Nul
De verwarring over wat er moet gebeuren met gegevens die is geüpload vanaf telefoons zijn verbonden met infotainment systemen in de verhuur van auto ‘ s, en die verantwoordelijk is voor het verwijderen — zou kunnen worden om de privacy van klanten in gevaar.
Een nieuw rapport suggereert het is niet duidelijk wie verantwoordelijk is voor het beschermen van de gegevens die kunnen worden geüpload vanaf smartphones, wanneer zij verbinding maken met de in-car-systemen. Deze gegevens kunnen bestaan uit de locatie en de inhoud van de smartphone evenals het huisadres van de gebruiker, en het is vaak opgeslagen in de aangesloten infotainment-systeem en is niet verwijderd.
Privacy International gehuurd van een serie van de met internet verbonden auto ‘s van auto huren en auto delen van ondernemingen en vond dat er niet alleen informatie over het vorige stuurprogramma’ s die worden verzameld en bewaard in het infotainment-systeem, het systeem bevatte ook langs locaties het voertuig had gereisd en kon identificeren eerder verbonden smartphones.
“In de meeste van hen waren er tussen de vijf en tien verschillende telefoon-id’ s. Wanneer u verbinding met de Bluetooth, zal het opslaan van uw id,” Millie Graham Wood, advocaat en legal officer bij Privacy International, vertelde ZDNet.
“We hebben ook gekeken naar de navigatie systemen: veel locaties zijn opgeslagen. Mensen hadden gedreven om u eventueel te koppelen met hun naam en rijden daar,” voegde ze eraan toe.
Auto ‘ s werden gehuurd bij autoverhuur bedrijven inclusief Sixt, Enterprise, National, Zipcar, en Thrifty, terwijl modellen getest inbegrepen is de Audi A3 en de Nissan Qashqai. Privacy International waarschuwt dat er niet genoeg wordt gedaan om ervoor te zorgen dat de gebruiker informatie is beveiligd, met verhuur bedrijven suggereren het valt op dat de gebruiker om de gegevens te verwijderen.
“De reacties waren unaniem, het is niet alleen de individuele verantwoordelijkheid te verwijderen van hun gegevens bij het retourneren van de huurauto, het individu is verder verantwoordelijk voor het informeren van de andere passagiers, die voor het aansluiten van apparaten op de auto dat hun gegevens worden opgeslagen op de auto, en niet noodzakelijkerwijs verwijderd,” zei de Wat Gebeurt er met de Gegevens Over de Verhuur van Auto ‘ s? verslag.
Volgens Privacy International, is er geen overeenkomst over als de fabrikant of het huren van een onderneming is de verantwoordelijke voor de verwerking.
Verbinden van uw telefoon met een huurauto kan maken van uw gegevens in de handen van andere mensen.
Beeld: iStock
“Dat is een punt van zorg: als u niet weet wie de toegang tot of het weet wie de verantwoordelijke is, hoe kunt u dan beweren uw gegevens bescherming van de rechten wanneer u wilt dat de gegevens verwijderd?” zei Graham Wood.
Een verhuur bedrijf, Thrifty, zei dat het creëren van een interne beleid op het verwijderen van stuurprogramma-informatie als onderdeel van de GDPR, terwijl Sixt zei ook dat het werkt aan een beleid voor de gebruikers en is verplicht zich om alle zaken GDPR.
Zie ook: Wat is GDPR? Alles wat u moet weten over het nieuwe algemeen reglement voor de bescherming van gegevens
Enterprise vertelde Privacy International is het de verantwoordelijkheid van de gebruikers om ervoor te zorgen dat de gegevens worden gewist van het infotainment-systeem.
“Het is het voertuig van de gebruiker de keuze en de verantwoordelijkheid om te gebruiken en verwijderen van gegevens via het infotainment-opties beschikbaar in elk voertuig,” aldus het bedrijf in een verklaring.
wat is hot op zdnet
3 manieren om business intelligence naar een business voordeel
Een populaire virtuele toetsenbord app lekken 31 miljoen gebruikers’ persoonlijke gegevens
ONS zegt het hoeft niet geheim hof toestemming te vragen voor encryptie backdoors
Windows Update is gebroken voor een aantal Windows 7-gebruikers
“Wij kunnen niet garanderen dat de privacy of vertrouwelijkheid van dergelijke informatie, en je moet wissen voordat u het Voertuig terug naar ons. Als u dit niet doet, wordt de volgende gebruikers van het Voertuig in staat zal zijn om toegang te krijgen tot deze informatie,” Enterprise toegevoegd.
Een woordvoerder van Enterprise Holdings — die is uitgerust met Enterprise -, Alamo en National — vertelde ZDNet: “Enterprise verwelkomt alle pogingen om te benadrukken de problemen die gepaard gaan met het gebruik van infotainment systemen in de verhuur van voertuigen en hoopt dat de Privacy International rapport zal helpen bij het verplaatsen van dat debat naar voren.”
De meeste van de bedrijven die betrokken zijn zeggen dat de regels inzake het wissen van gegevens in de algemene voorwaarden voor het huren van een auto, maar volgens Privacy International, deze zijn niet duidelijk gemaakt aan de gebruikers-en hun passagiers.
“Ze missen elke vorm van detail, elke vorm van duidelijkheid, en de tekst is zo klein. Mensen realiseren zich niet dat als je het rijden met vrienden en verbindt hun Bluetooth aan te sluiten op de auto, je bent eigenlijk verantwoordelijk voor het opstellen van hun aandacht voor de algemene voorwaarden — en niemand zou dat doen,” aldus Graham Wood.
Privacy International merkt op dat sommige auto ‘s lijken te geven van de stuurprogramma’ s de mogelijkheid voor het uitvoeren van een ‘factory reset’ van de auto, in bepaalde gevallen de mogelijkheid is moeilijk te vinden en is ook niet duidelijk op welke gegevens zullen worden verwijderd.
Wanneer u wordt benaderd te bieden reactie op de situatie, Nissan zei dat het was om het autoverhuur bedrijf of de klant om de gegevens te wissen, en dat als fabrikant, Nissan heeft geen toegang tot de interne systemen van een auto die niet volledig op het internet aangesloten.
“Dit is een verhuur bedrijf de vloot met auto, Nissan, heeft geen toegang tot of controle van een voertuig voor het uitvoeren van deze opnieuw instellen na elke verhuur klant en zou verwachten dat de klant of van een door verhuurder te verrichten die noodzakelijk stelt,” aldus het bedrijf in een verklaring.
“Wat moet er gebeuren onmiddellijk is dat autoverhuur en auto delen regelingen nodig om volledig te beoordelen hoe zij de aanpak van deze gegevens en om zeer duidelijke instructies aan de chauffeurs. Maar ook zij moeten het zelf doen: de bewijslast niet moeten worden overgelaten aan de klanten – op dezelfde manier als een auto wordt gereinigd, moeten de gegevens worden geveegd,” zei Privacy International Graham Wood.
“Veel van het denken nodig is om te gaan door zowel verhuur bedrijven en autofabrikanten over hoe ze omgaan met de gegevens en de plicht van de zorg die zij hebben voor hun klanten.”
In reactie op het onderzoek, een Zipcar woordvoerder vertelde ZDNet: “Op Zipcar behandelen we de veiligheid van onze leden’ persoonlijke gegevens serieus en zetten de nodige veiligheidsmaatregelen die zullen ervoor zorgen dat we klaar zijn voor de GDPR regelgeving in werking getreden in Mei 2018.”
In een e-mail naar ZDNet, een Sixt woordvoerder zei: “De verhuur van Sixt voldoet aan de huidige wettelijke voorschriften met betrekking tot de bescherming van gegevens. Met betrekking tot de nieuwe regelgeving in het komende jaar, Sixt zal natuurlijk ook voor zorgen dat ze volledig zijn voldaan.
“Bovendien, Sixt willen u er op wijzen dat een klant kan ten allen tijde beslissen welke gegevens hij/zij wil vrijgeven in het voertuig en kan op ieder gewenst moment verwijderen.”
Enterprise Holdings zei ze proberen te helpen klanten hun gegevens veilig zijn en veilig. “Om te proberen dit probleem aan te pakken, zijn we proactief op zoek naar verschillende opties voor de ontwikkeling van de technologie en de procedures die u kunnen helpen bij het afvegen van deze infotainment gegevens. Daarnaast zijn we momenteel ook bezig met een campagne om het informeren van consumenten over het synchroniseren van telefoons tot het huren van het voertuig,” een woordvoerder gezegd.
ZDNet heeft geprobeerd contact opnemen met iedere verhuurder en de auto fabrikant vermeld in het rapport.
Recente en aanverwante dekking
Van A naar B met Amazon en Apple: Zal het autobezit neemt achterbank?
Als onbemande technologie te verbeteren, auto ‘ s zal waarschijnlijk meer van een lidmaatschap perk dan objecten van eigendom.
Intel en Ericsson 5G aangesloten auto ‘ s proef bereikt 1Gbps snelheden
Intel, Ericsson, Toyota, Denso, en NTT DoCoMo hebben aangekondigd het bereiken van een snelheid van 1 gbps naar beneden en 600Mbps up tijdens het streamen van 4K-video vanaf een aangesloten voertuig over een 5G proef netwerk in Japan.
Waymo te testen zelf-rijdende auto ‘ s in Michigan een winterse omstandigheden
Een full -, Niveau 5 van de autonomie, de voertuigen moeten in staat zijn om alle van de milieu-omstandigheden een mens kan.
LEES MEER OVER CYBERSECURITY
Ransomware is het volgende doel: Uw auto en uw huis Slimme gadgets moet de veiligheid. Startups, dat is uw cue [CNET]Hoe veilig is uw auto? Unpatchable lek stelt aanvallers uitschakelen veiligheidsvoorzieningen Waarom wetten reguleren van het autonome voertuigen zijn nu nodig [TechRepublic]Zelf-rijdende auto ‘ s vs hackers: Kan deze acht regels stoppen inbreuken op de beveiliging?
Verwante Onderwerpen:
Beveiliging TV
Data Management
CXO
Datacenters
0