Specialist za podatke, direktor podjetja Galun elektronika Anton Galun je za Žurnal24 podal nasvete, kaj morate nuno storiti, ko kupite avtomobil in, ko ga prodajate. To danes naredi le redkokateri lastniki vozil.

Pred časom smo pisali, kako pomembno je digitalno čiščenje avtomobila. Moderni avtomobili beležijo številne podatke. Proizvajalci vozil, zavarovalnice in telematična podjetja te podatke uporabljajo za analizo. Pisali smo celo o tem, da je neprofitna organizacija Mozilla Foundation podrobno pregledala stopnjo zaščite zasebnosti uporabnikov za 25 znamk sodobnih avtomobilov, od katerih jih velika večina svoje izdelke prodaja tudi v Evropi. Ugotovitve je označila za "nočno moro." Avti so glede varstva zasebnosti uradno postali najslabša kategorija naprav, ki so jih kadarkoli vključili v raziskave.

Foto: Profimedia avto, servis, mehanik

Ugotovili so, da znamke zbirajo veliko več osebnih podatkov, kot bi bilo treba. Številni podatki tudi nimajo nobene povezave z upravljanjem ali lastništvom vozila. Voznik se mora z uporabo avta hkrati strinjati z dolgim seznamom, kaj sme proizvajalec početi z vsem, kar zbere na poti med točkama A in B. Podatke zbirajo glede na način, kako uporabnik uporablja avto in funkcije povezljivosti. Pri tem lahko prek aplikacije, s katero se na avto priklopi telefon, dostopajo do podatkov na osebni napravi. Podatke zbirajo tudi od aplikacij tretjih ponudnikov, kot so digitalne medijske vsebine ali Googlovi Zemljevidi.

Svoje mnenje je podal tudi Peter Kavčič – urednik portala za transparentni nakup in prodajo avtomobilov www.doberavto.si, ki svetuje: ''Sodobni avtomobili seveda beležijo in shranjujejo različne podatke o vas, oziroma vaših nastavitvah. Vsakokrat, ko se avto in pametni telefon povežeta pride do te izmenjave informaciji. A bolj pomembne so nastavitve – tiste individualne in povezovanje ter shranjevanje podatkov v oblake. Ob prodaji je zato nujno, da se infotainment sistem resetira, oziroma ponastavi nazaj v tovarniške nastavitve.''

Nimate nadzora nad zasebnostjo

Ena od ugotovitev raziskave je, da uporabnik nima skoraj nikakršnih možnosti glede nadzora nad svojo zasebnostjo. Med posebej skrb vzbujajočimi razkritji je, da si šest proizvajalcev pridržuje pravico zbiranja informacij o najbolj intimnih področjih uporabnikov. Tako lahko zbirajo podatke o zdravstvenem stanju in genetskih podatkih, torej rasi. Dalje beležijo, kako hitro oseba vozi in kje, pa tudi kakšne pesmi posluša. Dve znamki sta šli še posebej daleč, navaja Mozilla. V pogojih uporabe ene znamke je dobesedno pisalo, da lahko avto zbira podatke o spolni aktivnosti.

Težava je, da številni ljudje ne vedo, katere podatke shranjuje njihov avto. Direktor podjetja Galun elektronika, Anton Galun, ki vodi tudi predavanja na temo kibernetskih napadov, nam je pojasnil, da je v vozilu lahko vrsta osebnih, psevdonimiziranih in anonimiziranih podatkov, ki jih lahko vozila tudi izmenjujejo v kibernetskem prostoru. "Določeni podatki so v vozilu shranjeni trajno (npr. podatki o trkih, shranjeni v EDR sistemu), določene podatke pa je mogoče izbrisati s posegom uporabnika oz. serviserja ali pa se ob določenih okoliščinah izbrišejo sami," pravi sogovornik in dodaja, da v vozilu najdemo telefonske številke, sporočila, dnevnike, medijske in pretočne vsebine, seznanjene naprave in omrežja, uporabniške račune in profile, lokacijske podatke, vozniške profile in navade, diagnostične in obratovalne podatke vozila, podatke senzorike asistenčnih sistemov itd.

Foto: Dacia Multimedija v daciji sandero

Kaj je vaša naloga pri nakupu in prodaji vozila?

Vprašali smo ga, kaj bi moral narediti prodajalec rabljenega vozila, da skrije svoje sledi za seboj? Je dovolj, da pobriše le podatke v navigaciji in telefonske številke? Njegov nasvet je, da pred začetkom uporabe vozila temeljito preučite navodila za uporabo vozila ter se podučite, katere podatke vozilo dejansko zbira, shranjuje in izmenjuje. Seznaniti se morate, kako nadzorovati te procese in kako podatke izbrisati. "Med uporabo vozila preudarno z vozilom delite podatke ter nastavite ustrezni nivo zasebnosti, pred prodajo pa je treba izbrisati vse, kar je tehnično mogoče preko menijev v zabavno-informacijskem sistemu, ni pa nujno, da to zadošča. Če ste v dvomu, vzpostavite stik z zastopnikom proizvajalca vozila ter s pomočjo diagnostične opreme opravite izbris podatkov ali »reset« posameznih sistemov," svetuje strokovnjak.

Kot pojasnjuje, lahko namreč napadalci v vozilu shranjene podatke izkoristijo za izvajanje tatvin vozil (ponarejanje ključev in poverilnic za dostop, onemogočanje ali oviranje uporabe vozila, nezakonito sledenje in geofencing, posredovanje podatkov tretjim osebam za oglaševalske namene, profiliranje voznika in sopotnikov glede na vozniške profile in navade, krajo identitete pri povezanih računih, zloraba plačilnih sistemov, izsiljevanje na osnovi komunikacijskih podatkov (telefonske številke, sporočila, multimedijske vsebine), zloraba biometričnih podatkov (pri vozilih z notranjo kamero) itd.

dezurni@styria-media.si