В Европе озаботились защитой данных для подключённых автомобилей

Подключённое транспортное средство подвержено тем же проблемам информационной безопасности, что и устройства Интернета вещей, но с потенциально большими ставками из-за прямой угрозе жизни людей.

Если вы производитель транспортных средств или поставщик технологий в области мобильности, вы, несомненно, один из тех, кому будут не безынтересны окончательные рекомендации по защите данных и подключённых транспортных средств от законодательного органа Евросоюза – Европейского совета по защите данных (EDPB). Документ комментирует Одия Каган –председатель группы по соблюдению требований GDPR (Общий регламент ЕС по защите персональных данных) и международной практике конфиденциальности

Что на практике эти рекомендации означают для заинтересованных сторон?

• Эти рекомендации применимы к вам только в том случае, если вы участвуете в непрофессиональном использовании подключённого транспорта. Если вы заняты грузовыми перевозками, профессиональными парками и т.д., этот документ не про вас.
• Обрабатываете ли вы персональные данные? Рекомендации подтверждают, что в контексте подключённых транспортных средств сфера применения термина «персональные данные» очень широка. Если ваш сервис касается данных, собранных подключённым автомобилем, даже если они напрямую не связаны с именем, а только с техническими аспектами и особенностями автомобиля, вы всё равно обрабатываете персональные данные и должны обратить на это внимание. Сюда входят данные об использовании транспортных средств, технические данные транспортных средств и метаданные (например, состояние технического обслуживания).
• Встройте защиту данных в свой дизайн. Подумайте о том, как свести к минимуму и обезопасить использование персональных данных. Подумайте: можете ли вы анонимизировать данные, которые покидают автомобиль? Каковы фрагменты данных, которые необходимы и релевантны для того, что вам нужно сделать? Можете ли вы локализовать их обработку и сохранить ее в машине? Можете ли вы разработать безопасную платформу приложений в автомобиле? Как долго вам необходимо хранить данные в идентифицированной форме? Можете ли вы разрешить отдельным лицам прямой доступ к данным или навсегда удалить их? Разработайте систему управления профилем для вашего автомобиля.
• Развивайте свой сервис максимально безопасно. Подключённый автомобиль – это разновидность Интернета вещей (IoT). Таким образом, он подвержен тем же проблемам информационной безопасности, что и устройства Интернета вещей, но на более серьёзном уровне. Разрабатывайте свой сервис с использованием современного шифрования, защиты по отраслевым стандартам и проведите оценку защиты данных.
• Подключённое транспортное средство, согласно EDPB – это «оконечное оборудование» (точно так же, как компьютер, смартфон или смарт-телевизор), и вам пондобится согласование. Хранение или доступ к информации в транспортном средстве регулируется Директивой о конфиденциальности электронной почты и требует согласия, за исключением узких исключений. Вы должны определить, как получить это согласие, прежде чем информация будет сохранена или доступна.
• Вам нужна правовая основа для дальнейшей обработки данных. После получения первоначального согласия вам всё ещё требуется «юридическое основание» в соответствии с GDPR. Это требует очень высокого уровня конкретности, включая раскрытие информации третьим лицам, с которыми вы делитесь данными. Подумайте о том, как реализовать это таким образом, чтобы обеспечить как эффективное раскрытие информации, так и приемлемый пользовательский опыт.
• Вам нужно быть транспарентным в отношении обработки ваших данных – но как? Во-первых, вам нужно точно знать, как вы будете использовать и передавать данные, и выяснить эффективный способ раскрыть это (в договоре купли-продажи? В отдельном документе? На бортовых компьютерах? Использование стандартизированных значков?) EDPB рекомендует многоуровневый подход, при котором первый слой содержит важные аспекты обработки, а остальные детали содержатся в самом уведомлении о конфиденциальности. После этого вам нужно будет решить такие сложности, как взаимодействие с несколькими поставщиками (кто предоставляет раскрытие информации? Как вы получаете информацию от других поставщиков?); обеспечение того, чтобы вы предоставляли уведомление нужному лицу; и как решить эту проблему в контексте продажи подержанного транспортного средства.

Подписывайтесь на журнал «Вестник ГЛОНАСС» и навигационный канал на TamTam