El Asociación Australiana de Vehículos Eléctricos (AEVA) ha pedido al Gobierno federal que introduzca leyes más estrictas para controlar el creciente número de “vehículos conectados” con Internet en las carreteras australianas.
El organismo de defensa de los vehículos eléctricos dijo que el marco de privacidad de Australia, basado en la Ley de Privacidad de 1988 y los estándares voluntarios de la industria para vehículos conectados, no es lo suficientemente fuerte como para proteger a los conductores o definir claramente cómo se recopilan, usan, comparten y poseen los datos de los vehículos.
“Dado que se espera que el 95 por ciento de todos los vehículos nuevos, incluidos los eléctricos, vendidos en Australia tengan acceso a Internet para 2035, es probable que la protección del consumidor y los riesgos de seguridad nacional aumenten sin intervención”, dijo AEVA en un comunicado publicado ayer.
Vea las noticias con la aplicación 7NEWS: descárguela hoy
¿Buscas tu próximo auto? CarExpert puede ayudarte Investigación, Comparar Y Compra Para que puedas elegir con confianza.
La mayoría de las marcas importantes, incluidas Ford, Toyota, BYD, GWM y Tesla, ofrecen servicios conectados, a los que normalmente se accede a través de una aplicación de teléfono inteligente o una tarjeta SIM incorporada, que permiten que los vehículos se comuniquen a través de Internet.
Los ejemplos incluyen Toyota Connected Services, FordPass, MG iSmart, Nissan Connected Services y la aplicación MySkoda, que están disponibles en vehículos de gasolina, diésel, híbridos y eléctricos.
“Cualquier vehículo moderno equipado con una tarjeta SIM interna o un sistema telemático capaz de enviar datos a ubicaciones externas está en riesgo, no sólo los eléctricos”, afirma el comunicado de la AEVA.
“Los consumidores de todo el país se sienten decepcionados por leyes de privacidad de datos inadecuadas”, afirmó el presidente de AEVA, James Pickering.
“En lugar de infundir miedo y desconfianza en los vehículos conectados que conducimos, los formuladores de políticas tienen el poder de realizar cambios efectivos para proteger a los conductores y las opciones de los consumidores”.
A principios de este año, el Comisionado de Privacidad de Australia confirmó que estaba investigando a dos fabricantes de automóviles no identificados por posibles violaciones de las leyes de privacidad. Ninguno de los resultados de esa investigación se ha hecho público.
La presentación también hace referencia a la seguridad nacional en torno a los vehículos conectados. En 2018, el gobierno australiano prohibió a la empresa china de telecomunicaciones Huawei participar en el despliegue de la red 5G del país, alegando preocupaciones de seguridad nacional.
“Creemos firmemente en el cumplimiento del país de origen y continuaremos nuestras conversaciones con el gobierno para apoyar la elección y protección del consumidor, manteniendo al mismo tiempo la seguridad nacional”, dijo el señor Pickering.
AEVA dijo que describió lo que describió como un “conjunto integral” de medidas políticas recomendadas al gobierno federal, que combina medidas ya introducidas en Europa y China.
Europa adoptó su Reglamento General de Protección de Datos (GDPR) en 2016, y las leyes de privacidad entrarán en vigor en 2018.
Los vehículos nuevos vendidos en Europa también deben cumplir con la regulación de seguridad cibernética R155 de la CEPE a partir de 2022, mientras que la ley de datos de la Unión Europea otorga a los conductores derechos legales para acceder a los datos generados por los vehículos a partir de 2025.
China promulgó regulaciones de seguridad de datos automotrices en 2021, seguidas de una actualización este año de las pautas transfronterizas de datos automotrices que rigen cómo se clasifican y transfieren los datos de los vehículos al extranjero.
“Desde la perspectiva del consumidor, el principio clave es simple: el vehículo no debe actuar como una plataforma arbitraria de recolección de datos”, dice la presentación de AEVA.
“El objetivo de este enfoque recomendado no es prohibir la conectividad. Es garantizar que la conectividad sirva primero al propietario y al conductor”.
Las recomendaciones clave incluyen mantener los datos más confidenciales, como grabaciones de voz, escaneos faciales, imágenes de las cámaras de la cabina y rutas de conducción, dentro del vehículo en lugar de almacenarlos en la nube del fabricante de automóviles.
AEVA dijo que cuando los datos se almacenan fuera del vehículo, deberían mantenerse en una infraestructura de nube en Australia en lugar de transferirse al extranjero.
AEVA exige requisitos obligatorios de ciberseguridad para reemplazar el marco en gran medida voluntario actual, que exige que los fabricantes de automóviles cumplan con estándares reconocidos internacionalmente diseñados para reducir los riesgos de piratería informática.
También establece que la recopilación de datos de vehículos debe desactivarse de forma predeterminada, lo que exige que los conductores opten activamente por participar antes de que los fabricantes recopilen sus datos.
Los propietarios de vehículos también deberían poder ver qué datos se han recopilado de sus vehículos y tener la opción de eliminar su historial antes de venderlos, por ejemplo.
La asociación dijo que una mayor transparencia permitiría a los conductores compartir datos del vehículo con un reparador independiente de su elección sin necesidad de acceder a través de la red de concesionarios del fabricante.
“El control digital controlado por el fabricante también debería garantizar que los consumidores y terceros autorizados por los consumidores no queden excluidos del acceso legítimo a los datos, funciones y recursos del vehículo”, dice el informe.
“Esta recomendación de política busca lograr ese equilibrio”.
Más: Zeekr responde a las preocupaciones de ciberseguridad que rodean a los vehículos chinos
