u0161rut\u0173 istorija, nesunkiai leist\u0173 nustatyti asmens tapatyb\u0119 pagal darbo vietos, nam\u0173 ir kit\u0173 lankom\u0173 viet\u0173 koordinates, tod\u0117l tai neabejotinai b\u016bt\u0173 laikoma asmens duomenimis, net nenurodant konkretaus vardo ir pavard\u0117s ar kit\u0173 akivaizd\u017ei\u0173 identifikatori\u0173.<\/p>\n

Nors tokie duomenys tur\u0117t\u0173 b\u016bti pasiekiami tik automobilio gamintojui, jie, kaip ir visi asmens duomenys, turi savo vert\u0119, tod\u0117l egzistuoja reali rizika, kad tokie asmens duomenys bus perimti ir kaupiami tre\u010di\u0173j\u0173 asmen\u0173. Nerim\u0105 kelia ir gamintoj\u0173 noras surinktus duomenis tvarkyti ne tik savo reikm\u0117ms, bet ir jais prekiauti<\/a>, tokiu b\u016bdu sudarant s\u0105lygas su duomenimis susipa\u017einti ir juos analizuoti tokiems subjektams kaip draudikai bei reklamos teik\u0117jai.<\/p>\n

Gamintojas gali tur\u0117ti teis\u0117t\u0105 interes\u0105 rinkti toki\u0105 informacij\u0105, ta\u010diau bet kuriuo atveju privalo informuoti asmenis apie tai, kokie duomenys renkami, kaip jie yra naudojami ir vis\u0105 kit\u0105 reik\u0161ming\u0105 informacij\u0105, o taip pat suteikti galimyb\u0119 automobili\u0173 savininkams \u012fgyvendinti savo kaip duomen\u0173 subjekt\u0173 teises.<\/p>\n

Informavimo ir sutikimo problema<\/strong><\/p>\n

Iki \u0161iol automobili\u0173 gamintojai sutikimus d\u0117l duomen\u0173 tvarkymo rinkdavo arba \u012ftraukdami juos \u012f pirkimo-pardavimo sutartis, kuriose sutikimas b\u016bdavo duodamas automati\u0161kai pasira\u0161ant sutart\u012f, arba pra\u0161ydami sutikimo interneto portale jau prista\u010dius automobil\u012f. Pirmoji praktika pagal BDAR tampa nepriimtina, nes toks sutikimas neb\u016bt\u0173 ai\u0161kiai i\u0161reik\u0161tas. Tai, kad automobili\u0173 savininkai n\u0117ra informuojami apie sujungt\u0173 automobili\u0173 duomen\u0173 rinkimo galimybes patvirtina ir pra\u0117jusiais metais Solace Corporation atliktas tyrimas<\/a>, kurio metu net 47,7% i\u0161 apklaust\u0173 1500 sujungt\u0173 automobili\u0173 savinink\u0173 ne\u017eino, kad j\u0173 transporto priemon\u0117s gali rinkti asmens duomenis.<\/p>\n

Automobili\u0173 gamintojai turi ai\u0161kiai pateikti informacij\u0105 apie tai, kokiu b\u016bdu tvarko vairuotoj\u0173 asmens duomenis tiek tiesiogiai, tiek ir per prekybininkus, autorizuotus techninio aptarnavimo centrus bei kitus prekybos bei aptarnavimo tinklo dalyvius, ir paai\u0161kinti, kam kokiais tikslais duomenys yra ar gali b\u016bti perduodami. Pranc\u016bzijos asmens duomen\u0173 tvarkymo prie\u017ei\u016br\u0105 atliekanti institucija CNIL, bendradarbiaudama su automobili\u0173 gamintojais ir kitais \u0161io verslo atstovais, yra parengusi sujungt\u0173 automobili\u0173 atitikties paket\u0105, i\u0161samiai aptariant\u012f skirtingus asmens duomen\u0173 rinkimo ir perdavimo scenarijus<\/a>. Nepaisant \u0161i\u0173 pastang\u0173, bent jau vie\u0161ai skelbiamose privatumo politikose automobili\u0173 gamintoj\u0173 atstovai neretai vis dar gana abstrak\u010diai apra\u0161o savo atliekam\u0105 asmens duomen\u0173 tvarkym\u0105.<\/p>\n

Pavyzd\u017eiui, Toyota atveju, platesn\u0117 informacija gali b\u016bti surandama tik pagrindin\u0117je gamintojo svetain\u0117je<\/a> ir vis vien ne tokia apimtimi, kokios formaliai reikalaut\u0173 ES Bendrojo duomen\u0173 apsaugos reglamento 13 ir 14 straipsniai, reglamentuojantys privalom\u0105 pateikti informacij\u0105. \u0160iuo atveju i\u0161samesnis paai\u0161kinimas d\u0117l konkre\u010di\u0173 i\u0161mani\u0173j\u0173 paslaug\u0173\u00a0\u00a0pasiekiamas JAV vartotojams<\/a>, tuo tarpu bendroje europin\u0117je svetain\u0117je pateikiama i\u0161 esm\u0117s ta pati ribota informacija kaip ir lietuvi\u0161koje<\/a>. Tiesa, i\u0161 svetain\u0117se pateikiam\u0173 formuluo\u010di\u0173 galima spr\u0119sti, kad, sudarant sutartis d\u0117l paslaug\u0173 teikimo, \u012fskaitant ir susijusias su \u201esujungt\u0173\u201c automobili\u0173 funkcionalumu, klientas b\u016bt\u0173 papildomai informuojamas apie konkret\u0173 jo asmens duomen\u0173 tvarkym\u0105, d\u0117l to sud\u0117tinga vertinti tai, kas pirk\u0117jui pateikiama tokiu atveju, ta\u010diau informacija lieka nepasiekiama vie\u0161ai tiems, kurie nesi\u0117m\u0117 konkre\u010di\u0173 veiksm\u0173 gauti tam tikr\u0105 paslaug\u0105, kas neleist\u0173 potencialiam klientui i\u0161 anksto \u012fvertinti duomen\u0173 rinkimo priimtinum\u0105.<\/p>\n

Apibendrinant tai, kas aptarta, \u201esujungt\u0173\u201c automobili\u0173 skai\u010dius reik\u0161mingai auga. Tuo tarpu funkcionalumas, susij\u0119s su automobili\u0173 valdym\u0173 per atstum\u0105, kelia reali\u0105 kontrol\u0117s per\u0117mimo gr\u0117sm\u0119, o tipi\u0161kai pakankamai ilgas automobili\u0173 naudojimo laikas kelia rizik\u0105, kad naujai paai\u0161k\u0117jusios saugumo spragos nebus i\u0161taisytos senesniuose \u201esujungt\u0173\u201c automobili\u0173 modeliuose. Problem\u0173 kelia ir asmens duomen\u0173 rinkimas asmeniui naudojantis tokiu automobiliu, nes automobili\u0173 gamintojai renka didelius kiekius duomen\u0173. Tuo tarpu automobili\u0173 savininkai da\u017enai apie tai apskritai ne\u017eino ar bent jau ne\u012fvertina duomen\u0173 rinkimo masto ir n\u0117ra tinkamai informuojami. Automobili\u0173 gamintojai atitinkamai susiduria su naujais i\u0161\u0161\u016bkiais, kurie \u0161iai industrijai anks\u010diau nebuvo aktual\u016bs.<\/p>\n

Valentinas Knyva yra advokat\u0173 profesin\u0117s bendrijos\u00a0\u201eiLAW\u201c vyresnysis teisininkas\u00a0<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

\u0160iuolaikiniai automobiliai da\u017enai b\u016bna praturtinti \u012fvairiausiomis i\u0161maniosiomis funkcijomis ir d\u0117l to apib\u016bdinami kaip i\u0161man\u016bs arba \u201esujungti\u201c (angl. connected) automobiliai. Neabejotinai spart\u0173 i\u0161mani\u0173j\u0173 automobili\u0173 plitim\u0105 patvirtina Chetan Sharma Consulting, LLC atliktas tyrimas, kurio metu nustatyta, jog 2017 metais, o taip pat ir per pirm\u0105j\u012f pra\u0117jusi\u0173 met\u0173 pusmet\u012f Jungtin\u0117se Amerikos Valstijose prie mobili\u0173j\u0173 telefon\u0173 tinklo buvo prijungta …<\/p>\n","protected":false},"author":2,"featured_media":15105,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[29],"tags":[465,1630,1629,283,1628],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/15104"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=15104"}],"version-history":[{"count":2,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/15104\/revisions"}],"predecessor-version":[{"id":15108,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/15104\/revisions\/15108"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/15105"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=15104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=15104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=15104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}