凭啥不仅要花钱买车，我们还要把的隐私数据拱手让给汽车厂商？

（大中网/096.ca讯）加拿大环球邮报（Globe and Mail）日前刊登了车评人Matt Bubbers的专栏。评论说，汽车厂商正在获取车主的个人大数据和买车钱，而车主似乎别无选择，只能全部交出。这简直就是抢劫。

Mozilla 基金会在2023年10月发布了一份报告，总结说："现在的汽车是一场隐私噩梦。"

大多数人现在都能理解"如果服务是免费的，那么你总要付出一些代价"这一观点。也就是说，如果我们使用谷歌搜索、Gmail电子邮件或脸书等"免费"服务，我们就要交出个人数据。这些公司搜集我们的搜索历史、位置、偏好和社交网络等信息，并将这些大数据汇总出售给营销人员和广告商，他们渴望以各种巧妙或不那么巧妙的方式吸引我们花更多的钱。

如果汽车是免费的，那么汽车厂商搜集如此多的高度敏感大数据也许就不会如此令人愤怒了。但汽车不是免费的。

一辆新车的平均售价为 66,000元，比四年前高出 47%。汽车厂商也想从汽车获取的数据中牟利，这让人感觉特别贪婪。花了6.6万元的高价买车，个人隐私应该是买车的标配。

新车就像装在四个轮胎上的智能手机：它们与互联网相连，与你的手机和应用程序以及各种第三方服务相连。每家汽车厂商的隐私条款都不尽相同，但都可能包括允许搜集你的声音、照片、指纹、面部特征及瞳孔信息、驾驶习惯和风格、社交媒体账户，甚至车祸视频记录（马斯克在自己的新书中透露）。

Mozilla 基金会的研究人员花了 600 个小时研究了 25 家主要汽车厂商的隐私条款，发现所有这些隐私条款都 "糟糕透顶"，每个品牌收集的个人大数据都超过了必要的数量。约84%的汽车厂商还共享或出售客户大数据，92%的汽车厂商几乎不允许车主控制自己的个人数据。事实上，汽车是这些隐私研究人员研究过的最糟糕的消费品类别。所有 25 家汽车制造商都被 Mozilla 贴上了"隐私条款无效"的标签。

报告说："当我们担心连接到互联网的智能门锁和手表可能会监视我们时，汽车厂商却悄悄地开展了数据业务，把它们的汽车变成了强大的数据搜集机器。"

汽车厂商可以通过网站、先进的车载传感器和数据记录器、麦克风、摄像头、定位仪（GPS）、与手机的连接以及谷歌地图和 Spotify 等第三方应用程序搜集信息。

值得注意的是，Mozilla 基金会的研究针对的是美国的隐私条款，这与加拿大的隐私条款略有不同。例如，Mozilla 指出，在美国，日产（尼桑）允许自己搜集有关种族，国籍，宗教或哲学信仰，性取向和性活动的数据。但在该公司的加拿大隐私条款中，却没有提及这些内容。

日产（尼桑）隐私条款还指出，可以与第三方分享和出售 “从收集的任何个人数据中得出的推论，以创建反映消费者偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向的消费者档案”，用于有针对性的再次营销。

《环球邮报》要求加拿大五大汽车厂商对 Mozilla 的报告发表评论后，只有丰田公司做出了回应。该公司一位发言人说："丰田（加拿大）公司达到或超过了加拿大现有的所有隐私要求，我们销售的每辆车都采用'隐私模式'，以确保客户的个人身份信息得到保护。"

Mozilla 研究人员在 Reddit新闻平台上接受公开采访时承认，他们不知道汽车厂商究竟搜集了哪些数据，也不知道他们究竟是如何搜集这些数据的。汽车厂商隐私条款允许搜集某项数据，并不意味着真的会这样做。但是，缺乏透明度也是问题的一部分。

而这个问题不会消失。据估计，截止2030年，汽车厂商通过车主购买车机数据服务，或向第三方出售数据等方式，产生的收入预计将从数千万元增长到数亿元。当然，可联网汽车并不都是坏事：允许软件远程更新，提醒车主按时保养汽车可以延长汽车的使用寿命，辅助驾驶可能使道路更加安全。但不可否认，可联网汽车正在成为摇钱树。

这些都不足为奇。渥太华大学法学院副教授帕夫洛维奇（Marina Pavlovic）专门研究数字领域的消费者权益和隐私问题。早在 2020 年，她就注意到，可联网汽车可能搜集个人大数据的情况。可以说，随着越来越多的可联网汽车上路，情况只会变得更糟。

帕夫洛维奇说："人们一致认为，加拿大目前的《个人信息保护和电子文件法》是不够的。该法案于 2000 年出台，自那时以来，科学技术已经取得了长足的进步。人们一致认为需要改革，但我认为意见分歧在于改革的方向。"

C-27法案（即数字宪章实施法案）应该就是顺应这种需求。该法案于 2022 年 6 月在议会进行了一读，目前正处于委员会审议阶段。但该法案被批评为不够完善，赋予了企业以及政府过多的权力。

除了加强对消费者的保护外，帕夫洛维奇还建议，汽车厂商应披露搜集客户个人信息的频率和回应当局调查的请求。像 TekSavvy 这样的互联网服务提供商会定期在公开透明度报告中披露这些信息。

另外，如果汽车厂商为搜集个人数据的车辆提供大幅折扣，消费者可能会觉得他们得到了公平的对待。汽车厂商要么得到车主的买车钱，要么得到车主的大数据，但鱼和熊掌不能两者兼得。但是，对于汽车厂商来说，这样的方案不会有足够的利润，也不会有足够的价值。此外，正如帕夫洛维奇所担心的那样："对花钱后还要防范隐私泄露的世界很不放心"。她说得没错，这会走向一条反乌托邦（dystopian）的道路。

有些隐私条款夹带有限制的退出条款。但特斯拉（Tesla）规定，选择退出车辆数据搜集可能会导致你的车辆遭受"严重损坏或无法使用"。

那么，解决方案是什么呢？在加拿大大部分地区，开车不是一种可选项，而是一种生活或工作的必需。隐私权倡导者表示，目前人们所能做的就是了解哪些数据被搜集和出售，并大声反对汽车厂商的这种过分行为。虽然车辆的隐私条款可能不会左右任何购买决策，但驾驶者应该知道他们什么隐私被出卖了，而当隐私条款如此模糊和无限制时，这确实很难做到。

现在是时候了，车主和立法者都应该像对待智能手机或其他吞噬个人信息并从中获利的数字设备一样对待汽车。

我们仍然倾向于将汽车视为极其私密的私人空间。但令人遗憾的是，这样的日子已经一去不复返了。