OnStar, su ubicación y su privacidad - Carros - 2019

Anonim

La semana pasada, OnStar, filial de General Motors, anunció su intención de cambiar su política de privacidad a fines de este año y continuará rastreando las ubicaciones de los usuarios incluso después de descontinuar el servicio OnStar, o incluso si nunca lo activaron en primer lugar. Ahora, tres senadores estadounidenses (Al Franken de Minnesota, Chris Coons de Delaware y Charles Schumer de Nueva York, todos ellos demócratas) han planteado objeciones significativas al cambio de política planificado de OnStar, caracterizándolo como una flagrante violación de la privacidad.

¿Por qué OnStar desea rastrear personas que no están utilizando su servicio? ¿Y qué implicaciones podría tener la mudanza para otros vehículos con servicios integrados de GPS?

¿Qué está pensando OnStar?

En el mensaje que envía a los clientes a principios de este mes, OnStar esencialmente anunció dos cosas. La primera es que cambiaría su política de privacidad para permitirle recopilar datos de ubicación de todos los vehículos equipados con OnStar, incluso si los clientes cancelan el servicio o nunca lo activan. El segundo es que OnStar se reservará el derecho de vender datos agregados a terceros. Esos terceros son probablemente compañías de publicidad, seguros y análisis deseosos de recopilar tanta información sobre los hábitos de conducción, horarios, destinos favoritos y otros viajes de los consumidores como sea posible, aunque es posible que OnStar venda la información a cosas como servicios de tráfico. con el fin de ayudar con el enrutamiento basado en el tráfico e incluso la planificación urbana. Se supone que los datos serán anónimos para eliminar la información de identificación personal.

OnStar funciona utilizando un enlace celular CMDA bidireccional entre el equipo a bordo OnStar en un vehículo y el servicio OnStar en sí mismo: está impulsado por Verizon Wireless en los Estados Unidos y Bell Mobility en Canadá. Además de la información de ubicación generada por GPS, la información transmitida a Onstar incluye la velocidad del vehículo y la lectura del odómetro actual, junto con si el conductor está usando el cinturón de seguridad y si se han desplegado bolsas de aire.

OnStar no explica por qué quiere recopilar los datos; sin embargo, la aparente esperanza de la compañía es utilizar la información para perfeccionar aún más su propio servicio, junto con la creación de una nueva fuente de ingresos al ofrecer la información agregada para la venta a los anunciantes y otras partes interesadas. OnStar dice que el enlace también podría usarse para informar incluso a antiguos clientes sobre las condiciones de emergencia.

En una entrevista telefónica con el New York Times, el vocero de OnStar Vijay Iyer dice que los clientes que cancelen el servicio también podrán indicar por separado que quieren que OnStar cierre las comunicaciones bidireccionales con sus vehículos. Parece que esta opción de exclusión será una acción totalmente independiente de la terminación del servicio OnStar, o la negativa a activar el servicio en primer lugar. Iyer sí indicó que los clientes que cancelaron el servicio OnStar antes de la entrada en vigor de la nueva política no necesitarán terminar por separado la comunicación bidireccional.

Reacciones de los legisladores

La reacción de los legisladores demócratas fue rápida, con los Senadores Chris Coons y Al Franken enviando una carta a Onstar la semana pasada, solicitando a la compañía que brinde información detallada sobre cómo la compañía protegerá los datos de ubicación de los consumidores. "Las acciones de OnStar parecen violar los principios básicos de privacidad e imparcialidad para los aproximadamente seis millones de clientes de OnStar, especialmente para aquellos clientes que ya han terminado sus relaciones con su compañía". Además de preguntar si OnStar ya vendió información de ubicación del cliente a terceros, los Senadores quieren saber cómo OnStar planea anonimizar los datos que recopila. Los senadores también citan investigaciones que demuestran que es "extraordinariamente difícil" anonimizar con éxito muchos elementos de datos personales distintivos sobre las personas, incluidos los detalles de la ubicación.

"Creemos que las acciones de OnStar subrayan la necesidad urgente de una acción inmediata del Congreso para promulgar leyes de privacidad que protejan la información confidencial privada, como la ubicación", escribieron Coons y Franken.

El senador demócrata por Nueva York Charles Schumer se unió hoy a la contienda, caracterizando el movimiento de OnStar como una "invasión descarada de la privacidad" y pidiendo a la Comisión Federal de Comercio que investigue si las acciones de OnStar constituyen una práctica comercial desleal bajo la Sección 5 de la Ley de la Comisión Federal de Comercio. Schumer caracterizó el movimiento de OnStar como una "invasión descarada, casi inaudita, de la privacidad de millones de conductores".

OnStar no tiene la obligación de responder a las preguntas o declaraciones de los senadores, y aún no se sabe si el presidente de la FTC, Jon Leibowitz, aceptará la solicitud del senador Schumer para una investigación. El gobierno de los Estados Unidos posee más de una cuarta parte de OnStar.

¿Qué hay en riesgo para los consumidores?

OnStar tiene más de seis millones de clientes, y el sistema OnStar viene instalado de fábrica en una infinidad de vehículos de General Motors y otros fabricantes a través de un acuerdo de licencia: los licenciatarios incluyen a Volkswagen, Audi, Acura, Subaru e Isuzu. Los primeros sistemas estaban disponibles en vehículos seleccionados del año modelo 1997, lo que significa que los sistemas OnStar han estado en el mercado por casi 15 años. Solo los sistemas desde aproximadamente el 2003 en adelante pueden usarse con el servicio OnStar actual. Las configuraciones de OnStar de 2003 a 2005 solo se pueden usar a través de un adaptador analógico instalado por separado para su dispositivo celular, ahora anticuado.

Los clientes de OnStar pueden optar por dejar de rastrear, si prestan atención a su correo electrónico y leen la letra pequeña. No está del todo claro cómo los compradores de vehículos equipados con OnStar de segunda mano, ya sean automóviles usados, antiguos vehículos de la flota o lo que sea, tendrían alguna forma de saber si la recolección de datos estaba activa. Ciertamente, OnStar nunca habría adquirido el consentimiento de esos conductores para rastrear y recopilar su información personal.

Del mismo modo, el seguimiento de OnStar es vehículo por vehículo, no conductor por conductor. Aunque a algunos padres les gusta la idea de poder seguir a sus hijos adolescentes, OnStar no tiene permiso de seguimiento para todos los que puedan usar un automóvil, ya sean familiares, empleados de una empresa en particular o simplemente un amigo que les preste una mano. moviendo un vehículo, con permiso, por supuesto.

Sin embargo, quizás más significativamente, investigaciones recientes han demostrado que la anonimización de datos altamente personales, como las rutas y ubicaciones habituales de un usuario, puede ser extraordinariamente difícil, si no imposible. Incluso si OnStar elimina información de sus flujos de datos como los números de identificación del vehículo, difunde los datos GPS dentro de (digamos) unos cientos de metros y proporciona solo tiempos redondeados (por ejemplo a la hora más cercana) en lugar de marcas de tiempo precisas, aún sería posible determinar la mayoría de las rutas habituales de los conductores y determinar cuándo variaron significativamente de esos hábitos. (Ver Gruteser y Hoh, Sobre el anonimato de las muestras de ubicación periódica, por ejemplo). Además, las brechas de seguridad recientes y los incidentes de piratería han demostrado que incluso si una fuente de datos particular está bien anonimizada, esos datos pueden correlacionarse con otros conjuntos de datos para obtenga una imagen sorprendentemente completa de muchas personas, efectivamente "anonimizando" los datos; consulte The Broken Promises of Privacy (PDF) de Paul Ohms.

OnStar también está sujeto a la aplicación de la ley de los EE. UU. Los organismos o tribunales de aplicación de la ley podrían exigir a OnStar que divulgue la información de ubicación de la misma manera que los tribunales pueden exigir a las compañías telefónicas, operadores de telefonía móvil e ISPS que entreguen registros de comunicaciones.

Básicamente, a menos que OnStar sea especialmente inteligente o deje los datos casi inútiles para sus posibles clientes, es probable que la información que planean recopilar de los controladores sea suficiente para identificar específicamente muchos controladores. Y, especialmente en el caso de vehículos usados, los conductores pueden no tener idea (y no hay forma de saber) de que están siendo rastreados.

¿Qué pasa con otros vehículos equipados con GPS?

OnStar no es el único sistema capaz de rastrear la ubicación y las actividades de un vehículo: BMW Assist, Lexus Link, Toyota / Lexus Safety Link, eCall, Chevrolet MyLink, Ford Sync, LoJack y otros sistemas ofrecen telemetría variable, comunicaciones móviles y ubicación capacidades de seguimiento. Si OnStar tiene éxito en seguir recopilando información telemétrica y de ubicación sobre vehículos incluso después de que los clientes cancelaron el servicio (y potencialmente vendieron sus automóviles a terceros desprevenidos), otros proveedores del sistema estarán bajo presión para hacer lo mismo con el fin de seguir siendo competitivos. OnStar: y, por supuesto, aproveche los nuevos ingresos de las ventas de información de ubicación. En otras palabras: si OnStar puede impulsar esto, se espera que todos los demás sistemas de automóviles "conectados" hagan lo mismo.