撰文 / 馬曉蕾

編輯 / 黃大路

設(shè)計(jì) / 師 超

來源 / 紐約時(shí)報(bào)，作者：Kashmir Hill

“互聯(lián)網(wǎng)上無隱私?！痹谲嚶?lián)網(wǎng)時(shí)代，令人眼花繚亂的汽車技術(shù)成為了一把雙刃劍，在提升安全、便利性的同時(shí)，引發(fā)了人們對(duì)行車數(shù)據(jù)安全的恐慌。

由于汽車監(jiān)視著你的一舉一動(dòng)，車主們紛紛感嘆稱，每一次駕駛都像在裸奔。

據(jù)美國紐約時(shí)報(bào)披露，通用公司旗下多款車型將駕駛員行車數(shù)據(jù)與保險(xiǎn)公司共享，導(dǎo)致保險(xiǎn)公司對(duì)車主的駕駛行為了如指掌，并根據(jù)此生成所謂的“消費(fèi)者風(fēng)險(xiǎn)檔案”，上調(diào)車輛保費(fèi)。

這一切都要從一份漲價(jià)了的保單說起。

肯恩·達(dá)爾（Kenn Dahl）是西雅圖附近一家軟件公司的老板，他自認(rèn)為擁有良好的駕駛習(xí)慣。他有一輛租來的雪佛蘭Bolt，從未出過事故。

因此，當(dāng)2022年，65歲的達(dá)爾發(fā)現(xiàn)他的汽車保費(fèi)飆升了21%時(shí)，他大吃一驚。一位保險(xiǎn)經(jīng)紀(jì)人告訴他，他的LexisNexis報(bào)告是導(dǎo)致保費(fèi)上漲的主要因素。

LexisNexis是一家總部位于紐約的全球數(shù)據(jù)經(jīng)紀(jì)公司，該公司的風(fēng)險(xiǎn)解決方案部門主要服務(wù)于汽車保險(xiǎn)行業(yè)。按照以往的慣例，該公司主要為保險(xiǎn)公司提供車輛事故和罰單情況。

而這一次，這家公司的跟蹤范圍遠(yuǎn)不止于此了。應(yīng)達(dá)爾的要求，LexisNexis向他發(fā)送了一份 258頁的消費(fèi)者披露報(bào)告。（根據(jù)《公平信用報(bào)告法》，LexisNexis必須提供該報(bào)告）

里面的內(nèi)容讓達(dá)爾震驚：多達(dá)130多頁的內(nèi)容詳細(xì)記錄了他和妻子在過去六個(gè)月里駕駛Bolt的每一次情況。其中包括640次行程的日期、開始和結(jié)束時(shí)間、行駛距離以及超速、急剎車或急加速的記錄。唯一沒有記錄的是駕駛汽車的地點(diǎn)。

例如，在6月的一個(gè)周四上午，汽車在18分鐘內(nèi)行駛了7.33英里；有兩次急加速和兩次急剎車。

報(bào)告稱，行程詳情由雪佛蘭Bolt的制造商通用汽車公司提供。LexisNexis發(fā)言人迪恩·卡尼（Dean Carney）稱，LexisNexis分析了這些駕駛數(shù)據(jù)，然后為車主創(chuàng)建一個(gè)風(fēng)險(xiǎn)評(píng)分，供保險(xiǎn)公司作為一項(xiàng)參考因素來提供更個(gè)性化的保險(xiǎn)服務(wù)。在過去的一個(gè)月里，有八家保險(xiǎn)公司向LexisNexis索取了有關(guān)達(dá)爾信息。

達(dá)爾說：“這感覺就像被背叛了一樣。他們?cè)谖也恢榈那闆r下，拿走了我的信息，并提高了我的保費(fèi)?！?/p>

如此“同意”

通用汽車公司總部，幾座相連的玻璃建筑聳立在附近的街道上。通用汽車公司收集了數(shù)百萬美國人的駕駛數(shù)據(jù)▼

近年來，保險(xiǎn)公司向在汽車上安裝加密狗或下載指定手機(jī)App的客戶提供優(yōu)惠。這些App可以監(jiān)控車主們的駕駛情況，包括駕駛次數(shù)、轉(zhuǎn)彎速度、踩剎車的力度以及是否超速。但車主歷來不愿參與這些項(xiàng)目。

即便如此，自己的行車數(shù)據(jù)還是被保險(xiǎn)公司共享，這一情況車主都知情嗎？

福特汽車公司在一份專利申請(qǐng)中如是說：“汽車公司直接從聯(lián)網(wǎng)車輛中收集信息，供保險(xiǎn)公司使用。”

汽車公司已經(jīng)與保險(xiǎn)公司建立了合作關(guān)系，如果駕駛員想購買基于車輛使用情況的險(xiǎn)種，就需要對(duì)駕駛習(xí)慣進(jìn)行監(jiān)控來確定保費(fèi)，保險(xiǎn)公司會(huì)從他們的汽車上無線收集這些數(shù)據(jù)。在這種情況下，駕駛員是知情的。

但在有些情況下，行車數(shù)據(jù)正在以更加隱蔽的方式泄露。在車聯(lián)網(wǎng)時(shí)代，汽車可以使用導(dǎo)航、道路救援和汽車App等服務(wù)，駕駛員可以將這些App連接到自己的汽車上，對(duì)汽車進(jìn)行定位或遠(yuǎn)程解鎖。

近年來，通用、本田、起亞和現(xiàn)代等汽車制造商已開始在其車載App中提供一項(xiàng)可選功能，為駕駛行為打分。一些車主可能沒有意識(shí)到，如果他們打開這些功能，汽車公司就會(huì)把他們的駕駛信息提供給LexisNexis等數(shù)據(jù)經(jīng)紀(jì)公司。

汽車制造商和數(shù)據(jù)經(jīng)紀(jì)商合作收集了數(shù)百萬美國人的詳細(xì)駕駛數(shù)據(jù)。它們聲稱這樣做得到了駕駛者的許可。

但是，駕駛員真的同意了嗎？

據(jù)紐約時(shí)報(bào)的調(diào)查，大多數(shù)駕駛員根本不清楚自己“同意”了哪些條款。當(dāng)App界面彈出類似許可時(shí)，他們基本不會(huì)去閱讀那些長篇大論的隱私條款和模糊的隱私政策，便直接按下了同意鍵。

據(jù)紐約時(shí)報(bào)報(bào)道，導(dǎo)致用戶隱私泄露的主要是通用推出的安吉星（OnStar）Smart Driver功能。用戶一旦開啟了這個(gè)功能，車載App就會(huì)對(duì)駕駛員的駕駛行為進(jìn)行追蹤并打分。

更加令人費(fèi)解的是，一些駕駛通用汽車公司生產(chǎn)的汽車的車主說，即使沒有開啟這項(xiàng)功能，他們也會(huì)被跟蹤，保費(fèi)也會(huì)因此上升。

通用汽車公司發(fā)言人瑪洛麗爾·盧茲奇（Malorie Lucich）說：“通用汽車的安吉星 Smart Driver服務(wù)對(duì)客戶來說是可選的?？蛻艨梢酝ㄟ^該功能了解更多有關(guān)安全駕駛行為或車輛性能的信息，經(jīng)客戶同意，這些信息可用于獲取保險(xiǎn)報(bào)價(jià)。客戶也可以隨時(shí)退出Smart Driver。”

而事實(shí)上，即使車主選擇“同意”開啟這項(xiàng)功能，風(fēng)險(xiǎn)也沒有完全披露給用戶。

“我有一輛通用雪佛蘭汽車。我辦理了Smart Driver的注冊(cè)手續(xù)；沒有任何警告或披露第三方會(huì)獲取我的駕駛數(shù)據(jù)?！币晃卉囍鞅硎?。

“幽靈”功能

用戶在注冊(cè)安吉星Smart Driver系統(tǒng)時(shí)，隱私條款沒有提及數(shù)據(jù)會(huì)與第三方共享▼

康奈爾大學(xué)法學(xué)教授弗蘭克·帕斯夸萊（Frank Pasquale）說：“我很驚訝。因?yàn)檫@并不在普通消費(fèi)者的合理預(yù)期之內(nèi)，所以在顯著位置披露這種情況當(dāng)然應(yīng)該成為行業(yè)慣例?！?/p>

監(jiān)管部門也已經(jīng)注意到了收集消費(fèi)者汽車敏感信息的行為。加利福尼亞州的隱私監(jiān)管機(jī)構(gòu)目前正在調(diào)查汽車制造商的數(shù)據(jù)收集行為。

2月，馬薩諸塞州參議員愛德華·馬基（Edward Markey）也敦促聯(lián)邦貿(mào)易委員會(huì)進(jìn)行調(diào)查。

“物聯(lián)網(wǎng)正在真正侵入所有美國人的生活?！瘪R基在接受采訪時(shí)說，“如果現(xiàn)在汽車制造商和保險(xiǎn)公司串通一氣，利用從不知情的車主那里收集到的數(shù)據(jù)提高他們的保費(fèi)，在我看來，這本身就有可能違反《聯(lián)邦貿(mào)易委員會(huì)法》第5條?！?/p>

這項(xiàng)聯(lián)邦法律禁止損害消費(fèi)者利益的不公平和欺騙性商業(yè)行為。

一位專家說，監(jiān)控駕駛習(xí)慣的保險(xiǎn)計(jì)劃可以改善駕駛，但前提是人們知道自己被監(jiān)控了▼

達(dá)爾在一個(gè)雪佛蘭Bolt汽車愛好者的在線論壇上分享了他的經(jīng)歷，在他發(fā)的帖子的留言里，很多人對(duì)此表示震驚。而關(guān)于通用旗下車型泄露行車數(shù)據(jù)的言論也開始在通用的論壇里傳播開來。

專為加速賽而生的科爾維特也未能幸免。一位車手表示，在賽道日期間，他在專業(yè)賽道上測(cè)試科爾維特的極限時(shí)，被收集了數(shù)據(jù)。

論壇上許多人抱怨保費(fèi)因此飆升。佛羅里達(dá)州棕櫚灘縣的一位不愿透露姓名的凱迪拉克車主正在考慮起訴通用公司。他與達(dá)爾有著相同的經(jīng)歷，也是在發(fā)現(xiàn)自己保費(fèi)上漲后，才知道LexisNexis報(bào)告的存在。報(bào)告中記錄了他六個(gè)月的駕駛活動(dòng)，包括多次急剎車和急加速，以及一些超速行駛。

“我不明白怎樣算急剎，我車內(nèi)乘員的頭沒有撞到儀表盤。我也沒有急加速，我不知道汽車是如何定義的。我不覺得我在激烈駕駛或危險(xiǎn)駕駛?！彼f，保費(fèi)是他之前的兩倍。

凱迪拉克車主、達(dá)爾和論壇上的用戶都開啟了安吉星Smart Driver系統(tǒng)。安吉星是通用公司為其汽車提供的互聯(lián)網(wǎng)連接服務(wù)，而Smart Driver則是通用公司車載App中的一項(xiàng)功能。通用的車載App屬于安吉星系統(tǒng)的一部分，在不同品牌中對(duì)應(yīng)為MyChevrolet、MyBuick、MyGMC和MyCadillac。

據(jù)公司網(wǎng)站介紹，Smart Driver的作用是幫助你成為一名更好的司機(jī)，它可以對(duì)安全帶的使用和駕駛習(xí)慣進(jìn)行跟蹤和評(píng)級(jí)。在最近的一次宣傳活動(dòng)中，Instagram上的一位網(wǎng)紅使用Smart Driver與她的丈夫進(jìn)行了一場(chǎng)比賽，看看誰能收集到最多的數(shù)字徽章，如剎車天才、極限英雄等。

通用公司證實(shí)，它與LexisNexis和另一家與保險(xiǎn)業(yè)合作的數(shù)據(jù)經(jīng)紀(jì)公司Verisk分享了Smart Driver用戶的急剎車、急加速、時(shí)速超過80英里和駕駛時(shí)間的一些“精選意見”。

通用公司發(fā)言人盧茲奇說，客戶主動(dòng)開啟了Smart Driver功能，或許是在購買時(shí)開啟，或許是在購買后通過汽車App開啟的。

而通用旗下車型的車主堅(jiān)稱自己沒有開啟，有可能是在不知情的情況下在經(jīng)銷商處注冊(cè)的。根據(jù)該公司的手冊(cè)，銷售人員可以因成功為客戶注冊(cè)安吉星服務(wù)（包括Smart Driver）而獲得獎(jiǎng)金。

佛羅里達(dá)州的一位凱迪拉克車主說，他沒有聽說過Smart Driver，也從未在MyCadillac App中注意到這一功能。他查看了自己在2021年秋購買凱迪拉克時(shí)在經(jīng)銷商處簽署的文件，沒有發(fā)現(xiàn)任何關(guān)于注冊(cè)該服務(wù)的內(nèi)容。

盧茲奇在一封電子郵件中表示：“根據(jù)安吉星的隱私聲明，當(dāng)客戶接受用戶條款和隱私聲明（在注冊(cè)流程中會(huì)單獨(dú)審查）時(shí)，他們同意與第三方共享他們的數(shù)據(jù)?！?/p>

但該聲明中關(guān)于第三方業(yè)務(wù)關(guān)系的部分并未提及Smart Driver。聲明中寫明通用可能與之共享數(shù)據(jù)的公司是SiriusXM，而不是LexisNexis Risk Solutions，然而通用自2019年以來一直與LexisNexis Risk Solutions合作。

隱私噩夢(mèng)

2022年，一名駕駛員驚訝地發(fā)現(xiàn)自己開啟了Smart Driver系統(tǒng)，并將自己的低分截圖發(fā)布到了一個(gè)科爾維特車主在線論壇上▼

非盈利組織Mozilla隱私安全項(xiàng)目的研究員珍·卡爾特里德（Jen Caltrider）去年審查了超過25個(gè)汽車品牌的隱私政策。她說，在數(shù)據(jù)收集方面，駕駛員對(duì)自己“同意”的內(nèi)容并不清楚，消費(fèi)者不可能理解汽車公司、其聯(lián)網(wǎng)服務(wù)和App充滿法律條文的政策。

她把汽車稱為隱私噩夢(mèng)。她說：“汽車公司非常善于將這些功能與安全聯(lián)系起來，并說它們都是為了安全。他們是為了賺錢?！?/p>

汽車公司和數(shù)據(jù)經(jīng)紀(jì)商都不否認(rèn)共享數(shù)據(jù)的行為。汽車制造商表示，這樣做的主要目的是幫助人們養(yǎng)成更安全的駕駛習(xí)慣。

LexisNexis和Verisk從消費(fèi)者的車輛中獲取數(shù)據(jù)后，會(huì)將人們的駕駛信息出售給保險(xiǎn)公司。要獲得這些信息，保險(xiǎn)公司必須征得駕駛員的同意。比如當(dāng)他們?nèi)ベ徺I汽車保險(xiǎn)時(shí)，在樣板文件上簽字，讓保險(xiǎn)公司有權(quán)調(diào)取第三方報(bào)告。保險(xiǎn)公司通常會(huì)要求獲取消費(fèi)者的信用或風(fēng)險(xiǎn)報(bào)告，但在加利福尼亞州、馬薩諸塞州、密歇根州和夏威夷州，保險(xiǎn)公司被禁止這樣做。

一位熟悉通用Smart Driver的員工稱，該公司每年從該項(xiàng)目中獲得的收入在數(shù)百萬美元左右。

LexisNexis Risk Solutions公司在一份聲明中說，消費(fèi)者的駕駛數(shù)據(jù)只保留六個(gè)月，制定了嚴(yán)格的隱私和安全政策，確保數(shù)據(jù)不會(huì)被非法訪問或使用。

Verisk發(fā)言人艾米·艾賓斯坦（Amy Ebenstein）說：“Verisk向保險(xiǎn)公司提供行程數(shù)據(jù)和風(fēng)險(xiǎn)評(píng)分，該評(píng)分得到了美國46個(gè)州和哥倫比亞特區(qū)保險(xiǎn)監(jiān)管機(jī)構(gòu)的批準(zhǔn)?！彼硎荆琕erisk從汽車制造商處獲得數(shù)據(jù)后，會(huì)向客戶發(fā)出通知并獲得適當(dāng)?shù)耐狻?/p>

三菱公司在其App中提供了一項(xiàng)可選功能駕駛評(píng)分，開啟后可收集人們的駕駛信息。

不過，一些開啟了Smart Driver功能的司機(jī)表示，他們甚至沒有意識(shí)到自己已經(jīng)注冊(cè)，直到他們?cè)谠诰€論壇上看到人們發(fā)的帖子，然后查看自己的App才發(fā)現(xiàn)早已注冊(cè)。他們只能關(guān)閉汽車App中的Smart Driver功能，才取消了注冊(cè)。

芝加哥大學(xué)法學(xué)教授奧姆里·本·沙哈爾（Omri Ben-Shahar）對(duì)保險(xiǎn)公司通過監(jiān)控駕駛員的行為確定保費(fèi)表示支持。他認(rèn)為，在知情的情況下受到監(jiān)控的人駕駛技術(shù)更好。他說：“人們的駕駛方式不同。對(duì)安全的影響是巨大的?！?/p>

但是，他反對(duì)以極其隱蔽的方式收集數(shù)據(jù)。如果人們不知道他們的駕駛方式會(huì)影響他們的保費(fèi)，那么公共安全就不會(huì)受益。

斯巴魯、起亞和三菱也向LexisNexis提供駕駛員數(shù)據(jù)▼

通用汽車公司并不是唯一一家分享駕駛行為數(shù)據(jù)的汽車制造商。起亞、斯巴魯和三菱也向 LexisNexis車聯(lián)網(wǎng)交換中心提供數(shù)據(jù)，只是對(duì)消費(fèi)者的披露程度參差不齊。

LexisNexis車聯(lián)網(wǎng)交換中心是一個(gè)與保險(xiǎn)公司共享消費(fèi)者“同意”獲取的聯(lián)網(wǎng)汽車數(shù)據(jù)的門戶。根據(jù)LexisNexis的一份新聞稿，截至2022年，該交換中心已從超過1000萬輛汽車收集到真實(shí)世界的駕駛行為。

Verisk還聲稱可以訪問數(shù)百萬車輛的數(shù)據(jù)，并與福特、本田和現(xiàn)代等主要汽車制造商建立了合作關(guān)系。

其中兩家汽車制造商表示，他們不共享數(shù)據(jù)或只共享有限的數(shù)據(jù)。斯巴魯發(fā)言人多米尼克·英凡特（Dominick Infante）說，斯巴魯與LexisNexis共享里程表數(shù)據(jù)，斯巴魯客戶打開Starlink并授權(quán)在購買汽車保險(xiǎn)時(shí)共享這些數(shù)據(jù)。

福特公司發(fā)言人艾倫·霍爾（Alan Hall）說，福特不會(huì)向這兩家合作伙伴傳輸任何聯(lián)網(wǎng)汽車數(shù)據(jù)，但當(dāng)客戶有意購買基于駕駛習(xí)慣的險(xiǎn)種時(shí)，福特公司會(huì)與這兩家公司合作，探索支持客戶的方法。他說，如果客戶通過車載觸摸屏明確表示同意，福特將直接與保險(xiǎn)公司分享汽車的駕駛行為。

本田公司表示，未經(jīng)同意不會(huì)共享駕駛員數(shù)據(jù)，但用戶需要閱讀一個(gè)2000多字的“條款和條件”，才能看到該公司正在與Verisk共享數(shù)據(jù)▼

其他汽車制造商表示，它們的App中都有可選的駕駛指導(dǎo)功能。起亞、三菱和現(xiàn)代都有“駕駛評(píng)分”功能，本田和謳歌則有駕駛反饋功能，這些功能開啟后，會(huì)收集人們的里程、速度、剎車和加速信息，然后與LexisNexis或Verisk共享。

但對(duì)于使用這些功能的司機(jī)來說，風(fēng)險(xiǎn)披露得非常不明顯。

在本田車主激活駕駛員反饋功能之前，會(huì)彈出一個(gè)“尊重您的隱私”的界面，內(nèi)容寫明了“未經(jīng)您的同意，您的數(shù)據(jù)絕不會(huì)被共享”。

“但這些數(shù)據(jù)會(huì)被共享，與Verisk共享”，這一事實(shí)是在一個(gè)長達(dá)2000多字的條款和條件頁面上披露，駕駛員需要點(diǎn)擊接受。

本田在其網(wǎng)站的常見問題中確實(shí)提到了Verisk，起亞也在其網(wǎng)站上強(qiáng)調(diào)了與LexisNexis Risk Solutions的關(guān)系。起亞發(fā)言人表示，未經(jīng)額外同意，LexisNexis不能與保險(xiǎn)公司共享起亞參與者的駕駛評(píng)分?jǐn)?shù)據(jù)。

在得知這一真相后，車主們對(duì)此很不滿。棕櫚灘的凱迪拉克車主說，他再也不會(huì)買通用旗下的車了。