EUA alertam para o uso indevido dos dados de carros autônomos

As montadoras que vendem carros conectados estão no radar da Comissão Federal de Comércio (FTC), que alertou em um comunicado para os fabricantes dos veículos que não se deve fazer o uso indevido dos dados das pessoas.

Leia mais:

• EUA estão perto de aprovar uma das mais rigorosas leis sobre privacidade de dados
• FTC processa a Amazon por monopólio; entenda a ação
• Dia da Privacidade de Dados: como se proteger em tempos de IA?

O aviso da comissão diz que as montadoras “não têm licença gratuita para monetizar as informações das pessoas além dos fins necessários para fornecer o produto ou serviço solicitado. Só porque executivos e investidores desejam fluxos de receitas recorrentes, isso não supera a necessidade de salvaguardas de privacidade significativas”.

Um pesquisador de segurança revelou, que, para um hacker, um número de identificação de veículo era suficiente para acessar serviços remotos de diversas marcas, e pior, tinham APIs facilmente hackeáveis.

Em 2023, um relatório da Mozilla Foundation concluiu que as políticas das diversas montadoras em relação ao uso de dados de carros conectados eram fracas, alegando que “os carros são a pior categoria de produtos que já analisamos em termos de privacidade”.

Outro caso preocupante aconteceu quando proprietários de veículos conectados fabricados pela General Motors foram involuntariamente inscritos no programa Smart Driver da OnStar e os seus dados de condução foram partilhados com a sua companhia de seguros.

Punições não serão dadas pela FTC para montadoras de carros conectados, por enquanto

• A FTC, por hora, se limitará ao alerta do comunicado, e não está tomando medidas específicas contra nenhuma montadora neste momento.
• Contudo, o órgão afirma que “os carros conectados estão no radar da FTC há anos”.
• A FTC acredita que as montadoras e outras empresas devem proteger os dados dos usuários contra coleta, uso e divulgação ilegais. E que a maneira mais fácil de cumprir é, em primeiro lugar, não coletar os dados.