O Associação Australiana de Veículos Elétricos (AEVA) apelou ao governo federal para introduzir leis mais rigorosas que regem o número crescente de ‘veículos conectados’ habilitados para Internet nas estradas australianas.
O órgão de defesa de veículos elétricos disse que a estrutura de privacidade da Austrália, baseada na Lei de Privacidade de 1988 e nos padrões voluntários da indústria para veículos conectados, não é mais robusta o suficiente para proteger os motoristas ou definir claramente como os dados do veículo são coletados, usados, compartilhados e possuídos.
“Com a expectativa de que 95 por cento de todos os veículos novos, incluindo veículos elétricos, vendidos na Austrália até 2035 sejam habilitados para Internet, a proteção do consumidor e os riscos à segurança nacional provavelmente aumentarão sem intervenção”, disse a AEVA em comunicado divulgado ontem.
A maioria das grandes marcas, incluindo Ford, Toyota, BYD, GWM e Tesla, oferecem serviços conectados, normalmente acessados através de um aplicativo de smartphone ou cartão SIM integrado, permitindo que os veículos se comuniquem através da Internet.
Os exemplos incluem Toyota Connected Services, FordPass, MG iSmart, Nissan Connected Services e a aplicação MySkoda, que estão disponíveis em veículos a gasolina, diesel, híbridos e elétricos.
“A ameaça estende-se a qualquer veículo moderno equipado com um cartão SIM interno ou sistema telemático capaz de transmitir dados para locais externos – não apenas elétricos”, afirma o comunicado da AEVA.
“Os consumidores em todo o país continuam a ser decepcionados pela legislação insuficiente sobre privacidade de dados”, acrescentou o presidente da AEVA, James Pickering.
“Em vez de instigar o medo e a desconfiança nos veículos conectados que conduzimos, os decisores políticos têm o poder de fazer mudanças eficazes para proteger os condutores e as escolhas dos consumidores”.
No início deste ano, o Comissário de Privacidade australiano confirmou que estava investigando duas montadoras não identificadas sobre possíveis violações das leis de privacidade. Nenhuma descoberta dessas investigações foi divulgada publicamente.
A submissão também faz referência a preocupações de segurança nacional em torno dos veículos conectados. Em 2018, o governo australiano proibiu a empresa chinesa de telecomunicações Huawei de participar na implementação da rede 5G do país, citando preocupações de segurança nacional.
“Acreditamos piamente na conformidade com o país de origem e continuaremos as nossas discussões com o governo para apoiar a escolha e a proteção do consumidor, ao mesmo tempo que mantemos a segurança nacional”, disse Pickering.
A AEVA disse que apresentou ao governo federal o que descreve como um “conjunto abrangente” de soluções políticas recomendadas, integrando medidas já introduzidas na Europa e na China.
A Europa adotou o seu Regulamento Geral de Proteção de Dados (GDPR) em 2016, com as leis de privacidade entrando em vigor em 2018.
Os novos veículos vendidos na Europa também foram obrigados a cumprir os regulamentos de segurança cibernética UNECE R155 desde 2022, enquanto a Lei de Dados da União Europeia concedeu aos motoristas direitos legais para acessar os dados gerados pelos veículos a partir de 2025.
A China introduziu regras de segurança de dados automotivos em 2021, seguidas por diretrizes atualizadas de dados automotivos transfronteiriços este ano que regem como os dados dos veículos são classificados e transferidos para o exterior.
“Do ponto de vista do consumidor, o princípio fundamental é simples: o veículo não deve comportar-se como uma plataforma descontrolada de recolha de dados”, afirma a submissão da AEVA.
“O objetivo desta abordagem recomendada não é proibir a conectividade. É garantir que a conectividade atenda primeiro ao proprietário e ao motorista”.
As principais recomendações incluem manter os dados mais confidenciais, como gravações de voz, varreduras faciais, imagens de câmeras de cabine e rotas de condução, dentro do veículo, em vez de armazená-los na nuvem de uma montadora.
Quando os dados são armazenados fora do veículo, a AEVA disse que deveriam ser mantidos em infraestrutura de nuvem localizada na Austrália, em vez de transferidos para o exterior.
A AEVA também apelou a requisitos obrigatórios de segurança cibernética para substituir o quadro actualmente em grande parte voluntário, exigindo que os fabricantes de automóveis cumpram padrões reconhecidos internacionalmente concebidos para reduzir os riscos de pirataria informática.
Ele também disse que a coleta de dados de veículos deveria ser desativada por padrão, exigindo que os motoristas aceitassem ativamente antes que os fabricantes pudessem coletar seus dados.
Os motoristas também deverão poder ver quais dados foram coletados de seus veículos e ter a opção de excluir seu histórico antes de vendê-los, por exemplo.
A associação disse que uma maior transparência também permitiria que os motoristas compartilhassem dados do veículo com um reparador independente de sua escolha, em vez de exigir acesso através da rede de concessionárias do fabricante.
“Deve também garantir que os consumidores e terceiros autorizados pelos consumidores não sejam impedidos de ter acesso legítimo aos dados, funções e recursos do veículo por meio de controle digital controlado pelo fabricante”, afirma o relatório.
“Esse é o equilíbrio que esta recomendação política procura atingir.”
MAIS: Zeekr responde às preocupações de segurança cibernética em torno dos veículos chineses
