Введение: автомобиль стал датчиком на колёсах
Вы купили автомобиль. Вы не покупали подписку на сервис слежки — по крайней мере, в рекламном буклете об этом не говорилось. Тем не менее между моментом, когда вы утром открываете дверь, и моментом, когда вечером ставите машину на парковку, ваш автомобиль успевает выдать несколько сотен тысяч значений: GPS-координаты с регулярным интервалом, мгновенную скорость, обороты двигателя, угол поворота руля, давление в шинах, использование ремней безопасности, занятость сидений, наружную температуру, уровень заряда, а на многих современных моделях — ещё и всю телефонную книгу смартфона, который вы однажды сопрягли с машиной в 2023 году.
Часть этих данных остаётся в блоке управления автомобиля. Другая уходит через встроенную SIM-карту, которой оснащены почти все новые модели после внедрения системы eCall в Европе, на серверы производителя. Третья может передаваться третьим лицам: страховщику, арендодателю, управляющему автопарком, разработчику приложения, а в отдельных случаях — судебным органам.
CNIL занимается этой темой давно: её пакет рекомендаций по соответствию «подключённые автомобили и персональные данные», опубликованный в 2017 году и дополненный руководящими принципами Европейского совета по защите данных (EDPB) 2021 года о подключённых автомобилях и приложениях, связанных с мобильностью, формулирует простой и часто игнорируемый принцип: данные о геолокации автомобиля являются персональными данными, поскольку позволяют определить место жительства, место работы, привычки, посещение культового сооружения или медицинского учреждения.
Это руководство никого не призывает вернуться к велосипеду. Оно объясняет, какие данные реально покидают ваш автомобиль, по какому каналу, от чего вы можете отказаться и какие конкретные действия снижают уровень раскрытия.
Часть 1 — Карта сбора данных: пять отдельных источников
Классическая ошибка — говорить об «автомобиле» как о едином субъекте. На деле параллельно работают пять систем, и операторы обработки данных у них разные.
Источник 1 — Производитель, через встроенную SIM-карту
С апреля 2018 года любой новый автомобиль, сертифицированный в Европейском союзе, должен быть оснащён системой eCall, которая автоматически инициирует экстренный вызов при аварии. Регламент ЕС 2015/758 строго регламентирует это устройство: данные должны передаваться только при срабатывании, а сама система не должна допускать постоянного отслеживания.
Проблема в том, что та же SIM-карта часто обслуживает второй набор сервисов — на этот раз коммерческих: обновление карт, дистанционная диагностика, мобильное приложение «мой автомобиль», зарядные станции, предиктивное обслуживание. Они требуют согласия, а не обусловлены законом. На практике же их нередко включают по умолчанию при выдаче автомобиля — в меню, которое никто не читает.
Источник 2 — Регистратор данных об аварии (EDR)
Новые автомобили, продаваемые в Европе с июля 2022 года, оснащены регистратором данных о событии (Event Data Recorder), обязательным согласно регламенту ЕС 2019/2144 об общей безопасности транспортных средств. Он сохраняет в окне длительностью несколько секунд до и после удара скорость, положение педали акселератора, торможение, состояние ремней безопасности, срабатывание подушек.
Текст предусматривает, что эти данные не должны напрямую идентифицировать человека и доступны только в строго определённых рамках — анонимизированные исследования аварийности или судебное производство. На практике эксперт, назначенный судом или страховщиком, может считать этот блок после аварии, и его содержимое весомо влияет на установление ответственности.
Источник 3 — Сопряжённый смартфон
Это самая массовая и самая недооценённая утечка. Когда вы подключаете телефон по Bluetooth или через систему проекции экрана, автомобиль очень часто запрашивает доступ к телефонной книге, SMS и журналу вызовов — и многие системы копируют эти данные локально, чтобы показывать контакты без подключения. Они остаются в памяти автомобиля после отключения телефона, в том числе после перепродажи.
Именно так арендованная машина, сданная в пятницу вечером, превращается в архив контактов и маршрутов предыдущего арендатора.
Источник 4 — Страховщик и телематический блок
Предложения в формате «pay how you drive» строятся на блоке, разъёме OBD или приложении, которое измеряет ускорение, торможение, скорость, время поездок, а иногда и использование телефона за рулём. CNIL неоднократно напоминала, что такие устройства должны опираться на свободно выраженное согласие, что отказ от подписки не должен быть настолько невыгодным, чтобы выбор становился чисто теоретическим, и что от сбора «сырых» координат следует отказываться в пользу агрегированных показателей.
Источник 5 — Оборудование, которое вы устанавливаете сами
Транспондер для платных дорог, противоугонный трекер, навигационные приложения и прежде всего видеорегистратор. На последнем стоит остановиться: бортовая камера снимает публичное пространство, а значит — номера и лица. Пока использование остаётся строго частным, CNIL считает настоящей точкой перехода именно публикацию: выложить в соцсети видео, по которому можно опознать третье лицо, — риск для вас. Если ставите камеру, выбирайте видеорегистратор с картой microSD высокой износостойкости и держите файлы офлайн, без автоматической синхронизации с облаком.
Часть 2 — Кому это выгодно и кому может навредить
| Получатель | Что он получает | Заявленное правовое основание |
|---|---|---|
| Производитель | Местоположение, пробег, диагностика, использование функций | Согласие или законный интерес (спорно) |
| Дилер / сервисная сеть | История обслуживания, пробег, оповещения | Договор на обслуживание |
| Страховщик | Стиль вождения, маршруты, время поездок | Согласие (телематическое предложение) |
| Арендодатель / каршеринг | Местоположение в реальном времени, опоздания, выезд за пределы зоны | Исполнение договора |
| Работодатель (служебный автомобиль) | Маршруты, график, иногда скорость | Законный интерес, строго регламентирован |
| Суд / полиция | EDR, история местоположений по запросу | Уголовное производство |
Два случая стоит разобрать подробнее.
Служебный автомобиль. CNIL чётко регламентирует геолокацию сотрудников: она не может служить постоянному надзору, должна отключаться вне рабочего времени, не может использоваться для фиксации нарушений ПДД и требует предварительного индивидуального и коллективного информирования. Работник, обнаруживший незаявленный трекер в служебной машине, имеет прочную правовую позицию.
Расставание супругов. Трекеры и приложения для определения местоположения совместного автомобиля в этом контексте становятся инструментом контроля. Полезное напоминание: геолокация человека без его согласия во Франции является уголовно наказуемой, а закон от 24 декабря 2020 года усилил меры против инструментов кибернаблюдения внутри пары.
Часть 3 — Что вы можете требовать, со ссылками на нормы
GDPR применяется в полном объёме. Конкретно:
- Право на доступ (ст. 15). Вы можете запросить у производителя копию данных, связанных с вашим автомобилем и вашей учётной записью. Ответ должен прийти в течение месяца, с возможностью продления до трёх в сложных случаях. Почти у всех производителей есть специальная форма, нередко спрятанная в политике конфиденциальности мобильного приложения.
- Право на возражение и отзыв согласия (ст. 7 и 21). Необязательные подключённые сервисы должны отключаться без потери функций безопасности. Сам eCall отключить нельзя: он предписан регламентом, но не должен отслеживать вас постоянно.
- Право на удаление (ст. 17). Особенно актуально при перепродаже: вы можете потребовать удаления своей учётной записи и данных, привязанных к VIN, за период, когда вы были владельцем.
- Право на переносимость (ст. 20). Полезно, чтобы забрать историю обслуживания перед сменой сервисной сети.
- Жалоба в CNIL. Бесплатно, онлайн и удивительно эффективно, когда производитель игнорирует запрос на доступ.
Обратите внимание: европейский регламент о данных (Data Act), применяемый с сентября 2025 года, расширяет доступ пользователя к данным, генерируемым подключёнными устройствами, включая автомобили, и упрощает их передачу независимому ремонтнику. Это новый рычаг в отношениях с сетями производителей.
Часть 4 — Конкретные действия по ситуациям
Когда вы получаете новый автомобиль
- Откройте меню «конфиденциальность» или «обмен данными» бортовой системы до того, как покинете салон, и отключите всё, что не относится к безопасности.
- Откажитесь от автоматической активации мобильного приложения, если не собираетесь им пользоваться. Неиспользуемая учётная запись у производителя всё равно остаётся базой данных о вас.
- Запросите в письменной форме политику конфиденциальности и сроки хранения данных. Продавец не сможет ответить: вопрос пойдёт выше, а это и есть нужный эффект.
Когда вы сопрягаете телефон
- Откажитесь от синхронизации контактов и сообщений. Навигация и громкая связь работают и без неё.
- Предпочитайте разовое проводное подключение постоянному сопряжению — используйте усиленный кабель USB-C, а не сохранённое Bluetooth-соединение.
- Если пользуетесь навигационным приложением, включите автоматическое удаление истории и отключите «часто посещаемые места».
Когда вы берёте машину в аренду или пользуетесь ею совместно
- Перед возвратом автомобиля: удалите свой телефон из списка сопряжённых устройств, очистите историю навигации и сохранённые адреса, отключите все аккаунты стриминга и голосового помощника.
- В большинстве систем есть функция «сброс к заводским настройкам» мультимедийного модуля. Она занимает две минуты и решает проблему целиком.
- Для чувствительных поездок старый способ остаётся лучшим: автомобильный держатель для смартфона и навигация на устройстве, настройками которого управляете вы, а не экран арендодателя.
Когда вы продаёте автомобиль
- Сбросьте мультимедийную систему, удалите автомобиль из своей учётной записи у производителя, уберите виртуальные ключи и общие доступы.
- Заберите транспондеры для платных дорог и расторгните подписку, привязанную к номерному знаку.
- Не забудьте про бардачок: ксерокопия свидетельства о регистрации, парковочный талон, наполовину заполненный бланк извещения о ДТП говорят о многом. Органайзер в багажник с отделениями помогает ничего не забыть в день передачи.
Когда вы просто хотите меньше «сигнала»
- Страховой OBD-блок можно отключить, если это не требуется по договору — сначала проверьте условия.
- Чехлы, блокирующие сигнал бесконтактных ключей, не защищают приватность в строгом смысле, но пресекают ретрансляцию сигнала для вскрытия, а это часть той же общей гигиены.
- Для понимания темы хорошая книга о защите персональных данных полезнее часа на форумах: юридические механизмы устойчивее, чем меню автопроизводителей.
Часть 5 — Ограничения, с которыми придётся смириться
Будем честны: сделать современный автомобиль «молчаливым» невозможно.
- eCall не отключается. Это требование сертификации, и его цель — вызвать спасателей, когда вы без сознания — вполне оправдывает существование системы.
- Блок управления записывает в любом случае. Параметры двигателя и EDR не являются опциями.
- Платные дороги, камеры контроля скорости, автоматическое считывание номеров относятся к государственным системам, регулируемым отдельными нормами, а не к вашим настройкам. Срок хранения данных считывания номерных знаков, кстати, входит в число вопросов, которые CNIL регулярно рассматривает.
- Ваш телефон, лежащий на пассажирском сиденье, отслеживает вас лучше автомобиля. Разбираться с настройками машины, не тронув настройки мобильного, — это как закрыть окно, оставив дверь открытой.
Разумная цель — не невидимость. Она в том, чтобы сократить число участников, располагающих историей ваших перемещений, и добиться, чтобы никто не хранил её дольше необходимого.
Что почитать дальше
- CNIL — пакет рекомендаций по соответствию «подключённые автомобили», практические справки по геолокации сотрудников и бортовому видеонаблюдению.
- EDPB — руководящие принципы 01/2020 об обработке персональных данных в контексте подключённых автомобилей.
- Регламент ЕС 2015/758 (eCall) и регламент ЕС 2019/2144 (общая безопасность транспортных средств, EDR).
- Регламент ЕС 2023/2854 (Data Act), применяемый с сентября 2025 года.
- Service-public.fr — процедуры смены владельца в свидетельстве о регистрации, полезно для корректного отключения подписок, привязанных к номеру.
Заключение: ездить, не рассказывая обо всём
Автомобиль больше не механический объект, стоящий у вашего дома. Это подключённый терминал, которому вы тридцать-сорок раз в неделю доверяете самую показательную информацию о своей жизни: куда вы едете, когда и сколько времени там проводите.
Хорошая новость в том, что большая часть этого сбора данных необязательна, отключаема и может быть оспорена. Четверти часа в меню автомобиля, твёрдого отказа от синхронизации телефонной книги, обязательного сброса настроек перед каждой сдачей машины и одного запроса на доступ к данным, отправляемого производителю раз в год, достаточно, чтобы вернуть себе существенную часть контроля.
Остальное сводится к простому принципу, применимому далеко за пределами автомобильной темы: каждый раз, когда сервис предлагает «узнать вас лучше», спросите себя, кто на самом деле узнаёт что-то новое.
