Data Act ЄС і ваше авто: кому належать дані, які воно створює

Ваше авто знає, де воно було, наскільки жорстко ним їздили, як старіє його акумулятор і коли здасть наступний компонент. Історично ці дані текли до виробника і там зупинялися.

Data Act ЄС ламає цю усталену практику.

Дотично: приватність даних підключеного авто і право на ремонт і доступ до діагностичних даних.

Що встановлює акт

Одразу зауважмо: акт стосується підключених продуктів загалом, а не лише авто.

Користувачі можуть отримати дані, які створює їхнє користування продуктом. Якщо це породила ваша їзда — ви можете це отримати.

Користувачі можуть спрямувати ці дані третій стороні. Незалежному СТО, страховику, сервісу на власний вибір.

Виробники не можуть використовувати ексклюзивний доступ, щоб витіснити конкурентів із післяпродажних послуг.

Доступ має надаватися без непропорційних бар’єрів — не ховатися за інтерфейсом, який навмисно відбиває охоту ним користуватися.

Чому це важливо для ремонту

Практичний аргумент простий.

Виробник з ексклюзивним доступом до телеметрії авто знає про компонент, що здає, раніше за власника, і може зв’язатися з ним, щоб записати на роботу. Незалежне СТО без доступу не може конкурувати за це замовлення.

Ідеться не про якість ремонту. Ідеться про те, хто дізнається першим.

Як обрати хороше СТО.

Контраргумент про безпеку

Виробники наводять справжній аргумент проти необмеженого доступу, і його варто визнати.

Мережа авто, доступна третім сторонам, — це мережа, доступна нападникам. Викрадення через діагностичний доступ задокументовані й почастішали, а регулювання тепер вимагає від виробників демонструвати контроль над поверхнею атаки авто.

Кібербезпека авто і викрадення через CAN-ін’єкцію, UN R155 і R156: кібербезпека авто і модулі шлюзу безпеки і доступ через OBD.

Обидві речі правдиві одночасно. Безпека — справжня причина контролювати доступ, а контрольований доступ водночас комерційно зручний. Розрізнити їх у кожному конкретному випадку — найважче.

Вимір приватності

Окремо від ремонту і, ймовірно, вагоміше.

Дані авто є персональними даними, коли стосуються ідентифікованої особи. Історія місцеположень, манера водіння, час поїздок і пункти призначення — усе це чутливе.

Питання, які варто ставити щодо будь-якого авто чи сервісу:

• Що збирається і з якою частотою?
• Куди це йде і як довго зберігається?
• Хто ще це отримує — страховики, маркетинг, брокери даних?
• Чи можна це вимкнути без втрати функціональності, за яку ви заплатили?
• Що станеться, коли ви продасте авто?

Останнє регулярно проґавлюють. Авто, продане з активними прив’язаними обліковими записами, збереженими локаціями й підключеннями застосунків, віддає ваші дані наступному власнику — а іноді лишає вам доступ до його даних.

Продаж авто: підготовка і телематичне страхування і дані про водіння.

Що можна зробити вже сьогодні

Незалежно від того, як улаштується законодавство:

1. Читайте власні дані локально. Звичайний адаптер OBD читає коди, живі дані й стоп-кадр без чийогось дозволу: які PID варто писати на щоденному авто.
2. Ведіть власні записи. Датований журнал сканувань ваш, і доступ до нього ніхто не обмежить: цифрова сервісна книжка і OBD.
3. Перегляньте підключені сервіси на своєму авто і вимкніть те, чим не користуєтеся.
4. Питайте до підписання договору телематичного страхування — що фіксується і що з цим буде.
5. Скиньте все перед продажем.

EDR, що стоїть окремо

Реєстратори подій фіксують коротке вікно навколо зіткнення — швидкість, гальмування, газ, стан ременів. Вони обов’язкові в кількох країнах і регулюються власними правилами, окремими від загального доступу до даних.

Реєстратор подій EDR в авто і докази для страхової при ДТП.

Куди це рухається

Діагностика переходить до автентифікованого доступу поверх Ethernet: DoIP.

Чи лишиться законодавчий мінімум справді відкритим — достатньо, щоб власник міг діагностувати власне авто, а незалежне СТО конкурувати, — вирішується просто зараз.

Для власника стійка позиція та сама, що й завжди: знайте дані власного авто, ведіть власні записи і розумійте, на що погоджуєтеся.

Спробуйте на безкоштовному тарифі застосунку — підключіть адаптер ELM327 і будуйте власну історію. Дані, які ви тримаєте локально, — це дані, доступ до яких вам не треба ні в кого просити.