Автор: Рост количества новых автомобилей на рынке привел к тому, что законы о защите данных просто не успевают за технологиями. Эксперты призывают Австралию ввести более строгие правила кибербезопасности для автомобилей, подобные тем, что действуют в Европе. Сейчас вся информация, которую собирают современные автомобили в Австралии, хранится за границей, что создает значительные риски.
Ситуация на рынке и угроза данным
Австралийский автомобильный рынок, несмотря на скромный объем в 1,24 миллиона проданных машин за 2025 год, является чрезвычайно конкурентным. Здесь представлено почти 70 различных брендов, которые борются за свою долю. Такая плотность означает, что ежегодно в австралийские дома попадает огромное количество как аппаратного, так и программного обеспечения. Однако, как выяснилось, правительство не уделило должного внимания защите чувствительных данных, которые собирают эти автомобили.
Австралийская ассоциация электромобилей (AEVA) бьет тревогу, отмечая, что в стране отсутствуют специализированные политики для автомобилей в области кибербезопасности и управления обновлениями программного обеспечения, в отличие от многих других государств.
Как работает сбор данных
Современные транспортные средства, особенно электромобили, стали гораздо более подключенными к сети. Они регулярно собирают не только данные о местоположении, но и голосовые записи и изображения с внутренних камер. Вся эта информация загружается в облачные хранилища производителей, которые часто расположены за границей. Из почти 70 автомобильных брендов, представленных в Австралии, все происходят только из 12 стран, и эти страны могут свободно использовать данные австралийских водителей по своему усмотрению.
Необходимые изменения: опыт Европы
AEVA призывает австралийское правительство внедрить систему кибербезопасности для подключенных автомобилей, аналогичную европейской. Это означает, что производители должны будут поддерживать сертифицированную систему управления кибербезопасностью, систему управления обновлениями программного обеспечения и четкие процессы для управления уязвимостями, реагирования на инциденты и безопасного обновления ПО в течение всего жизненного цикла автомобиля.
Сейчас единственным правовым инструментом, помогающим защищать локальные данные, являются Принципы конфиденциальности Австралии в соответствии с Законом о конфиденциальности 1988 года. Они требуют открытого и прозрачного обращения с персональной информацией. Вместе с добровольными стандартами, установленными Федеральной палатой автомобильной промышленности (FCAI), это все, что сейчас используется.
Что предлагается делать
AEVA требует, чтобы обработка данных в автомобиле происходила локально по умолчанию, а вся собранная информация хранилась в Австралии. Также должны быть введены строгие ограничения на передачу данных австралийских автомобилей зарубежным производителям. Местные жители должны получить права на доступ, удаление и управление своими автомобильными данными.
Интересно, что даже Китай демонстрирует лучший подход, чем Австралия. Его автомобильные положения, принятые в 2021 году, отдают приоритет внутренней обработке данных и принципу «не собирать» по умолчанию. Важные данные должны храниться внутри страны и подлежат оценке безопасности перед передачей за границу.
AEVA подчеркивает:
Хорошо разработанный австралийский режим может поддерживать инновации, позволять безопасные программно-определяемые транспортные средства и одновременно требовать настроек конфиденциальности по умолчанию, локальной обработки, сильной кибербезопасности и значительного контроля со стороны пользователя. Он также должен гарантировать, что потребители и уполномоченные ими третьи стороны не будут заблокированы в доступе к данным, функциям и ресурсам автомобиля из-за цифрового контроля со стороны производителя.
Такая ситуация требует немедленного вмешательства законодателей. Учитывая глобальный характер автомобильной промышленности и мощности современных компьютеров на борту, отсутствие четких правил ставит под угрозу не только конфиденциальность австралийцев, но и национальную безопасность. Позиция Китая и Европы демонстрирует, что баланс между технологическим прогрессом и защитой данных возможен, и Австралии стоит быстро догонять этот тренд, чтобы не превратиться в «цифровую колонию» для иностранных автопроизводителей.
