- Ô tô hiện đại có thể thu thập từ vị trí chính xác, người ngồi cùng xe, nội dung radio nghe, việc thắt dây an toàn, chạy quá tốc độ/phanh gấp cho tới cân nặng, độ tuổi, chủng tộc và biểu cảm khuôn mặt, gần như là những chiếc máy tính có bánh xe
- McKinsey cho rằng năm 2021 có 50% xe lưu thông trên đường có kết nối Internet và con số này sẽ tăng lên 95% vào năm 2030, còn Mozilla đánh giá cả 25 thương hiệu đều không đáp ứng được tiêu chuẩn
- Các hãng xe lấy dữ liệu qua kết nối điện thoại, ứng dụng lái xe và telematics của công ty bảo hiểm; trong phân tích của Mozilla, 19 công ty cho biết họ có thể bán dữ liệu tài xế
- GM bị cơ quan Mỹ xử lý vì cáo buộc bán dữ liệu vị trí, dẫn đến lệnh cấm bán dữ liệu xe trong 5 năm; cũng có trường hợp dữ liệu LexisNexis được dùng như một yếu tố làm phí bảo hiểm tăng 21%
- Công nghệ mới để ngăn lái xe khi say rượu hoặc mệt mỏi có mục tiêu an toàn, nhưng quy định về xử lý dữ liệu vẫn bỏ trống; tài xế chỉ có thể phần nào hạn chế bằng cài đặt và quyền từ chối, chứ rất khó kiểm soát hoàn toàn
Dữ liệu mà ô tô có thể thu thập
- Ô tô hiện đại ngày càng giống máy tính có bánh xe, và các hãng xe có thể thu thập rồi kiếm tiền từ những chi tiết nhạy cảm về đời sống của tài xế
- Trong chính sách quyền riêng tư của các hãng xe có thể có các mục dữ liệu sau
- Dữ liệu vị trí chính xác về mọi nơi tài xế đi tới
- Người ngồi cùng trên xe
- Nội dung radio đã nghe
- Có thắt dây an toàn hay không
- Có chạy quá tốc độ hay phanh gấp hay không
- Cân nặng, độ tuổi, chủng tộc, biểu cảm khuôn mặt
- Một số xe có camera trong cabin hướng về ghế lái, và đa số có thể truyền dữ liệu khi đang chạy nhờ kết nối Internet
- Darrell West của Brookings Institute cho rằng số điểm dữ liệu mà ô tô thu thập và truyền đi nhiều đến mức có thể tái dựng gần như từng giây cuộc sống của tài xế
Xe kết nối và rủi ro quyền riêng tư
- McKinsey dự đoán 50% ô tô lưu thông trên đường vào năm 2021 đã có kết nối Internet, và đến năm 2030 con số này sẽ tăng lên 95%
- Khi ô tô kết nối Internet, rủi ro quyền riêng tư cũng tăng theo
- Các hãng xe có thể lấy thông tin không chỉ từ bản thân chiếc xe mà còn qua nhiều con đường khác
- Khi kết nối điện thoại vào hệ thống infotainment
- Khi dùng ứng dụng lái xe
- Khi dùng hệ thống telematics của công ty bảo hiểm với kỳ vọng được giảm phí
- Trong phân tích năm 2023 của Mozilla về chính sách quyền riêng tư của 25 thương hiệu ô tô, không có thương hiệu nào đáp ứng tiêu chuẩn riêng tư và bảo mật của Mozilla
- Mozilla gọi ô tô là “nhóm sản phẩm tệ nhất về quyền riêng tư mà chúng tôi từng đánh giá”
Cách các hãng xe thu thập và bán dữ liệu
- Theo tiêu chí phân tích của Mozilla, các hãng xe đưa vào chính sách quyền riêng tư quyền thu thập tên, tuổi, chủng tộc, cân nặng, thông tin tài chính, biểu cảm khuôn mặt, xu hướng tâm lý và nhiều loại dữ liệu khác
- Chính sách quyền riêng tư của Kia còn gợi ý rằng thông tin về “đời sống tình dục” và sức khỏe nói chung cũng có thể thuộc diện thu thập
- Người phát ngôn của Kia, James Bell, cho biết công ty chưa từng thực sự thu thập dữ liệu về đời sống tình dục hay sức khỏe của tài xế, và mục này xuất hiện do liệt kê định nghĩa “dữ liệu nhạy cảm” của California
- Kia nói rằng chỉ chia sẻ dữ liệu với công ty bảo hiểm khi tài xế đồng ý, nhưng không giải thích loại “dữ liệu nhạy cảm” nào thực tế được thu thập
- Ô tô có cảm biến ở nhiều vị trí như ghế ngồi, bảng táp-lô, động cơ và vô-lăng; nhiều xe cũng có camera cả trong lẫn ngoài xe
- Mozilla xác nhận rằng 19 hãng xe đã nêu rõ họ có thể bán dữ liệu tài xế
- Chính quyền bang và cơ quan liên bang tại Mỹ đã xử lý General Motors (GM) vì cáo buộc bán dữ liệu vị trí xe mà không có sự đồng ý
- Các thượng nghị sĩ Mỹ cũng chỉ trích Honda và Hyundai vì có thực hành tương tự
- Jen Caltrider của Mozilla cho rằng thông tin thu thập được có thể bị dùng để suy ra tài xế là ai, thông minh tới mức nào, cũng như hồ sơ tâm lý và niềm tin chính trị của họ
- Dữ liệu ô tô có thể được dùng cho quảng cáo, quyết định tuyển dụng, hoặc bị lực lượng thực thi pháp luật mua khi không xin được lệnh khám xét; một khi đã ra khỏi chiếc xe thì tài xế rất khó kiểm soát
Phí bảo hiểm và môi giới dữ liệu
- Một trong những bên mua dữ liệu ô tô lớn nhất là công ty bảo hiểm, và dữ liệu này có thể được dùng để áp phí cao hơn cho một số tài xế
- GM đã bán thông tin tài xế cho LexisNexis, một nhà môi giới dữ liệu chuyên mua bán dữ liệu người tiêu dùng
- Một tài xế phát hiện LexisNexis nắm giữ bộ dữ liệu dài 130 trang ghi lại toàn bộ di chuyển trong 6 tháng của vợ chồng anh, và sau khi phí bảo hiểm tăng 21%, đại lý bảo hiểm nói rằng dữ liệu đó là một yếu tố, theo New York Times
- Ủy ban Thương mại Liên bang Mỹ đã ra biện pháp xử lý với GM, khiến GM bị cấm bán dữ liệu xe trong 5 năm
- Sau 5 năm, GM có thể nối lại thực hành này nếu có được sự đồng ý rõ ràng của tài xế và đáp ứng các điều kiện khác
- LexisNexis và các công ty khác vẫn đang tiếp tục bán dữ liệu xe lấy từ các hãng xe khác và từ ứng dụng dùng khi lái xe
- Hoạt động mua bán giữa công ty bảo hiểm, hãng xe và nhà môi giới dữ liệu diễn ra rất rộng khắp, và là hợp pháp nếu đã được nêu trong chính sách quyền riêng tư mà tài xế đồng ý
- Michael DeLong của Consumer Federation of America cho rằng các công ty bảo hiểm thu thập lượng dữ liệu khổng lồ, bao gồm dữ liệu lái xe của người tiêu dùng, để áp phí cao hơn, từ chối bảo hiểm và phân loại khách hàng
Giới hạn của sự đồng ý và quy định
- Các hãng xe nói rằng họ có xin phép tài xế, nhưng trên thực tế thường là buộc người dùng đồng ý với biểu mẫu và chính sách quyền riêng tư khi thiết lập hệ thống infotainment hoặc ứng dụng kết nối xe
- Một số xe còn hiển thị màn hình đồng ý liên quan mỗi lần khởi động xe
- Mỹ không có luật quyền riêng tư cấp quốc gia, còn cơ chế bảo vệ theo từng bang chỉ mang tính một phần và bị một số chuyên gia đánh giá là chưa đủ
- Châu Âu và Anh có cơ chế bảo vệ đặc biệt cho một số loại thông tin nhạy cảm, và người tiêu dùng phần nào có quyền yêu cầu truy cập cũng như xóa dữ liệu
- Ngay cả ở châu Âu, việc tuân thủ và thực thi quy định trong ngành ô tô không phải lúc nào cũng diễn ra đầy đủ
Công nghệ an toàn mới có thể tạo ra thêm việc thu thập dữ liệu
- Luật Mỹ yêu cầu trong vài năm tới, xe du lịch đời mới phải được lắp “công nghệ tiên tiến ngăn lái xe khi say rượu, dùng thuốc hoặc mệt mỏi”
- Công nghệ này nhằm ngăn việc lái xe khi tài xế say, mệt hoặc không đủ điều kiện điều khiển phương tiện, bằng camera hồng ngoại hoặc các hệ thống khác
- Luật này không có điều khoản nào nói về cách xử lý dữ liệu do các hệ thống đó tạo ra
- NHTSA cho biết sẽ sử dụng mọi công cụ có thể để giảm số ca tử vong do lái xe trong tình trạng suy giảm năng lực, đồng thời tiếp tục xử lý những “chủ đề quan trọng và phức tạp” như lo ngại về quyền riêng tư
- Việc triển khai luật này có thể bị trì hoãn vì công nghệ vẫn chưa sẵn sàng
- Caltrider cho rằng cần ngăn lái xe khi say, nhưng không có gì đảm bảo dữ liệu sẽ không bị dùng cho mục đích khác, và việc thu thập dữ liệu dưới danh nghĩa an toàn đang ngày càng nhiều hơn
- Công nghệ này có thể mang tới cho ngành ô tô một kho dữ liệu gần với thông tin y tế mà không có các biện pháp bảo vệ tương xứng
Mức độ tài xế có thể tự giảm thiểu
- Vấn đề dữ liệu ô tô rất khó giải quyết triệt để, nhưng vẫn có một số biện pháp giúp giảm việc thu thập và chia sẻ
- Nếu lo ngại về quyền riêng tư, có lời khuyên rằng nên tránh tham gia chương trình telematics của công ty bảo hiểm
- Phần thưởng từ chương trình telematics không hề được đảm bảo
- Phân tích tại bang Maryland cho thấy 31% tài xế có phí bảo hiểm giảm
- 24% có phí tăng
- 45% không thay đổi
- Ở Anh, EU và một số bang của Mỹ, người dùng có thể yêu cầu bản sao dữ liệu mà doanh nghiệp đã thu thập, đồng thời yêu cầu không bán/chia sẻ hoặc xóa dữ liệu
- Có thể xem liên kết đến công cụ quyền riêng tư của các hãng xe lớn trong hướng dẫn của EFF
- Một số hãng xe cung cấp cài đặt quyền riêng tư để hạn chế chia sẻ và thu thập dữ liệu
- Có thể tìm các tùy chọn liên quan trong phần cài đặt của hệ thống infotainment trên xe và trong phần cài đặt của ứng dụng liên kết xe
- Consumer Reports có hướng dẫn chi tiết về cách chặn việc thu thập và chia sẻ dữ liệu lái xe
- Caltrider cho rằng chính cấu trúc buộc tài xế phải làm rất nhiều việc để tránh bị xâm phạm quyền riêng tư mới là vấn đề; tình hình chỉ có thể thay đổi khi quyền sở hữu và kiểm soát dữ liệu thuộc về người dùng, còn doanh nghiệp phải xin phép để sử dụng
1 bình luận
Ý kiến trên Hacker News
Với ô tô, máy tính kết nối mạng xâm phạm quyền riêng tư từ cả hai phía: máy tính trong xe chia sẻ dữ liệu cảm biến, còn máy tính ngoài xe chia sẻ dữ liệu camera tại những điểm đã biết trên đường
Xe cũ có thể không có dữ liệu di động, và cũng có xe mới được thiết kế không có kết nối di động hoặc cho phép dễ dàng tháo chip ra, như xe điện Slate, nhưng chỉ riêng giám sát ven đường hiện diện khắp nơi cũng đã đủ để suy ra rất nhiều thứ
Chỉ sở hữu xe cá nhân là chưa đủ; cần có luật hạn chế dữ liệu do xe và camera thu thập, việc chia sẻ dữ liệu giữa các bên thứ ba, cũng như việc lắp đặt camera khi không có sự đồng thuận công khai đầy đủ, cụ thể và liên tục
Mỗi khi xuất hiện một trường hợp camera kiểu Flock “lẽ ra có thể giúp ích”, những người ủng hộ nhà nước giám sát sẽ lại đánh trống thúc ép yêu cầu của họ
Chúng ta đang sống trong địa ngục do chính mình tạo ra, và để thoát khỏi đây cần có luật và quy định mới
https://www.gadgetreview.com/federal-surveillance-tech-becom...
https://media.ccc.de/v/38c3-wir-wissen-wo-dein-auto-steht-vo...
Xử lý dữ liệu vị trí của khoảng 800.000 xe điện Volkswagen
Nếu tính cả mạng lưới mesh thì còn đáng sợ hơn, và đến một lúc nào đó, có lẽ ngay cả các thiết bị như bóng đèn thông minh cũng có thể gửi dữ liệu sử dụng qua hub của hàng xóm mà không cần tự kết nối
Hyundai nhận được 61 cent cho mỗi xe từ Verisk, còn Honda nhận được 26 cent. Khoản phạt 12,75 triệu USD mà California áp lên GM là mức phạt CCPA lớn nhất từ trước đến nay, nhưng vẫn thấp hơn 20 triệu USD mà GM kiếm được từ việc bán dữ liệu
Texas và Arkansas cũng đang có các vụ kiện cấp bang, và còn có cả vụ kiện ở quy mô toàn quốc
https://iapp.org/news/a/california-authorities-announce-larg...
Mọi doanh nghiệp đều muốn theo dõi bạn. Không có lý do gì để họ không làm vậy. Hầu như không có hình phạt thực chất, trong khi phần thưởng lại rất lớn. Chừng nào cấu trúc này còn được duy trì, các quy định hời hợt xoay quanh việc theo dõi sẽ luôn bị lách hoặc trở thành cái vỏ rỗng
Cần có thay đổi căn bản trong cách doanh nghiệp tương tác với xã hội, cũng như trong chính những gì chúng ta kỳ vọng ở doanh nghiệp
Rõ ràng dữ liệu có giá trị. Trong kịch bản tốt nhất, hệ thống vẫn sẽ chỉ là hoặc trả thêm để giữ dữ liệu, hoặc bán dữ liệu để trả ít hơn
Vấn đề là những người có khả năng bảo vệ dữ liệu lại sở hữu loại dữ liệu có giá trị nhất, và trong hệ thống hiện tại, họ đang trợ giá chi phí cho những người có dữ liệu ít giá trị hơn. Nhưng chính những người đó lại có khả năng muốn bán dữ liệu hơn
Vì vậy, lời giải không hề đơn giản đến thế
Nếu không, họ sẽ quá lớn để có thể bị quản lý, và chỉ thay đổi kỳ vọng thì cũng chẳng đạt được gì
Tôi đã yêu cầu Lexus cung cấp dữ liệu cá nhân của mình để xem họ đang nắm những gì
Không chỉ có dữ liệu nhạy cảm của tôi, mà còn có cả dữ liệu cá nhân của 2 chủ xe Toyota bị liên kết nhầm với địa chỉ email của tôi. Tôi có thể xem họ tên đầy đủ, số điện thoại, địa chỉ nhà, thông tin xe và toàn bộ tương tác với đại lý của họ; với kẻ xấu thì đây là một mỏ vàng
Tôi thậm chí còn không đăng ký “Connected Services” mà vẫn như vậy. Thông báo quyền riêng tư của Toyota/Lexus nói rằng nếu bật các tính năng như Emergency SOS, họ có thể bán dữ liệu vị trí và hành vi lái xe cho bên thứ ba, bao gồm cả công ty bảo hiểm
Nếu các CEO của những tập đoàn lớn thật sự nghĩ rằng tất cả chuyện này đều ổn, tôi muốn họ công khai dữ liệu lái xe và cảm biến theo thời gian thực của chính họ trên trang chính sách quyền riêng tư như một ví dụ về dữ liệu được thu thập
Thật kỳ lạ là đến giờ vẫn chưa có cách nào để ngăn các hãng xe tự động chia sẻ dữ liệu
Chủ xe là người mua chiếc xe, và tôi hiểu việc dùng máy tính để xử lý phần cứng phức tạp, nhưng đến mức nào thì việc tự động chia sẻ dữ liệu mà không có sự đồng ý lại trở nên chấp nhận được?
Phần lớn chuyện này được thực hiện dưới danh nghĩa các hiệp ước quốc tế, và vào thời điểm các quy định đó được viết ra, năng lực cảm biến còn kém xâm lấn hơn nhiều. Ở cấp độ quốc tế, việc này đã được chuẩn bị từ những năm 1990
Hầu hết các chính phủ không thu thập dữ liệu này vì họ không có năng lực kỹ thuật để làm vậy. Khuôn khổ pháp lý đã được dựng lên từ rất lâu trước khi hạ tầng tồn tại
Theo tôi biết, dữ liệu phanh được dùng để xác định các điểm đường nguy hiểm và hành vi lái xe nguy hiểm trong quá khứ của chính chiếc xe đó. Có thể tách biệt về mặt thống kê giữa việc nguy hiểm do con đường hay do người lái
Nếu những người lái khác cũng phanh tương tự ở cùng vị trí đó thì yếu tố con đường liên quan nhiều hơn, còn nếu hành vi phanh tương quan với người lái hơn thì trách nhiệm nghiêng về người lái đó
Tuy nhiên, đa số mọi người di chuyển khá đều đặn vì nhà, chỗ làm, giờ làm, và thói quen mua sắm, nên bạn vẫn sẽ liên tục gặp lại cùng một nhóm người lái, và mỗi người cũng có các mẫu xác suất ổn định, vì vậy mọi thứ vẫn rối vào nhau
Ví dụ, khi người dùng phanh gấp với thay đổi tốc độ lớn, có thật là do người lái đó không dự đoán được hậu quả từ quyết định lái xe của mình? Hay là vì họ thường xuyên gặp cùng những tài xế lái ẩu đó?
Có vẻ chuyện này cũng có thể được phát hiện. Với mỗi sự kiện phanh, ta xem một vòng tròn có bán kính đủ lớn, rồi kiểm tra xem những người lái khác trong vòng đó có bị giảm điểm theo cách tương tự hay không. Tất nhiên không phải kiểu cộng trừ điểm tuyến tính ngây thơ, mà phải dùng suy luận Bayes phù hợp
Nếu chỉ đánh giá thấp người lái của chiếc xe đã phanh, thì có nguy cơ bắt bên ít liều lĩnh hơn trong một trò chơi gà phải chịu chi phí. Một phép tính ngây thơ có thể vô tình đánh thuế chính bên đang cố giảm tổng động năng trong tình huống nguy hiểm. Điều này càng đúng nếu tài xế liều lĩnh không hề sợ hãi, và nếu bên còn lại cũng liều lĩnh thì lẽ ra đã có chuyện xảy ra
Vì thế các công ty bảo hiểm còn dùng cả mã bưu chính để tính phí. Nếu bạn sống gần những con đường có nhiều tổn thất, khả năng bạn chịu tổn thất cũng cao hơn. Bạn có lái giỏi đến đâu cũng không quan trọng, vì vẫn có thể bị người khác tông trúng
Có thông báo phục vụ lợi ích công cộng nào có thể chia sẻ cho những người hoàn toàn không biết chuyện này hoặc nghĩ rằng “cũng không tệ đến thế” không?
Khoảnh khắc tôi tỉnh ngộ là khi máy tự thanh toán ở Walmart gặp lỗi. Trên màn hình hiện lên ảnh chụp màn hình của tôi từ mọi góc, và tôi chỉ nghĩ “à, thì ra phía sau đầu mình trông như vậy”
Từ lúc đó tôi mới bắt đầu để ý rằng camera còn nhiều hơn cả trong sòng bạc
Tôi vào đây để nhắc mọi người đừng quên xe đạp
Xe đạp điện thải ra 5g CO2e mỗi dặm, còn xe đạp do người chỉ ăn chuối để đạp thì là 40g mỗi dặm. Với các lựa chọn ăn uống khác thì còn tệ hơn nhiều. Lượng carbon hàm chứa trong chính chiếc xe đạp thì thực ra gần như tương đương
The Carbon Footprint of Everything (2022)
Tôi đã rút cầu nối giữa phần còn lại của xe và bo mạch di động
Hy vọng là mỗi lần cắm lại cầu chì, nó không tải lên toàn bộ dữ liệu đã lưu sẵn một lượt