ผลการศึกษาชี้รถยนต์รุ่นใหม่และแอปพลิเคชันส่งข้อมูลส่วนตัวผู้ขับขี่ให้บริษัทอื่น

งานวิจัยล่าสุดจาก Northeastern University ที่ร่วมมือกับการทดสอบรถยนต์ในกลุ่มของ Consumer Reports เปิดเผยว่า รถยนต์รุ่นใหม่และแอปพลิเคชันค่ายรถยนต์จำนวนมากมีการส่งข้อมูลส่วนตัวของผู้ใช้งานไปยังบริษัทบุคคลที่สาม ซึ่งรวมถึงบริษัทโฆษณาและบริษัทวิเคราะห์ข้อมูล
ผลการทดสอบรถยนต์และแอปพลิเคชัน
การศึกษาดังกล่าวจัดทำขึ้นระหว่างเดือนตุลาคม 2024 ถึงเดือนสิงหาคม 2025 โดยทำการทดสอบรถยนต์รุ่นปีล่าสุดจำนวน 21 คัน และแอปพลิเคชันของผู้ผลิตรถยนต์ 30 แอปพลิเคชัน ผลปรากฏว่ารถยนต์ 19 คัน มีการส่งข้อมูลไปยังบริษัทบุคคลที่สามอย่างน้อยหนึ่งแห่งผ่านระบบ Wi-Fi และมีแอปพลิเคชัน 7 แอปพลิเคชันที่ส่งข้อมูลระบุตัวตน เช่น หมายเลขประจำตัวรถหรือ VIN, อีเมล และพิกัดตำแหน่งที่แม่นยำ ไปยังบริษัทด้านการโฆษณาและวิเคราะห์ข้อมูล
บทบาทของแอปพลิเคชันและค่ายรถยนต์
จากแอปพลิเคชัน 7 แอปพลิเคชันที่ส่งข้อมูลระบุตัวตน พบว่า 4 แอปพลิเคชันเป็นของ General Motors ได้แก่ myCadillac, myChevrolet, myBuick และ myGMC ซึ่งแอปเหล่านี้ได้ส่งหมายเลข VIN ไปยังบริษัท 10 แห่ง รวมถึง Microsoft และ Adobe นอกจากนี้ General Motors ยังถูกระบุว่าส่งข้อมูลไปยัง Pinterest, Snap, Yahoo, Meta, Google และ Acxiom อีกด้วย ขณะที่แอป HondaLink ส่งหมายเลข VIN และตำแหน่งไปยังบริษัทวิเคราะห์ข้อมูล Amplitude โดยมีแอปจาก Lincoln และ MyNISSAN ร่วมอยู่ในรายชื่อดังกล่าว
ในส่วนของการใช้งานรถยนต์โดยตรง Tesla Model 3 เป็นหนึ่งในกรณีที่รถยนต์เชื่อมต่อกับโดเมนโฆษณาและติดตามตัวตนถึง 22 แห่ง ขณะที่แอปพลิเคชันเพิ่มให้อีก 2 แห่ง ในทางกลับกัน รถยนต์ 10 คันจากการทดสอบไม่ได้ติดต่อกับโดเมนโฆษณาหรือการติดตามด้วยตัวเอง แต่เมื่อใช้งานผ่านแอปพลิเคชันคู่กัน เช่น Buick Envista และ Nissan Ariya กลับทำให้ผู้ใช้งานต้องเผชิญหน้ากับบริษัทโฆษณาและติดตามตัวตนถึง 23 และ 25 บริษัทตามลำดับ
ข้อจำกัดและเงื่อนไขการใช้งานที่ผู้ใช้ควรรู้
แตกต่างจากรหัสโฆษณาบนโทรศัพท์มือถือที่สามารถรีเซ็ตได้ หมายเลข VIN ของรถยนต์ไม่สามารถรีเซ็ตได้ การผูกหมายเลข VIN เข้ากับอีเมลจึงทำให้บริษัทโฆษณาཕสามารถเชื่อมโยงตัวตนเจ้าของรถเข้ากับกิจกรรมบนแอปพลิเคชันและเว็บไซต์อื่น ๆ ได้ ในด้านการจัดการข้อมูล ผู้ผลิตรถยนต์ระบุว่าการไหลของข้อมูลเป็นไปตามสัญญาของผู้ให้บริการและนโยบายความเป็นส่วนตัว โดยผู้ผลิต 7 รายระบุว่าเป็นความรับผิดชอบของเจ้าของรถในการอ่านและยอมรับเงื่อนไขสำหรับบริการของบุคคลที่สามทุกรายการในรถ รวมถึงซอฟต์แวร์ที่ติดตั้งมาล่วงหน้า และอีก 5 รายระบุว่าการติดตามเกิดจากหน้าเว็บที่เปิดภายในแอปพลิเคชัน
นอกจากนี้ นโยบายความเป็นส่วนตัวของแอปพลิเคชันทั้ง 7 ที่มีการแชร์ข้อมูลระบุตัวตน ระบุเพียงว่าอาจมีการส่งข้อมูลส่วนบุคคลไปยังบุคคลที่สาม แต่ไม่ได้บอกชื่อบริษัทหรือวัตถุประสงค์ที่แน่ชัด ผู้ใช้งานที่ปฏิเสธข้อตกลงการแบ่งปันข้อมูลของ Tesla จะได้รับคำเตือนเรื่องการทำงานที่ลดลง ความเสียหายอย่างรุนแรง หรือปัญหาการทำงานร่วมกัน ขณะที่ Rivian ระบุว่าการปิดการรวบรวมข้อมูลจะจำกัดหรือปิดใช้งานฟีเจอร์อย่างระบบนำทางและการอัปเดตแบบไร้สาย
สิ่งที่เกิดขึ้นและการติดตามต่อ
General Motors กำลังอยู่ภายใต้คำสั่งคุ้มครองความเป็นส่วนตัวระยะเวลา 20 ปีจาก FTC ซึ่งเริ่มตั้งแต่เดือนมกราคม โดยมีบทลงโทษห้ามขายข้อมูลผู้ขับขี่ให้แก่สำนักงานรายงานผู้บริโภคเป็นเวลา 5 ปี และต้องได้รับความยินยอมอย่างชัดเจนก่อนรวบรวมหรือแบ่งปันข้อมูลรถยนต์ที่เชื่อมต่ออินเทอร์เน็ต ทั้งนี้ การทดสอบของ Northeastern เกิดขึ้นก่อนคำสั่งดังกล่าว และนักวิจัยไม่ได้กล่าวหาว่ามีการละเมิดคำสั่ง ด้าน Honda เป็นผู้ผลิตเพียงรายเดียวที่ปรากฏข้อมูลว่าได้ขอให้ Amplitude ลบข้อมูลตำแหน่ง และอัปเดตแอป HondaLink เพื่อหยุดการส่งข้อมูลดังกล่าวแล้ว
แหล่งข้อมูล
เรียบเรียงจากข้อมูลของ Engadget: อ่านต้นฉบับ
ป้ายกำกับ: Consumer Reports, General Motors, Northeastern University, Privacy, Tesla

