Mapa de EEUU y la protección de datos personales a China evitando la venta de autos de ese país.
El 23 de Septiembre el departamento de comercio de EEUU publicó un aviso de Propuesta de Reglamentación (NPRM), con el cual busca prohibir la venta de vehículos con piezas de hardware en el Sistema de conectividad del vehículo (VCS) y el software Sistema de conducción automatizada (ADS) de procedencia China.
Si bien es cierto, este problema tiene varias aristas, entre ellas políticas, económicas y de seguridad nacional entre otras, en este artículo, nos centraremos en profundizar lo relacionado a la protección de datos personales, un tema recurrente en nuestro blog.
También puedes disfrutar de este artículo en 🎙️PrivaData Podcast – S01-02
¿Que son los autos conectados?
Los autos conectados, son vehículos que cuentan con la capacidad de poder comunicarse ya sea con otros dispositivos, infraestructura de transporte inteligente, sistemas cloud y sistemas remotos utilizando una red de datos. Por lo general estos vehículos suelen estar equipados con conectividad 5G, lo que les permite contar con prestaciones de conectividad en línea.
Aunque no todos los autos conectados son autónomos, los autos conectados entregan por lo general altas prestaciones a sus usuarios como navegación en tiempo real, mantenimiento automatizado, asistencia de localización y servicios de emergencia automático.
Existen 7 formas de como estos autos se conectan con su entorno (las puedes revisar con más detalle aquí):
- V2I – Vehículo con infraestructura (capturan data sobre información del entorno).
- V2V – Vehículo a Vehículo (objetivo de evitar accidentes y mejoras de flujo).
- V2C – Vehículo al Cloud (almacenamiento y procesamiento en la nube).
- V2P – Vehículo a Personas (mejorar la seguridad de los peatones).
- V2D – Vehículo con Dispositivos (bluetooth pero potenciado).
- V2N – Vehículo con Redes Móviles (uso de redes móviles o wifi).
- V2G – Vehículos con la Red de Carga (intercambio de energía con la red de carga).
Estos vehículos cuentan internamente con dos componentes críticos que son los que están en observación y son el objeto de esta decisión en EEUU.
Uno es el Sistema de Conectividad del Vehículo (Vehicle Connectivity System VCS), cuya función es la de habilitar o permitir la comunicación con el exterior, y el otro es el sistema de Conducción Automatizado (Automated Driving System ADS), el cual es un componente central que permite a un vehículo ser ciento por ciento autónomo.
¿Cuál es la preocupación con los autos conectados?
Estos vehículos a través de todos los sensores que poseen recopilan una gran y variada cantidad de información, tanto del exterior como datos personales de las personas, sobre todo lo relacionado con temas de movilidad y geolocalización. Por tanto la preocupación está puesta principalmente en dos elementos:
- Por una parte lo referido al tratamiento y protección de los datos personales, en este caso de ciudadanos e infraestructura de EEUU.
- Y por otro lado los riesgos ante una mal intencionado control de estos vehículos de manera remota.
La preocupación entonces de estos autos conectados se da por el riesgo que supone el origen de estos componentes (China y Rusia), y que la información que puedan procesar sea más de la necesaria, y por tanto expone riesgos para la seguridad nacional.
También la preocupación está puesta en el acceso o vulneración de estos componentes, y en un escenario más crítico como el control remoto y no autorizado de estos autos conectados para algún tipo de ataque. Y esta preocupación tiene sustento pues en 2015 un par de hackers tomaron el control de un vehículo conectado.
Autos Chinos y datos personales.
¿Pero que datos personales se podrían estar compartiendo en estos casos?
Como mencionamos anteriormente estos vehículos altamente conectados requieren o procesan una variada cantidad de datos personales, los que les permitan tanto mejorar sus servicios, así como también para la entrega de las prestaciones ofrecidas, orientadas a la seguridad y el autodiagnóstico por ejemplo.
En lo referido a datos personales, estos sistemas pueden procesar:
- Datos de identificación personales: Los típicamente ingresados para configuración de temas de la garantía y para las suscripciones a los diferentes aplicaciones y servicios en línea asociados.
- Datos de localización: Tanto la ubicación precisa del vehículo, como también todo lo que tiene que ver con patrones de movilidad.
- Datos biométricos: En sistemas más avanzados los vehículos pueden registrar información como frecuencia cardiaca, temperatura para determinar el nivel de estrés y ofrecer mejoras o recomendaciones en la seguridad de conducción.
- Imágenes y sonidos: Algunos modelos están equipados con cámaras, internas y externas, o microfonos que les permiten potencialmente capturar imágenes de terceros o del entorno.
Conclusiones y privacidad de los datos.
En la arista entonces de protección de datos personales, relacionados con los autos conectados, está se centra en cuanto a la privacidad de los datos, y la transparencia de la recopilación de estos.
Los fabricantes y proveedores de estos sistemas deben por tanto cumplir cabalmente las regulaciones de protección de datos, garantizando la transparencia de la información recopilada, los fines del tratamiento, y la proporcionalidad de la información recopilada.
El desafío está entonces en elevar los estándares de la protección de datos, y llevarlos a un estado mínimo que entregue mayores derechos a las personas y regulaciones más estrictas, hoy en día ese estándar es el Reglamente General de Protección de Datos de la Unión Europea.
En el caso de Chile, los cambios a la Ley 19628 de protección de datos personales están muy pronto a ser publicados oficialmente, pero su entrada en vigor se espera para el 2026 a 2027.
Si quieres revisar los detalles de la nueva Ley 19628, puedes revisar nuestro artículo Ley 19628 de protección de datos personales Chile.
Por tanto, a pesar de que tenemos claro que para este caso son muchas las aristas involucradas en la noticia de la prohibición declarada por EEUU, es totalmente válida e interesante la discusión del tema relacionado con la protección de datos personales, la transparencia y privacidad de la información.
Seguramente esta discusión se irá replicando también en otros países, por lo que de todas maneras es un tema muy interesante de observar.
Te invito a compartir este post y a expandir la conversación relacionada con protección de datos, un tema que nos atañe a todos.
Además me puedes seguir en LinkedIn o en Youtube donde podrás encontrar más novedades de estos temas.
