Подключенный автомобиль и персональные данные: что записывает машина и что можно запросить

Современный автомобиль представляет собой не просто механическое средство передвижения. Он может взаимодействовать с приложениями, отправлять данные производителю, регистрировать поездки, неисправности, манеру вождения или события, а также обмениваться информацией со страховыми компаниями, сервисными центрами и поставщиками услуг. Сложный вопрос заключается не в том, создаются ли данные, а в том, какие именно данные существуют, кто их получает, с какой целью и какие из них вы действительно можете запросить.

Не существует единого «досье автомобиля» или общего правила, согласно которому все данные принадлежат водителю. Владелец или арендатор транспортного средства, лицо, которого касается информация, и компания, решающая, зачем и как она будет использоваться, выполняют разные роли. Правильный ответ определяется совокупным применением европейского Акта о данных, GDPR, правил об электронных коммуникациях и конкретных договоров.

1. Где хранятся данные подключенного автомобиля

Информация может храниться в разных местах и иметь разные сроки хранения. Часть данных находится в самом автомобиле, часть — в мобильном приложении, а еще одна часть — в инфраструктуре производителя или его партнеров. Поэтому запрос, направленный только дилеру, не обязательно охватит всю цепочку.

1. Системы автомобиля: диагностические коды, состояние компонентов, индикаторы технического обслуживания, настройки, подключенные устройства и, в зависимости от модели, локальная история поездок.
2. Учетная запись и приложение производителя: место парковки, запирание, зарядка, запланированные поездки, уведомления и дистанционные команды.
3. Телематическое облако: техническое состояние, расход, события, связанные с безопасностью, связь со службами помощи на дороге и данные об использовании.
4. Сторонние поставщики: страховая компания с программой pay-how-you-drive, лизинговая или прокатная компания, сервисный центр, приложение для зарядки, автопарк работодателя или навигационный сервис.
5. Мобильный телефон: контакты, история вызовов, сообщения, голосовые команды и пункты назначения, которые могли быть синхронизированы с мультимедийной системой.

Наличие датчика не означает, что каждое измерение сохраняется или передается. Запросите руководство по конфиденциальности для конкретной модели, изучите настройки приложения и перечень активных услуг. Само по себе коммерческое обозначение «connected» не объясняет, что происходит в действительности.

2. Владелец, пользователь и субъект данных — не одно и то же

Акт о данных, Регламент (ЕС) 2023/2854, использует понятие «пользователь» подключенного продукта. Пользователем может быть лицо, которое владеет автомобилем или имеет временное договорное право пользоваться им, например лизингополучатель или клиент прокатной компании. Это не означает, что каждый пассажир автоматически приобретает все права доступа.

GDPR рассматривает другой вопрос: относится ли информация к идентифицированному или идентифицируемому физическому лицу. Маршрут, идентификатор водителя, связанное устройство или профиль вождения могут являться персональными данными, даже если автомобиль принадлежит компании. И наоборот, сугубо технические данные, не связанные с каким-либо лицом, могут подпадать под действие Акта о данных, не являясь персональными данными.

Контролер — это тот, кто определяет цель и основные средства обработки. Для одной услуги им может быть производитель, для другой — страховая компания, а для управления автопарком — работодатель. Для каждой цели необходимо отдельное картирование.

3. Что на практике предоставляет Data Act и с какого момента

Акт о данных применяется с 12 сентября 2025 года. Одна из его целей состоит в том, чтобы пользователь подключенного продукта мог получать доступ к данным продукта и связанной услуги, которые без труда доступны держателю данных, а при соблюдении определенных условий — требовать их предоставления третьему лицу.

Специальная обязанность проектировать продукт так, чтобы данные были непосредственно доступны пользователю, распространяется на подключенные продукты и связанные услуги, выведенные на рынок после 12 сентября 2026 года. Она не устанавливает общей обязанности переоборудовать каждый ранее выпущенный автомобиль. Руководство Европейской комиссии по данным транспортных средств помогает при толковании, но не имеет обязательной силы.

В запросе следует указать автомобиль, характер связи заявителя с ним, период и категории данных. Фразы «предоставьте мне все, что у вас есть» недостаточно. Держателю данных может потребоваться проверить личность, полномочия, права третьих лиц, коммерческую тайну и техническую доступность.

4. Когда применяется GDPR и что вы можете запросить

Если данные связаны с вами, вы можете воспользоваться правом доступа в соответствии со статьей 15 GDPR. Вы можете запросить подтверждение обработки, копию персональных данных и сведения о целях, категориях, получателях, сроке хранения, источнике и возможном автоматизированном принятии решений. Греческий орган по защите данных разъясняет процедуру и ее ограничения.

Ответ по общему правилу предоставляется в течение одного месяца; если запрос сложен или запросов много, срок может быть продлен еще на два месяца при условии, что вас своевременно уведомят. Право на переносимость охватывает данные, которые вы предоставили или которые были созданы в результате наблюдения за тем, как вы пользуетесь услугой, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами. В общем случае оно не охватывает каждый вывод, оценку или профиль, созданный компанией.

Право на удаление не является абсолютным. В удалении может быть отказано при наличии юридических обязанностей, необходимости обосновать правовые требования, соображений безопасности или иных оснований для хранения. Кроме того, согласие — не единственное возможное правовое основание, а договор не узаконивает любой сбор данных. Обработка данных о местоположении, коммуникациях или доступе к оконечному оборудованию может также требовать оценки по правилам ePrivacy.

5. Измерения и выводы о водителе — разные категории

Необходимо отличать необработанные или предварительно обработанные данные от выводов, полученных в результате дополнительного анализа. Скорость, уровень заряда батареи, температура, код неисправности или временная метка — это не то же самое, что оценка «опасный водитель», прогноз неисправности или коммерческий профиль.

Это различие имеет практическое значение. Data Act сосредоточен на данных продукта и связанной услуги, которые без труда доступны, а не обязательно на каждой сложной модели или коммерческом выводе. GDPR может давать вам право на информацию о персональных профилях и автоматизированных решениях, однако точный объем права зависит от процесса и от того, касается ли результат вас.

Если страховая компания повысила страховую премию или отклонила требование из-за оценки стиля вождения, не запрашивайте только «данные GPS». Запросите также основные факторы оценки, их источник, соответствующий период, способ привязки данных к вам и сведения о том, проводилась ли проверка человеком.

6. GPS, камеры и страховая телематика

Местоположение автомобиля может раскрывать место жительства, место работы, медицинские посещения, религиозную или политическую деятельность и повседневные привычки. Поэтому непрерывный сбор требует четкой цели, ограничения объема и продолжительности, безопасности и понятного информирования. В корпоративном автопарке необходимо дополнительно оценить необходимость такого сбора в отношении работников и возможность частного использования автомобиля.

Видеорегистраторы не являются законными или незаконными сами по себе. Риск определяется полем обзора, целью, непрерывным или событийным характером записи, наличием звука, сроком хранения и публикацией. Руководящие принципы в отношении видеоустройств требуют необходимости и соразмерности; видео, нужное для обоснования требования, не следует бездумно загружать в социальные сети.

В программе страхования на основе использования изучите, какие события влияют на страховую премию, кто имеет доступ, что происходит, когда автомобилем управляет другое лицо, и как оспорить ошибочное измерение. Отключение устройства в нарушение договора может повлечь последствия, но оно не устраняет непрозрачную или чрезмерную обработку.

7. eCall, регистратор данных о событиях и облачная телематика — разные системы

Общедоступная система 112 eCall активируется автоматически или вручную при серьезном ДТП и передает минимальный набор данных, необходимый центру экстренного реагирования. Регламент (ЕС) 2015/758 запрещает непрерывное отслеживание системой 112 eCall. Последние три местоположения используются для определения положения и направления движения при наступлении события.

Регистратор данных о событиях, неофициально называемый «черным ящиком», записывает параметры за короткий период непосредственно до, во время и сразу после столкновения. Регламент (ЕС) 2019/2144 устанавливает требования к этой функции. Это не полный журнал поездок, он сам по себе не доказывает вину и не означает, что любое частное лицо имеет непосредственную техническую возможность получить файл.

Коммерческая облачная телематика производителя представляет собой третью категорию. Она может работать ежедневно для технического обслуживания, приложений, навигации или услуг безопасности. Не используйте термин eCall для любой передачи данных из автомобиля.

8. Как составить полезный запрос на доступ

Конкретный запрос обычно позволяет получить более содержательный ответ, чем общий текст. Направьте его через канал по вопросам конфиденциальности или данных фактического контролера и сохраните подтверждение отправки.

1. Идентифицируйте автомобиль по VIN или иному необходимому реквизиту, не публикуя его.
2. Объясните, являетесь ли вы владельцем, арендатором, пользователем услуги или лицом, которого касается информация.
3. Укажите конкретный период и услугу, например приложение, телематику, зарядку или страховую программу.
4. Запросите категории данных, цели, получателей, срок хранения и доступную копию.
5. Попросите разъяснить любую оценку, профиль или автоматизированное решение, которое повлияло на вас.
6. Если вы просите передать данные сервисному центру или поставщику услуг, укажите получателя и законное основание запроса.
7. Попросите обосновать отказ в любой части, а не ограничиваться общим ответом о конфиденциальности.

Не отправляйте фотографию удостоверения личности, если в этом нет необходимости. Спросите, какие минимальные сведения нужны для проверки, и используйте официальный защищенный канал. Запрос по GDPR и запрос по Data Act могут подаваться одновременно, однако полезно четко указать, на какое основание вы ссылаетесь в каждой части.

9. Что делать при продаже, аренде, лизинге или техническом обслуживании

До передачи автомобиля удалите профили водителей, адреса, подключенные телефоны, ключи приложения, зарядные карты и авторизованных пользователей. Выполняйте сброс до заводских настроек только после того, как законно сохраните все необходимое для гарантии, ДТП или незавершенного требования. Удаление информации с экрана автомобиля не гарантирует, что данные были удалены и из облака.

При аренде или лизинге проверьте, видит ли компания местоположение в реальном времени, когда ей разрешено его использовать, регистрируется ли манера вождения и когда данные удаляются. Передавая автомобиль в сервисный центр, создайте временный профиль или включите режим valet, если он доступен, и не оставляйте ненужный доступ к контактам и сообщениям.

При покупке подержанного подключенного автомобиля убедитесь, что предыдущий держатель отключил свою учетную запись от приложения. В противном случае у него может сохраниться удаленный доступ к сведениям о местоположении или функциях, даже если он передал вам все физические ключи.

10. Как сохранить доказательства после ДТП или спора

После столкновения, кражи, пожара, оспаривания списания или спора со страховой компанией время имеет значение. Некоторые журналы быстро перезаписываются. Направьте письменный запрос о сохранении данных возможным держателям, не предполагая, что у одного из них имеются все данные.

1. сохраните исходные файлы, полные выгрузки, электронные письма и подтверждения отправки,
2. зафиксируйте версию приложения, версию программного обеспечения автомобиля и подключенные услуги,
3. не редактируйте исходные снимки экрана или видео и сохраните их метаданные,
4. запросите техническое извлечение по законной процедуре, если требуется специальное оборудование,
5. сопоставляйте измерения с другими доказательствами, а не рассматривайте их как автоматическое доказательство вины.

Показание скорости или местоположения может требовать толкования, проверки точности и сопоставления со временем, датчиком и версией программного обеспечения. Целостность и цепочка хранения доказательств часто важнее отдельного снимка экрана.

11. Что делать, если ответа нет или данные использовались незаконно

Если вы не получили ответа на запрос о персональных данных, ответ является неопределенным или вы считаете, что обработка была незаконной, можно воспользоваться процедурой подачи жалобы в Греческий орган. До подачи жалобы желательно реализовать свое право, обратившись к контролеру, и приложить запрос и ответ.

Для спора по Data Act может применяться иной механизм в зависимости от держателя данных, договора и компетентного органа. При страховом споре, ДТП или потребительском договоре могут потребоваться параллельные действия. Не ожидайте, что одна жалоба по вопросам конфиденциальности автоматически разрешит вопрос о возмещении ущерба или договорной ответственности.

Компенсация по GDPR не присуждается автоматически. Необходимы нарушение, материальный или нематериальный ущерб и причинно-следственная связь. Решение Суда Европейского союза по делу C-300/21 разъяснило, что одного лишь нарушения недостаточно.

12. Практический вывод для водителя

Не начинайте с вопроса «кому принадлежат все данные?». Начните с четырех конкретных пунктов: какая услуга создала информацию, кто ее хранит, каковы ваши отношения с автомобилем и относится ли информация лично к вам. Затем выберите Data Act, GDPR, договор или их сочетание.

Наиболее полезные действия просты: проверьте настройки до возникновения проблемы, отключите учетные записи при продаже или передаче автомобиля, сохраните полные сведения при наступлении события и направьте адресный запрос надлежащему получателю. Подключенный автомобиль может предоставить полезные доказательственные данные, но только если мы точно знаем, что он измеряет и каковы пределы этих измерений.