1 puntos por GN⁺ 2024-05-03 | 1 comentarios | Compartir por WhatsApp

Los fabricantes de automóviles están entregando información de ubicación de vehículos a agencias de aplicación de la ley sin orden judicial y apenas la notifican a los propietarios

  • Los senadores Ron Wyden y Ed Markey pidieron a la FTC investigar a los principales fabricantes de automóviles por incumplir la promesa de proteger los datos de ubicación de sus clientes.
  • Los fabricantes de automóviles habían prometido, de manera engañosa, que solicitarían una orden judicial o un mandato de corte antes de proporcionar a las agencias de aplicación de la ley datos de ubicación recopilados desde autos conectados a internet.
  • Según la investigación del despacho de Wyden, solo cinco empresas —GM, Ford, Honda, Stellantis y Tesla— piden una orden judicial para compartir datos de ubicación con las autoridades, y solo Tesla informa al propietario del vehículo cuando lo solicita el gobierno.

La mayoría de los fabricantes comparte datos de ubicación con el gobierno incluso sin una orden judicial

  • Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz y Kia confirmaron que responderán a citaciones que no requieren aprobación de un juez y divulgarán datos de ubicación a las agencias federales de Estados Unidos.
  • Volkswagen indicó que para más de 7 días de datos de ubicación exige orden judicial, pero para 6 días o menos responderá a citaciones y lo divulgará.
  • Volvo, de propiedad de la empresa china Geely, no respondió a la solicitud.
  • Esto contradice directamente el compromiso público de la industria automotriz de que, salvo emergencias o consentimiento del propietario, “las solicitudes o demandas del gobierno sobre información de ubicación geográfica deben tomarse en forma de orden judicial o mandato de la corte”.

Riesgo de los fallos de privacidad de los fabricantes de automóviles

  • Wyden y Markey advirtieron que si no se protege la privacidad de los estadounidenses, esto podría conducir a consecuencias peligrosas, especialmente a raíz de la sentencia Dobbs.
  • La decisión Dobbs pone a los gobiernos estatales en riesgo de criminalizar el aborto y otras opciones de salud reproductiva.
  • Los datos de ubicación de un vehículo pueden revelar detalles de la vida personal, como viajar entre estados para recibir tratamiento, participar en protestas, visitar a un especialista en salud mental o recibir tratamiento por trastornos por consumo de sustancias.

Opinión de GN⁺

  • En un contexto de creciente interés por la privacidad de la información personal, parece un problema grave que los fabricantes de automóviles no protejan los datos de ubicación de sus clientes, especialmente porque los datos de ubicación recopilados en un vehículo pueden ser muy sensibles y requieren atención.
  • El hecho de que los fabricantes no cumplan con los compromisos voluntarios que firmaron también puede significar un gran golpe en términos de confianza del consumidor. En el futuro, deberán establecerse sanciones o medidas correctivas.
  • Encontrar un equilibrio entre la protección de datos personales y las investigaciones de las agencias de aplicación de la ley no es una tarea fácil, pero, como mínimo, los procedimientos legales como las órdenes judiciales deben cumplirse siempre. Se requiere tanto el esfuerzo voluntario de los fabricantes como la supervisión gubernamental.
  • Se espera que este caso aumente la conciencia sobre la posible invasión de la privacidad en la era de los coches conectados. Los fabricantes de automóviles deberían tomarlo como una lección y buscar soluciones técnicas e institucionales para proteger la privacidad del cliente.
  • A largo plazo, parece necesaria una actualización social y legal que armonice el uso y la protección de los datos personales. En particular, en casos como este, al depender solo de los compromisos voluntarios de las empresas, existen límites, y deben respaldarse con medidas efectivas para garantizar la aplicación de sanciones en caso de incumplimiento.

1 comentarios

 
GN⁺ 2024-05-03
Opinión de Hacker News
  • Algunos fabricantes de automóviles están incumpliendo su promesa de proteger a los consumidores al no requerir una orden judicial para compartir datos de ubicación.
    • Solo GM, Ford, Honda, Stellantis y Tesla requieren una orden judicial para proporcionar datos de ubicación.
    • Solo Tesla notifica al dueño del vehículo cuando hay un requerimiento del gobierno.
  • Por este tipo de abuso, conduciré autos usados por más tiempo.
    • Es un equilibrio con emisiones y estándares de seguridad más bajos para evitar tener a Big Brother como copiloto.
    • Aunque haya bastantes conductores con esa mentalidad, no sé si tendrá un gran impacto.
  • Poseer autos nuevos es engorroso; voy a mantener un auto de 2016 sin conexión a internet todo lo que pueda.
    • La única buena función es la cámara de respaldo.
  • Los consumidores y los talleres deberían poder acceder al firmware que controla las funciones del vehículo.
    • Deberían poder reinstalar y usar firmware con repuestos compatibles.
  • ¿Existe una lista de años por modelo en los que esté implementada la tecnología de rastreo?
    • Haga lo que haga el fabricante, parecería que los datos se filtrarían, sea intencional o no.
  • Hyundai entra en la misma categoría que Volkswagen.
    • Para solicitar acceso en tiempo real por más de 48 horas se necesitan los procedimientos legales adecuados o el consentimiento del cliente.
  • La primera pregunta es si los fabricantes de autos tienen derecho a retener datos de ubicación.
  • Un acuerdo verbal vale lo mismo que una hoja en blanco.
  • Enlace a un video que muestra cómo quitar el DCM (Data Communication Module) en una Corolla 2023.
  • Investigación sobre desactivar la conectividad en una Subaru Outback 2019
    • Es posible desactivarla quitando el fusible DCM (#9), pero también deja fuera de servicio el parlante delantero y el micrófono.
    • Es posible desmontar el tablero, quitar el DCM y luego reemplazarlo con un conector dummy para el parlante y el micrófono.
    • En algunos vehículos, la alimentación de 5V para el micrófono no existe y se genera en el DCM.
    • Voy a preguntar a un taller de autos independientes el costo de quitar el DCM y reemplazar el conector dummy.
  • El senador Wyden vuelve a demostrar que es el único político preocupado por el impacto de la tecnología en la vida diaria.