Введение: шпион, на котором вы сидите
На этом сайте мы тратим немало сил на то, чтобы приручить свои телефоны: разрешения, рекламные идентификаторы, шифрованные мессенджеры, альтернативные системы. А тем временем большинство из нас каждое утро садится в устройство, которое производит больше персональных данных, чем смартфон, почти никогда не спрашивает внятного согласия и в настройки которого никому не приходит в голову заглянуть, — в собственный автомобиль.
Седан, проданный в 2026 году, несёт на борту от шестидесяти до ста датчиков, встроенную SIM-карту, GPS, один или несколько микрофонов, а часто и салонную камеру системы помощи водителю. Он знает, где вы спите, во сколько выезжаете, резко ли тормозите, сколько человек сидит в салоне и — стоит вам всего один раз подключить телефон — как зовут ваших знакомых.
В сентябре 2023 года Mozilla Foundation опубликовала ставшее эталонным исследование «Privacy Not Included», изучив двадцать пять автомобильных марок. Вывод: автомобили оказались худшей категорией продуктов, когда-либо оценённой её исследователями с точки зрения приватности. Ни одна из двадцати пяти марок не удовлетворяла минимальным критериям безопасности и контроля над данными.
Это руководство адресовано всем, кто садится за руль — личной машины, служебного автомобиля, арендованного на отпуск транспорта, каршеринга — и хочет, чтобы его перемещения не превращались в архив, доступный третьим лицам.
Что на самом деле записывает ваш автомобиль
Технические данные: EDR и бортовой журнал
Любой новый автомобиль, продаваемый в Европейском союзе с июля 2024 года, должен быть оснащён регистратором данных о событии (EDR) — этого требует европейский регламент 2019/2144 об общей безопасности транспортных средств. Устройство циклически сохраняет несколько секунд перед ударом: скорость, ускорение, положение педали тормоза, пристёгнутость ремня, срабатывание подушек безопасности.
Регламент уточняет, что эти данные должны быть анонимными и не позволять идентифицировать водителя. На практике их считывают через диагностический разъём автомобиля, а машина, определённая по VIN-номеру, — это владелец, определённый по базе регистрации транспортных средств.
Помимо EDR, бортовой компьютер постоянно фиксирует массу гораздо менее регламентированных сведений:
| Собираемые данные | Официальное назначение | Что они раскрывают |
|---|---|---|
| GPS-координаты с отметкой времени | Навигация, экстренный вызов | Дом, место работы, привычки |
| Пробег и циклы двигателя | Предиктивное обслуживание | Частота и дальность поездок |
| Датчики присутствия на сиденьях | Подушки безопасности, напоминание о ремне | Число пассажиров, регулярность |
| Телефонная книга и журнал вызовов | Система громкой связи | Полный круг общения |
| История пунктов назначения | Удобство пользователя | Врач, адвокат, место культа, адрес близкого человека |
| Стиль вождения | Безопасность, гарантия | Коммерчески ценный профиль риска |
eCall: полезная услуга, но постоянная SIM-карта
С 2018 года каждый новый автомобиль, сертифицированный в Европе, оснащён системой eCall, которая автоматически звонит по номеру 112 при серьёзной аварии и передаёт координаты. Механизм проектировался с защитными ограничителями: регламент 2015/758 требует хранить данные в буферной памяти с постоянной перезаписью и запрещает постоянное слежение по этому каналу.
Проблема не в самом eCall. Проблема в том, что его SIM-карта соседствует с проприетарными подключёнными сервисами производителя, на которые никакие требования об анонимизации не распространяются. Мобильное приложение, обновления «по воздуху», открытие дверей со смартфона, техподдержка — всё это каналы, по которым данные о местоположении непрерывно уходят на сервер, обычно расположенный вне автомобиля, а порой и за пределами Европы.
Кто получает эти данные
Производитель — первый получатель
Пользовательские соглашения подключённых сервисов, которые подписывают одним касанием при выдаче машины, почти всегда разрешают передачу данных производителю, его дочерним структурам и «партнёрам». CNIL в своём пакете соответствия «Подключённые автомобили и персональные данные», опубликованном в 2017 году и дополненном рекомендациями Европейского совета по защите данных (EDPB) в 2021 году, напоминает простой принцип: местоположение автомобиля является персональными данными, как только его можно связать с человеком, и требует чёткого правового основания.
EDPB, кстати, прямо рекомендует локальную обработку внутри автомобиля всегда, когда это технически возможно. Коммерческая реальность движется в обратную сторону: автомобильные данные стали активом, и несколько производителей уже создали дочерние компании, специализирующиеся на их монетизации.
Страховщик и телематический блок
Программы «pay how you drive» предлагают скидку на полис в обмен на блок или приложение, оценивающее вашу манеру вождения. CNIL регламентировала такие устройства ещё в 2010 году отдельной нормой, которую сегодня заменил режим оценки воздействия. Перед подписанием стоит подумать о трёх моментах:
- Отказ от устройства не должен наказываться завуалированно карательным тарифом.
- Точная геолокация не нужна для оценки стиля вождения: достаточно данных об ускорениях и торможениях.
- История поездок — грозное доказательство в случае спора, в том числе против вас и в разбирательстве, никак не связанном с автомобилем.
Третьи лица: сервисы, прокатные компании, перекупщики
Одного визита в мастерскую достаточно, чтобы техник считал память бортового компьютера. Трёх дней аренды достаточно, чтобы ваша телефонная книга осталась в мультимедийной системе для следующего арендатора. Перепродажа подержанной машины, если вы ничего не стёрли, передаёт покупателю ваш домашний адрес, сохранённый как пункт назначения «Дом».
Публичное пространство: автоматическое распознавание номеров
Наконец, ваш автомобиль опознаваем и снаружи, вообще без всякой бортовой электроники. Системы автоматического распознавания автомобильных номеров (LAPI) установлены на безбарьерных платных пунктах, на некоторых парковках, при контроле зон низких выбросов и в различных полицейских комплексах, регулируемых кодексом внутренней безопасности. La Quadrature du Net регулярно документирует расширение этих практик. Номерной знак — не те данные, которые можно зашифровать: это постоянный идентификатор, крупно выведенный спереди и сзади.
Действия, которые реально что-то меняют
1. Провести инвентаризацию собственного автомобиля
Прежде чем что-то настраивать, разберитесь, чем именно вы управляете. В меню центрального экрана поищите разделы «Подключённые сервисы», «Конфиденциальность», «Передача данных». В зависимости от марки там встречается общий переключатель отключения обмена данными, а иногда режим «минимум данных», сохраняющий eCall и отключающий всё остальное.
Записывайте найденное на бумаге, а не в заметках телефона — обычный блокнот в твёрдой обложке отлично подойдёт для списка учётных записей, настроек и идентификаторов, связанных с машиной; храните его вместе с документами на автомобиль, а не в бардачке.
2. Никогда не синхронизировать телефонную книгу
Это самое выгодное действие из всех. Когда вы подключаете телефон по Bluetooth, машина неизменно предлагает импортировать контакты, сообщения и журнал вызовов. Откажитесь. Громкая связь прекрасно работает и без этого: вы можете звонить и принимать вызовы, исчезает лишь отображение имён.
Если вам всё же нужно полное сопряжение, делайте его на своей машине и никогда — на общей, арендованной или служебной. Для музыки простая USB-флешка с вашими файлами или отдельный Bluetooth-аудиоадаптер, подключённый к AUX-разъёму, избавит от любой связи между телефоном и бортовым компьютером.
3. Очистить систему перед сдачей или продажей
ADEME и объединения потребителей регулярно напоминают об этом слишком часто забываемом пункте: подержанный автомобиль продаётся вместе со своей памятью. Прежде чем отдать ключи:
- Удалите сопряжённые устройства (меню Bluetooth → «Известные устройства» → удалить).
- Сотрите историю пунктов назначения и сохранённые точки интереса, прежде всего «Дом» и «Работа».
- Выйдите из подключённых аккаунтов: сессии стриминговых сервисов, учётные записи зарядных сетей, профили водителя.
- Запустите сброс к заводским настройкам мультимедийной системы — он обычно спрятан в «Настройки → Система → Сброс».
- В мобильном приложении производителя отвяжите свою учётную запись от VIN-номера автомобиля. Именно об этом забывают чаще всего, и именно это дольше всего оставляет удалённый доступ прежнему владельцу… или показывает ему жизнь нового.
И наоборот: покупая машину с рук, выполните тот же список — никто не гарантирует, что продавец это сделал, и вы вполне можете унаследовать чужой аккаунт, способный отслеживать положение вашего автомобиля.
4. Вернуть контроль над навигацией
Встроенный в автомобиль GPS кормит производителя. Навигация со смартфона в автомобильном держателе с картографическим приложением, работающим офлайн, не передаёт никому ничего: карта скачана, маршрут рассчитывается локально, ни один запрос не уходит на сервер. Organic Maps и OsmAnd, оба основанные на OpenStreetMap, — наиболее задокументированные варианты в мире свободного ПО.
Если вы всё же пользуетесь встроенной навигацией, возьмите за правило никогда не сохранять точный адрес как пункт «Дом». Указывайте точку в пятистах метрах — кольцевую развязку, общественную парковку. Последний отрезок пути вы и так знаете.
5. Разобраться с телематическим блоком и видеорегистраторами
Бортовые камеры ставят зеркальный вопрос. Видеорегистратор снимает публичное пространство и, потенциально, лица и номера. CNIL высказывается однозначно: строго частное использование законно, но публикация записей в социальных сетях — нет, без размытия, а съёмка салона с пассажирами требует их информирования. Выбирайте модель с короткой циклической записью, без обязательного облачного подключения и без онлайн-аккаунта: видеорегистратор с локальной записью на карту microSD предпочтительнее модели, автоматически выгружающей ваши поездки в сеть.
Что до страховых блоков, перечитайте договор, обращая внимание на заявленную цель обработки. Если устройство передаёт постоянную геолокацию, тогда как объявленная цель — оценка стиля вождения, вы вправе требовать минимизации данных, опираясь на статью 5 GDPR.
Как воспользоваться своими правами: письмо, которое сдвигает дело с места
GDPR полностью распространяется на автомобильные данные. Три права работают здесь особенно эффективно:
Право доступа (статья 15) позволяет получить копию всех данных, привязанных к вашему VIN и к вашей учётной записи у производителя: истории местоположения, технические события, список получателей. Ответы часто оказываются познавательными — а иногда неловкими для отправителя.
Право на возражение (статья 21) позволяет отказаться от обработки, основанной на законном интересе, а это покрывает изрядную часть коммерческой монетизации данных о вождении.
Право на удаление (статья 17) применяется прежде всего при продаже автомобиля, чтобы вычистить с серверов производителя маршруты, относящиеся к периоду вашего владения.
Направляйте запрос специалисту по защите данных (DPO) производителя или прокатной компании — его контакты обязательно указаны в политике конфиденциальности. У оператора обработки есть один месяц на ответ. По истечении этого срока или при уклончивом ответе онлайн-жалоба в CNIL занимает минут десять и запускает реальное разбирательство.
Сохраняйте следы переписки: электронное заказное письмо или, за неимением его, бумажное отправление с уведомлением о вручении несравнимо надёжнее веб-формы без копии. Для чувствительных обращений иногда проще указать канал для обратной связи, не совпадающий с вашей основной линией, — дополнительного номера или анонимной отправки SMS достаточно, чтобы завязать диалог, не выдавая сразу свой самый долговечный телефонный идентификатор.
Три жизненные ситуации
Аренда на время отпуска
Вы забираете машину в аэропорту, подключаете телефон, вводите адрес съёмного жилья. Через две недели всё это по-прежнему там. Правильный рефлекс: не выполнять сопряжение, использовать автомобильную зарядку в прикуриватель с кабелем и собственную офлайн-навигацию, а при возврате сделать сброс мультимедийной системы к заводским настройкам — это занимает две минуты на парковке.
Служебный автомобиль
Работодатель вправе отслеживать местоположение служебного транспорта, но CNIL жёстко ограничивает такую практику: предварительное информирование работников, консультация с CSE, запрет слежения вне рабочего времени и абсолютный запрет отслеживать представителя персонала при исполнении его мандата. Работник должен иметь возможность отключить систему во время личных поездок. Если такой возможности нет, устройство используется незаконно.
Подержанная машина, проданная незнакомцу
Худший сценарий не коммерческий, а личный: конфликтный разрыв, бывший супруг, оставшийся привязанным к учётной записи производителя, и приложение, в реальном времени показывающее положение автомобиля. Отвязка аккаунта — не административная формальность, а мера безопасности. Если сделать это самостоятельно не удаётся, служба поддержки производителя может принудительно снять привязку по предъявлении свидетельства о регистрации.
Что стоит запомнить
- Современный автомобиль — это подключённый терминал: он собирает, хранит и передаёт данные, часто без явного согласия.
- eCall регламентирован; проприетарные подключённые сервисы — гораздо меньше.
- Самое действенное — один отказ: не синхронизировать телефонную книгу.
- Перепродажа, возврат арендованной машины и завершение договора на служебный автомобиль — критические моменты: сброс системы и отвязка учётной записи.
- GDPR даёт вам реальные и бесплатные права; CNIL рассматривает жалобы.
Полной анонимности за рулём больше не существует: номерной знак — публичный идентификатор, и это осознанная плата за право передвигаться. Но между номером, читаемым властями, и полным журналом ваших перемещений, торможений, контактов и пунктов назначения на серверах частной компании — пропасть. И эту пропасть вы можете вырыть сами, за один вечер с настройками.
