撰文 / 馬曉蕾

編輯 / 黃大路

設計 / 師 超

來源 / 紐約時報，作者：Kashmir Hill

“互聯(lián)網(wǎng)上無隱私。”在車聯(lián)網(wǎng)時代，令人眼花繚亂的汽車技術成為了一把雙刃劍，在提升安全、便利性的同時，引發(fā)了人們對行車數(shù)據(jù)安全的恐慌。

由于汽車監(jiān)視著你的一舉一動，車主們紛紛感嘆稱，每一次駕駛都像在裸奔。

據(jù)美國紐約時報披露，通用公司旗下多款車型將駕駛員行車數(shù)據(jù)與保險公司共享，導致保險公司對車主的駕駛行為了如指掌，并根據(jù)此生成所謂的“消費者風險檔案”，上調(diào)車輛保費。

這一切都要從一份漲價了的保單說起。

肯恩·達爾（Kenn Dahl）是西雅圖附近一家軟件公司的老板，他自認為擁有良好的駕駛習慣。他有一輛租來的雪佛蘭Bolt，從未出過事故。

因此，當2022年，65歲的達爾發(fā)現(xiàn)他的汽車保費飆升了21%時，他大吃一驚。一位保險經(jīng)紀人告訴他，他的LexisNexis報告是導致保費上漲的主要因素。

LexisNexis是一家總部位于紐約的全球數(shù)據(jù)經(jīng)紀公司，該公司的風險解決方案部門主要服務于汽車保險行業(yè)。按照以往的慣例，該公司主要為保險公司提供車輛事故和罰單情況。

而這一次，這家公司的跟蹤范圍遠不止于此了。應達爾的要求，LexisNexis向他發(fā)送了一份 258頁的消費者披露報告。（根據(jù)《公平信用報告法》，LexisNexis必須提供該報告）

里面的內(nèi)容讓達爾震驚：多達130多頁的內(nèi)容詳細記錄了他和妻子在過去六個月里駕駛Bolt的每一次情況。其中包括640次行程的日期、開始和結束時間、行駛距離以及超速、急剎車或急加速的記錄。唯一沒有記錄的是駕駛汽車的地點。

例如，在6月的一個周四上午，汽車在18分鐘內(nèi)行駛了7.33英里；有兩次急加速和兩次急剎車。

報告稱，行程詳情由雪佛蘭Bolt的制造商通用汽車公司提供。LexisNexis發(fā)言人迪恩·卡尼（Dean Carney）稱，LexisNexis分析了這些駕駛數(shù)據(jù)，然后為車主創(chuàng)建一個風險評分，供保險公司作為一項參考因素來提供更個性化的保險服務。在過去的一個月里，有八家保險公司向LexisNexis索取了有關達爾信息。

達爾說：“這感覺就像被背叛了一樣。他們在我不知情的情況下，拿走了我的信息，并提高了我的保費。”

如此“同意”

通用汽車公司總部，幾座相連的玻璃建筑聳立在附近的街道上。通用汽車公司收集了數(shù)百萬美國人的駕駛數(shù)據(jù)▼

近年來，保險公司向在汽車上安裝加密狗或下載指定手機App的客戶提供優(yōu)惠。這些App可以監(jiān)控車主們的駕駛情況，包括駕駛次數(shù)、轉(zhuǎn)彎速度、踩剎車的力度以及是否超速。但車主歷來不愿參與這些項目。

即便如此，自己的行車數(shù)據(jù)還是被保險公司共享，這一情況車主都知情嗎？

福特汽車公司在一份專利申請中如是說：“汽車公司直接從聯(lián)網(wǎng)車輛中收集信息，供保險公司使用。”

汽車公司已經(jīng)與保險公司建立了合作關系，如果駕駛員想購買基于車輛使用情況的險種，就需要對駕駛習慣進行監(jiān)控來確定保費，保險公司會從他們的汽車上無線收集這些數(shù)據(jù)。在這種情況下，駕駛員是知情的。

但在有些情況下，行車數(shù)據(jù)正在以更加隱蔽的方式泄露。在車聯(lián)網(wǎng)時代，汽車可以使用導航、道路救援和汽車App等服務，駕駛員可以將這些App連接到自己的汽車上，對汽車進行定位或遠程解鎖。

近年來，通用、本田、起亞和現(xiàn)代等汽車制造商已開始在其車載App中提供一項可選功能，為駕駛行為打分。一些車主可能沒有意識到，如果他們打開這些功能，汽車公司就會把他們的駕駛信息提供給LexisNexis等數(shù)據(jù)經(jīng)紀公司。

汽車制造商和數(shù)據(jù)經(jīng)紀商合作收集了數(shù)百萬美國人的詳細駕駛數(shù)據(jù)。它們聲稱這樣做得到了駕駛者的許可。

但是，駕駛員真的同意了嗎？

據(jù)紐約時報的調(diào)查，大多數(shù)駕駛員根本不清楚自己“同意”了哪些條款。當App界面彈出類似許可時，他們基本不會去閱讀那些長篇大論的隱私條款和模糊的隱私政策，便直接按下了同意鍵。

據(jù)紐約時報報道，導致用戶隱私泄露的主要是通用推出的安吉星（OnStar）Smart Driver功能。用戶一旦開啟了這個功能，車載App就會對駕駛員的駕駛行為進行追蹤并打分。

更加令人費解的是，一些駕駛通用汽車公司生產(chǎn)的汽車的車主說，即使沒有開啟這項功能，他們也會被跟蹤，保費也會因此上升。

通用汽車公司發(fā)言人瑪洛麗爾·盧茲奇（Malorie Lucich）說：“通用汽車的安吉星 Smart Driver服務對客戶來說是可選的。客戶可以通過該功能了解更多有關安全駕駛行為或車輛性能的信息，經(jīng)客戶同意，這些信息可用于獲取保險報價。客戶也可以隨時退出Smart Driver。”

而事實上，即使車主選擇“同意”開啟這項功能，風險也沒有完全披露給用戶。

“我有一輛通用雪佛蘭汽車。我辦理了Smart Driver的注冊手續(xù)；沒有任何警告或披露第三方會獲取我的駕駛數(shù)據(jù)。”一位車主表示。

“幽靈”功能

用戶在注冊安吉星Smart Driver系統(tǒng)時，隱私條款沒有提及數(shù)據(jù)會與第三方共享▼

康奈爾大學法學教授弗蘭克·帕斯夸萊（Frank Pasquale）說：“我很驚訝。因為這并不在普通消費者的合理預期之內(nèi)，所以在顯著位置披露這種情況當然應該成為行業(yè)慣例。”

監(jiān)管部門也已經(jīng)注意到了收集消費者汽車敏感信息的行為。加利福尼亞州的隱私監(jiān)管機構目前正在調(diào)查汽車制造商的數(shù)據(jù)收集行為。

2月，馬薩諸塞州參議員愛德華·馬基（Edward Markey）也敦促聯(lián)邦貿(mào)易委員會進行調(diào)查。

“物聯(lián)網(wǎng)正在真正侵入所有美國人的生活。”馬基在接受采訪時說，“如果現(xiàn)在汽車制造商和保險公司串通一氣，利用從不知情的車主那里收集到的數(shù)據(jù)提高他們的保費，在我看來，這本身就有可能違反《聯(lián)邦貿(mào)易委員會法》第5條。”

這項聯(lián)邦法律禁止損害消費者利益的不公平和欺騙性商業(yè)行為。

一位專家說，監(jiān)控駕駛習慣的保險計劃可以改善駕駛，但前提是人們知道自己被監(jiān)控了▼

達爾在一個雪佛蘭Bolt汽車愛好者的在線論壇上分享了他的經(jīng)歷，在他發(fā)的帖子的留言里，很多人對此表示震驚。而關于通用旗下車型泄露行車數(shù)據(jù)的言論也開始在通用的論壇里傳播開來。

專為加速賽而生的科爾維特也未能幸免。一位車手表示，在賽道日期間，他在專業(yè)賽道上測試科爾維特的極限時，被收集了數(shù)據(jù)。

論壇上許多人抱怨保費因此飆升。佛羅里達州棕櫚灘縣的一位不愿透露姓名的凱迪拉克車主正在考慮起訴通用公司。他與達爾有著相同的經(jīng)歷，也是在發(fā)現(xiàn)自己保費上漲后，才知道LexisNexis報告的存在。報告中記錄了他六個月的駕駛活動，包括多次急剎車和急加速，以及一些超速行駛。

“我不明白怎樣算急剎，我車內(nèi)乘員的頭沒有撞到儀表盤。我也沒有急加速，我不知道汽車是如何定義的。我不覺得我在激烈駕駛或危險駕駛。”他說，保費是他之前的兩倍。

凱迪拉克車主、達爾和論壇上的用戶都開啟了安吉星Smart Driver系統(tǒng)。安吉星是通用公司為其汽車提供的互聯(lián)網(wǎng)連接服務，而Smart Driver則是通用公司車載App中的一項功能。通用的車載App屬于安吉星系統(tǒng)的一部分，在不同品牌中對應為MyChevrolet、MyBuick、MyGMC和MyCadillac。

據(jù)公司網(wǎng)站介紹，Smart Driver的作用是幫助你成為一名更好的司機，它可以對安全帶的使用和駕駛習慣進行跟蹤和評級。在最近的一次宣傳活動中，Instagram上的一位網(wǎng)紅使用Smart Driver與她的丈夫進行了一場比賽，看看誰能收集到最多的數(shù)字徽章，如剎車天才、極限英雄等。

通用公司證實，它與LexisNexis和另一家與保險業(yè)合作的數(shù)據(jù)經(jīng)紀公司Verisk分享了Smart Driver用戶的急剎車、急加速、時速超過80英里和駕駛時間的一些“精選意見”。

通用公司發(fā)言人盧茲奇說，客戶主動開啟了Smart Driver功能，或許是在購買時開啟，或許是在購買后通過汽車App開啟的。

而通用旗下車型的車主堅稱自己沒有開啟，有可能是在不知情的情況下在經(jīng)銷商處注冊的。根據(jù)該公司的手冊，銷售人員可以因成功為客戶注冊安吉星服務（包括Smart Driver）而獲得獎金。

佛羅里達州的一位凱迪拉克車主說，他沒有聽說過Smart Driver，也從未在MyCadillac App中注意到這一功能。他查看了自己在2021年秋購買凱迪拉克時在經(jīng)銷商處簽署的文件，沒有發(fā)現(xiàn)任何關于注冊該服務的內(nèi)容。

盧茲奇在一封電子郵件中表示：“根據(jù)安吉星的隱私聲明，當客戶接受用戶條款和隱私聲明（在注冊流程中會單獨審查）時，他們同意與第三方共享他們的數(shù)據(jù)。”

但該聲明中關于第三方業(yè)務關系的部分并未提及Smart Driver。聲明中寫明通用可能與之共享數(shù)據(jù)的公司是SiriusXM，而不是LexisNexis Risk Solutions，然而通用自2019年以來一直與LexisNexis Risk Solutions合作。

隱私噩夢

2022年，一名駕駛員驚訝地發(fā)現(xiàn)自己開啟了Smart Driver系統(tǒng)，并將自己的低分截圖發(fā)布到了一個科爾維特車主在線論壇上▼

非盈利組織Mozilla隱私安全項目的研究員珍·卡爾特里德（Jen Caltrider）去年審查了超過25個汽車品牌的隱私政策。她說，在數(shù)據(jù)收集方面，駕駛員對自己“同意”的內(nèi)容并不清楚，消費者不可能理解汽車公司、其聯(lián)網(wǎng)服務和App充滿法律條文的政策。

她把汽車稱為隱私噩夢。她說：“汽車公司非常善于將這些功能與安全聯(lián)系起來，并說它們都是為了安全。他們是為了賺錢。”

汽車公司和數(shù)據(jù)經(jīng)紀商都不否認共享數(shù)據(jù)的行為。汽車制造商表示，這樣做的主要目的是幫助人們養(yǎng)成更安全的駕駛習慣。

LexisNexis和Verisk從消費者的車輛中獲取數(shù)據(jù)后，會將人們的駕駛信息出售給保險公司。要獲得這些信息，保險公司必須征得駕駛員的同意。比如當他們?nèi)ベ徺I汽車保險時，在樣板文件上簽字，讓保險公司有權調(diào)取第三方報告。保險公司通常會要求獲取消費者的信用或風險報告，但在加利福尼亞州、馬薩諸塞州、密歇根州和夏威夷州，保險公司被禁止這樣做。

一位熟悉通用Smart Driver的員工稱，該公司每年從該項目中獲得的收入在數(shù)百萬美元左右。

LexisNexis Risk Solutions公司在一份聲明中說，消費者的駕駛數(shù)據(jù)只保留六個月，制定了嚴格的隱私和安全政策，確保數(shù)據(jù)不會被非法訪問或使用。

Verisk發(fā)言人艾米·艾賓斯坦（Amy Ebenstein）說：“Verisk向保險公司提供行程數(shù)據(jù)和風險評分，該評分得到了美國46個州和哥倫比亞特區(qū)保險監(jiān)管機構的批準。”她表示，Verisk從汽車制造商處獲得數(shù)據(jù)后，會向客戶發(fā)出通知并獲得適當?shù)耐狻?/p>

三菱公司在其App中提供了一項可選功能駕駛評分，開啟后可收集人們的駕駛信息。

不過，一些開啟了Smart Driver功能的司機表示，他們甚至沒有意識到自己已經(jīng)注冊，直到他們在在線論壇上看到人們發(fā)的帖子，然后查看自己的App才發(fā)現(xiàn)早已注冊。他們只能關閉汽車App中的Smart Driver功能，才取消了注冊。

芝加哥大學法學教授奧姆里·本·沙哈爾（Omri Ben-Shahar）對保險公司通過監(jiān)控駕駛員的行為確定保費表示支持。他認為，在知情的情況下受到監(jiān)控的人駕駛技術更好。他說：“人們的駕駛方式不同。對安全的影響是巨大的。”

但是，他反對以極其隱蔽的方式收集數(shù)據(jù)。如果人們不知道他們的駕駛方式會影響他們的保費，那么公共安全就不會受益。

斯巴魯、起亞和三菱也向LexisNexis提供駕駛員數(shù)據(jù)▼

通用汽車公司并不是唯一一家分享駕駛行為數(shù)據(jù)的汽車制造商。起亞、斯巴魯和三菱也向 LexisNexis車聯(lián)網(wǎng)交換中心提供數(shù)據(jù)，只是對消費者的披露程度參差不齊。

LexisNexis車聯(lián)網(wǎng)交換中心是一個與保險公司共享消費者“同意”獲取的聯(lián)網(wǎng)汽車數(shù)據(jù)的門戶。根據(jù)LexisNexis的一份新聞稿，截至2022年，該交換中心已從超過1000萬輛汽車收集到真實世界的駕駛行為。

Verisk還聲稱可以訪問數(shù)百萬車輛的數(shù)據(jù)，并與福特、本田和現(xiàn)代等主要汽車制造商建立了合作關系。

其中兩家汽車制造商表示，他們不共享數(shù)據(jù)或只共享有限的數(shù)據(jù)。斯巴魯發(fā)言人多米尼克·英凡特（Dominick Infante）說，斯巴魯與LexisNexis共享里程表數(shù)據(jù)，斯巴魯客戶打開Starlink并授權在購買汽車保險時共享這些數(shù)據(jù)。

福特公司發(fā)言人艾倫·霍爾（Alan Hall）說，福特不會向這兩家合作伙伴傳輸任何聯(lián)網(wǎng)汽車數(shù)據(jù)，但當客戶有意購買基于駕駛習慣的險種時，福特公司會與這兩家公司合作，探索支持客戶的方法。他說，如果客戶通過車載觸摸屏明確表示同意，福特將直接與保險公司分享汽車的駕駛行為。

本田公司表示，未經(jīng)同意不會共享駕駛員數(shù)據(jù)，但用戶需要閱讀一個2000多字的“條款和條件”，才能看到該公司正在與Verisk共享數(shù)據(jù)▼

其他汽車制造商表示，它們的App中都有可選的駕駛指導功能。起亞、三菱和現(xiàn)代都有“駕駛評分”功能，本田和謳歌則有駕駛反饋功能，這些功能開啟后，會收集人們的里程、速度、剎車和加速信息，然后與LexisNexis或Verisk共享。

但對于使用這些功能的司機來說，風險披露得非常不明顯。

在本田車主激活駕駛員反饋功能之前，會彈出一個“尊重您的隱私”的界面，內(nèi)容寫明了“未經(jīng)您的同意，您的數(shù)據(jù)絕不會被共享”。

“但這些數(shù)據(jù)會被共享，與Verisk共享”，這一事實是在一個長達2000多字的條款和條件頁面上披露，駕駛員需要點擊接受。

本田在其網(wǎng)站的常見問題中確實提到了Verisk，起亞也在其網(wǎng)站上強調(diào)了與LexisNexis Risk Solutions的關系。起亞發(fā)言人表示，未經(jīng)額外同意，LexisNexis不能與保險公司共享起亞參與者的駕駛評分數(shù)據(jù)。

在得知這一真相后，車主們對此很不滿。棕櫚灘的凱迪拉克車主說，他再也不會買通用旗下的車了。