Машина, которая всё записывает

Как автомобиль стал круглосуточным источником данных — и почему это бьёт по карману.

Счёт на 21% выше

Кенн Дал ездит аккуратно. Никаких аварий. Никаких штрафов. Стаж за рулём — десятилетия.

Два года назад страховка на его Chevrolet Bolt выросла на 21%. Без объяснений. Без предупреждения. Просто новый счёт.

Дал начал разбираться. Запросил свои данные у брокера LexisNexis. Получил отчёт на 130 страниц.

Сто тридцать страниц. О своих поездках. За шесть месяцев.

Там было всё. Маршруты. Время выезда и возвращения. Скорость на каждом участке. Моменты резкого торможения. Случаи резкого разгона. Данные о ремне безопасности.

Он не подписывался на слежку. Он купил машину. Нажал кнопку OnStar при первом включении — и где-то в длинном пользовательском соглашении, которое никто не читает, дал согласие на передачу данных о поездках третьим лицам.

General Motors продала эти данные LexisNexis и Verisk. Те продали страховым компаниям. Страховые подняли тариф.

Дал сказал New York Times: они берут информацию, которую он не знал что передаёт, и бьют его ею по карману.

Это не единичный случай. Это система.

Компьютер с колёсами

Современный автомобиль — не транспортное средство с компьютером. Это компьютер с колёсами. И как любой компьютер, подключённый к сети, он собирает данные. Постоянно. По умолчанию. Независимо от того, знаешь ты об этом или нет.

Что именно собирает подключённая машина.

Геолокация в реальном времени. Каждая точка маршрута. Время выезда. Время прибытия. Остановки — где, как долго. Регулярные маршруты: работа, дом, магазин, больница, церковь.

Телематика вождения. Скорость на каждом участке пути. Резкое торможение — когда, где, как часто. Резкое ускорение. Превышение скоростного ограничения — на сколько и как долго. Использование ремня безопасности каждым пассажиром в каждую поездку.

Стиль вождения. Время суток, когда ты ездишь. Ночные поездки. Дальние поездки. Частота использования автомобиля. Средняя дистанция.

Данные об автомобиле. Расход топлива. Давление в шинах. Диагностические коды. Состояние двигателя. Когда и где заправлялся.

Медиапотребление. Какую музыку слушаешь. Какие радиостанции. Какие подкасты. Что ищешь через голосовой помощник.

И в некоторых новых моделях — данные о самом водителе. Инфракрасная камера, направленная на лицо. Анализ взгляда. Анализ состояния: усталость, отвлечённость. В отдельных системах — определение веса водителя через сенсоры сиденья.

Mozilla в 2023 году изучила политики конфиденциальности 25 автомобильных брендов. Вывод был однозначным: автомобили названы худшей категорией устройств с точки зрения приватности из всех исследованных. Хуже телефонов. Хуже умных колонок. Хуже носимых устройств.

Девятнадцать из двадцати пяти компаний оставляли за собой право продавать данные водителей третьим лицам.

По данным McKinsey, в 2021 году половина автомобилей на дорогах имела подключение к интернету. К 2030 году — до 95%.

Девяносто пять процентов машин как постоянно работающая сеть сенсоров. Каждый фиксирует маршруты, скорость, поведение водителя. Каждый передаёт данные. Это не будущее — это направление, в котором индустрия движется сейчас.

История, которая изменила всё

Март 2024 года. New York Times публикует расследование.

General Motors с 2016 года продавала данные о поездках своих клиентов двум брокерам — LexisNexis Risk Solutions и Verisk Analytics. Те продавали данные страховым компаниям. Страховые использовали их для расчёта тарифов.

Программа называлась OnStar Smart Driver. Продвигалась как инструмент для улучшения стиля вождения: автоматический аварийный вызов, помощь на дороге, поиск угнанного автомобиля.

Согласно судебным искам, GM не раскрывала в достаточной мере, что компилирует подробные профили привычек вождения своих клиентов. По некоторым оценкам, данные до восьми миллионов водителей могли быть переданы страховщикам.

Данные включали GPS-координаты каждой поездки, моменты резкого торможения, резкого ускорения, превышения скорости. LexisNexis на их основе присваивал водителям оценку риска. Страховые компании использовали эту оценку для расчёта тарифа.

Результат — водители с чистой историей, без аварий и штрафов, получали рост страховки. Потому что алгоритм решил, что они рискованные. На основании данных, о передаче которых они не знали.

GM заработала около 20 миллионов долларов на продаже этих данных с 2020 по 2024 год.

После публикации GM объявила о прекращении передачи данных LexisNexis и Verisk. Но только после того, как это стало публично известным. До расследования программа работала восемь лет.

Арифметика нарушения

История не закончилась публикацией.

9 июня 2026 года Генеральный прокурор Калифорнии объявил, что General Motors согласилась выплатить 12,75 миллиона долларов для урегулирования расследования по закону CCPA — крупнейший штраф в истории этого закона.

Федеральная торговая комиссия США параллельно завершила своё урегулирование: GM запрещено собирать и продавать данные водителей в течение пяти лет.

Но здесь важна деталь, которую легко пропустить.

Штраф — 12,75 миллиона. Заработано на продаже данных — 20 миллионов. Итого GM осталась в плюсе на 7,25 миллиона даже после рекордного взыскания.

Это и есть экономика нарушения. Когда штраф меньше прибыли, нарушать выгодно.

Урегулирование не включает компенсации частным лицам. Водители, чьи тарифы выросли из-за данных OnStar, автоматической компенсации не получат.

Кенн Дал заплатил повышенную страховку. General Motors заплатила штраф меньше своей прибыли. LexisNexis и Verisk продолжают работать.

GM была не одна

Это важно понять. GM — не исключение, а наиболее публичный случай.

Журналисты New York Times обнаружили, что Kia, Mitsubishi, Hyundai, Honda и Acura имеют аналогичные программы.

После GM компании Honda, Hyundai, Ford и другие продолжили передавать данные Verisk, который заявляет о доступе к телематике от производителей, представляющих почти половину новых продаж автомобилей в США.

Половина новых машин. Данные о поездках. Уходят к брокерам. По умолчанию.

В Европе ситуация регулируется строже: GDPR требует явного согласия на такую передачу. Но это не значит, что данные не собираются. Это значит, что юридическое оформление другое.

Требования GDPR применяются к любой компании, обрабатывающей данные жителей ЕС, независимо от того, где находится сама компания. Теоретически. На практике у каждого автопроизводителя свои условия использования, своя политика конфиденциальности, свои формулировки согласия. И большинство написаны так, чтобы максимально широко охватить возможности использования данных при минимальной реальной информированности пользователя.

Последнее личное пространство

За всеми этими цифрами и штрафами стоит вопрос, который цифрами не измеряется.

Автомобиль всегда был особым пространством. Не домом — дом это другое. Не публичным местом, несмотря на публичные дороги. Чем-то средним. Личным пространством в движении.

Там можно орать любимую песню в полный голос. Плакать после тяжёлого разговора. Думать вслух. Говорить по телефону то, что не скажешь в офисе. Просто ехать молча.

Это пространство существовало потому, что в нём не было свидетелей.

Теперь есть. Невидимый. Постоянный. Записывающий.

Не человек — система. Она фиксирует не что ты думаешь и не что говоришь, а где едешь, когда, как быстро, как часто останавливаешься и где именно.

Геолокация — это не просто знание маршрута. Это знание закономерностей твоей жизни.

Регулярные поездки в одно место каждую неделю в определённое время могут означать работу, врача, церковь, группу поддержки, адвоката. Система не знает, что именно. Но она знает, что это важное место, и как часто ты туда ездишь.

Ночные поездки. Поездки в необычные часы. Маршруты, отличающиеся от обычных. Всё это в руках алгоритма превращается в выводы о тебе.

Исследователь приватности Джен Калтрайдер формулирует это точно: собранные данные позволяют делать выводы о привычках, психологическом профиле и даже политических взглядах человека.

Машина не спрашивает тебя о политических взглядах. Она просто знает, куда ты ездишь. Выводы делает алгоритм.

Страховой тариф как зеркало алгоритма

Телематическое страхование требует отдельного разговора.

Идея на первый взгляд красивая. Страховка рассчитывается не по статистическим категориям вроде «мужчина 25–35 лет, регион такой-то», а по реальному поведению конкретного водителя. Ездишь аккуратно — платишь меньше. Логично и справедливо.

На практике сложнее.

По данным из Мэриленда, среди водителей, участвующих в телематических программах, тарифы снизились у 31%, выросли у 24%, не изменились у 45%.

То есть для большинства участников выгоды нет. Для четверти — повышение. И это в добровольной программе, куда люди подключились осознанно.

История с GM — другое. Там водители не подключались к телематическому страхованию. Они просто пользовались встроенными сервисами автомобиля. Их данные уходили страховщикам без их ведома.

Здесь принципиальный юридический вопрос. Согласие, полученное через длинное пользовательское соглашение, которое никто не читает, — это согласие? С точки зрения GDPR нет. Согласие должно быть свободным, конкретным, информированным и однозначным. Кнопка «ОК, продолжить» не равна согласию на продажу данных о поездках страховым компаниям.

Сенаторы США заявили, что комиссия должна привлечь к ответственности и производителей, передавших данные клиентов без информированного согласия, и брокеров, перепродававших полученное незаконным образом.

Что остаётся в машине после продажи

Есть деталь, о которой почти никто не думает.

Когда продаёшь автомобиль, данные часто остаются на нём.

Годы поездок. Маршруты. Геолокационная история. Телефонная книга, синхронизированная через Bluetooth. Записи звонков. Сообщения, которые система озвучивала через динамики.

Следующий владелец получает машину. И вместе с ней — цифровой след предыдущего.

Это не теоретическая угроза. Исследователи неоднократно демонстрировали, что купленные подержанные автомобили содержат данные предыдущих владельцев, включая контакты, историю звонков и домашние адреса, сохранённые в навигаторе.

Сброс до заводских настроек помогает, но не всегда полностью. И большинство людей при продаже о нём не вспоминают.

Что говорит GDPR

Европейский регулятор занялся подключёнными автомобилями серьёзно. EDPB разработал руководство по обработке персональных данных в контексте подключённых транспортных средств.

Руководство указывает, что сбор геолокационных данных должен происходить только когда пользователь запускает функцию, требующую местоположения автомобиля, — а не активироваться по умолчанию и непрерывно при каждом запуске двигателя. Предусмотрена и возможность отключения геолокации.

Это важная позиция. Геолокация по умолчанию при запуске двигателя — нарушение. Геолокация по запросу пользователя для конкретной функции — допустимо.

Но между позицией регулятора и реальностью автомобилей на дорогах — дистанция.

Большинство подключённых машин собирают данные по умолчанию. Отключить это полностью либо невозможно, либо требует отказа от функций, за которые ты заплатил при покупке. Хочешь навигацию — терпи геолокацию. Хочешь автоматический аварийный вызов — принимай постоянный мониторинг.

Это называется принудительной связкой: согласие на основную функцию автоматически означает согласие на дополнительный сбор данных. Статья 7(4) GDPR такую связку прямо запрещает. Но применение этого запрета к автомобилям — работа, которая только начинается.

Ещё один получатель данных

Страховые компании — не единственные, кому интересны данные твоего автомобиля.

Полиция может получать к ним доступ. Требует ли это судебного ордера, остаётся юридически дискуссионным в разных юрисдикциях.

Данные о геолокации автомобиля могут использоваться как доказательство в уголовных делах. Это работает в обе стороны: иногда помогает установить алиби, иногда доказывает присутствие в определённом месте в определённое время.

В США зафиксированы случаи, когда прокуратура запрашивала данные у производителей без ведома владельцев. Tesla, например, передавала данные о скорости и состоянии автопилота в расследованиях дорожно-транспортных происшествий.

Само по себе это не обязательно плохо — доказательства в расследовании аварии с жертвами имеют очевидный общественный интерес.

Вопрос в другом. Ты знаешь, что твоя машина может быть свидетелем против тебя? Понимаешь, что собранные ею данные могут быть запрошены без твоего согласия? Учитывал это, когда покупал автомобиль с подключёнными сервисами?

Большинство людей — нет.

Что реально помогает

Отказаться от автомобиля не вариант. Купить машину без подключения к интернету с каждым годом сложнее.

Но есть действия, которые меняют уровень риска.

Настройки приватности автомобиля

В большинстве современных машин есть раздел «Конфиденциальность» или «Данные» в меню. Там видно, что именно собирается, и часть функций можно отключить. Не всё, но часть.

Геолокация, передача данных производителю, «улучшение продукта» — часто отключаемы. Автоматический аварийный вызов, как правило, нет, и не должен быть.

Настройки приложения производителя

Если на телефоне стоит приложение автопроизводителя, откройте его настройки. Посмотрите, какие разрешения оно запрашивает, какие данные собирает по собственному заявлению, есть ли возможность ограничить передачу.

Осторожность с телематическими программами

Страховщики предлагают скидку в обмен на установку устройства или приложения, отслеживающего вождение. Перед согласием прочитайте условия: что именно собирается, кому передаётся, как долго хранится, можно ли отозвать согласие и что происходит с данными после.

Скидка может быть реальной. Но данные, которые вы передаёте, остаются у брокера дольше, чем действует полис.

Запрос своих данных у брокеров

LexisNexis и Verisk — крупнейшие брокеры данных о водителях в США. В ЕС есть аналогичные структуры. По статье 15 GDPR вы вправе запросить, какие данные о вас обрабатываются.

Именно это сделал Кенн Дал. И получил 130 страниц.

Знать, что о тебе знают, — это уже информация, которую можно использовать.

Сброс данных при продаже

Сброс до заводских настроек через меню автомобиля. Отдельно — проверка, что Bluetooth-устройства отвязаны, история навигации очищена, аккаунты вышли из системы.

Про согласие, которого не было

Кенн Дал не подписывался на продажу своих данных страховщикам. Он купил машину.

Восемь миллионов водителей GM — по оценкам судебных исков — могли оказаться в той же ситуации. Их данные продавались. Их страховки росли. Они не знали почему.

GM заработала 20 миллионов. Заплатила 12,75 в виде штрафа. Продолжает продавать автомобили.

LexisNexis и Verisk продолжают работать. С данными от Honda, Hyundai, Ford и других.

К 2028 году в Европе и Северной Америке ожидается почти 44 миллиона телематических полисов страхования. Рынок растёт.

Закрытая кабина, которую ты считал личным пространством, давно не только твоя.

Не потому что кто-то силой туда вошёл.

Потому что ты нажал «ОК».

И никто не объяснил, что именно ты разрешил.