Buongiorno, Non ho risposte esaustive alle tue domande, ma mi sono posto domande molto simili un anno fa con il cambio auto. Premetto che ho tagliato la testa al toPo in quanto esiste in commercio un SUV nuovo che credo ricada nella tua definizione di "smart" ma è offline : ha navigatore, telecamere a 360°, sensori di corsia, antitamponamento, etc etc, ma non si avvale di connessione a Internet. I dati del navigatore è su scheda SD eventualmente da aggiornare. Ad esempio ha opzionale il servizio SOS, che invece prevede la connessione. Per quanto riguarda bluetooth: il download della rubrica dal cellulare sui sistemi che ho visto è una operazione locale sul software dell'apparato multimediale a bordo e non mi preoccupa particolarmente. Il navigatore connesso e il servizio SOS sono invece critici. Per quanto riguarda i dati di percorrenza dell'auto: tutte le auto da almeno 20 anni hanno sulla centralina uno storico di tutte le attività di rilievo e degli allarmi con data e percorrenza. L'accesso è all'atto pratico è possibile in genere solo tramite cavo (pseudo-standard) e software (proprietario) che i produttori di auto forniscono ai centri assistenza. E' possibile ad esempio resettare una serie di dati storici, cosa che puoi chiedere in officina (con una auto non connessa ovviamente). Perlomeno nella mia officina, tra le mille clausole che si firma, ho notato che c'è indicato (la faccio in soldoni non sono un giurista) che i miei dati ed i dati storici dell'auto possono essere letti dall'officina e non saranno comunicati a terzi. Ignoro invece con un'auto connessa quali dati della centralina vengano passati su internet. Sarebbe interessante da sapere, ma credo si entri nel campo del segreto industriale e non troverai niente di ufficiale. La domanda credo sarebbe: quanto compro un'auto connessa, viene comunicato all'acquirente quali dati vengano raccolti ed dove vengano inviati? Saluti 15 novembre 2019 12:40 "Giovanni Biscuolo" <g@xelera.eu> a écrit:

[sono piuttosto nuovo in lista, perdonatemi nel caso questa cosa fosse già stata discussa in precedenza... confesso di non aver cercato negli archivi]

Buon giorno,

sono costretto a sostituire a breve la mia gloriosa scassona con una nuova [1] e sono particolarmente preoccupato per il livello di sorveglianza che le case automobilistiche e diverse altre terze parti possono ottenere attraverso i dati che la mia prossima auto raccoglierà e - forse - trasmetterà in wireless, senza sapere bene manco quali.

Questo sito http://mycarmydata.eu promosso dalla FIA Region I riassume la questione in modo piuttosto superficiale ma almeno è un punto di partenza [2]; tra l'altro ho iniziato a leggere anche il documento ``What EU legislation says about car data`` [3] e mi pare che anche dal punto di vista giuridico siamo ancora messi mauluccio [4]:

«Striving for a robust answer on whether data in the context of connected vehicles shall be deemed personal data or not is challenged by legal disputes on two different levels: The question of whether technical data can at the same time qualify as personal data (see Sec 2.1) and the debate on the correct interpretation of the definition of personal data (see Sec 2.2).»

(continuerò la lettura a piccole dosi, che è faticosa...)

Comunque andrà a finire, anche questa vicenda evidenzia come il legislatore sia sempre _indietro_ rispetto a ciò che accade, compreso il celebratissimo GDPR (certo meglio di niente).

Per tagliare la testa al toPo, a me piacerebbe proprio riuscire a fare in modo che:

1. l'auto non trasmetta assolutamente nessuna informazione attraverso una connessione wireless

2. la casa automobilistica, attraverso le officine connesse, non raccolga assolutemente nessun dato dalla mia auto se non do esplicito consenso a farlo (si veda il punto 3)

3. io abbia accesso a _tutti_ i dati immagazzinati nella **mia** auto, poterli scaricare su un mio dispositivo **e** cancellarli dal dispositivo a bordo dell'automobile [5]; se hanno bisogno dei dati me li devono chiedere: li immagazzino io e quando ne hanno bisogno per fare manutenzione li chiedono a me, senza immagazzinarli a loro volta

In subordine vorrei riuscire a:

4. **scartavetrare** le funzioni più invasive di raccolta dei miei dati personali quali GPS (togliergli il segnale?) e Rubrica Telefonica (semmai volessi usare l'audio Blutooth)

5. **scartavetrare** ogni funzione di trasmissione wireless "embedded" nella mia auto, se vogliono i dati si deveno connettere via cavo

I punti da 1 a 3 sono quelli più difficili da ottenere ma sono gli unici che ritengo seri (soprattutto il 3), però non ho risorse (la voglia l'avrei anche) per intraprendere una battaglia legale... è difficile anche solo *spiegare* perché è un problema serio e non roba da "diritti dei consumatori" o "libera concorrenza", uff...

I punti 4 e 5 sono quelli più umanamente perseguibili, *hackerare* la mia auto per ridurre il livello di [omissis]; vorrei solo che la casa produttrice e/o chi fa la manutenzione non mi dicesse che la garanzia sull'auto viene compromessa perché ho **scartavetrato** quelle due/tre cose... altrimenti mi arrabbio (e nel qual caso sarei daccapo con una battaglia legale, che menata)

Avete consigli o puntatori ad altre risorse sul web che possano aiutarmi?

Grazie! Gio'

[1] per una serie di motivi non riesco a sostituirla con una usata "scema", mi tocca prenderla "smart"

[2] e io sono profondamente offeso a sentirmi definito consumatore, semmai sono una persona cliente della concessionaria che mi ha venduto l'auto... che al mercato mio padre comprò

[3] http://mycarmydata.eu/wp-content/uploads/2017/06/20170516-Legal-Memorandum-o... ted-Vehicles-www.pdf

[4] come mai ancora nessuna class action in EU in merito a 'sta cosa che è sotto gli occhi di tutti? Perché la Smart Car fa figo?!?

[5] tolti quelli legalmente rilevanti, credo che il contachilometri totale (che deve essere anti manipolazione, giusto?) sia l'unico. Che poi come garantiscano il fatto che non sia manipolato, essendo controllato da software, non ho proprio idea. Però sono dettagli OT in questo contesto.

-- Giovanni Biscuolo

Xelera IT Infrastructures

_______________________________________________ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

-- Ing. E.Roberto-Richiardone