Asiantuntija: henkilöautojen tietoturva monelta osin retuperällä

Autodiagnostiikan ammattilainen: nykyaikainen auto säilöö paljon erilaisia henkilötiedoiksi luokiteltavia tietoja kuten sijaintitietoja ja ajokäyttäytymistietoja. Henkilöautojen tietoturvan haasteisiin on herätty vasta aivan viime vuosina tosissaan.

Nykyauto kerää itsenäisesti paljon ajonaikaista tietoa muun muassa kuljettajan tekemistä ratkaisuista, mutta mihin tietoja käytetään ja kuka niihin pääsee käsiksi?

Kysyimme autodiagnostiikan asiantuntijalta mitä kaikkea tietoa henkilöauto kerää. Ohjelmistoinsinööri Valtteri Härkönen työskentelee Saksan Ihringenissä Hella Gutmann Solutions GmbH -yrityksessä ja työskentelee autojen vianmäärityksen ja tietojen tallentamisen kanssa. Härkösen mukaan on mahdotonta antaa yksiselitteistä vastausta siihen, millaisia tietoja nykyaikainen henkilöauto kerää ja tallentaa ajamisesta kuten esimerkiksi kiihdytyksistä, jarrutuksista ja erilaisten auton turva-avustimien käytöstä.

Yksi asia on kuitenkin selkeä: nykyaikainen henkilöauto kerää valtavan määrän erilaista informaatiota usean eri ohjausyksikön toimesta ja useaan eri tarkoitukseen. Esimerkiksi auton ns. musta laatikko eli EDR (Event Data Recorder) on elintärkeäksi hyödyksi esimerkiksi onnettomuustutkinnassa.

Jos auton mittaristoon syttyy varoitusvalo, kielii se ongelmasta, jonka vuoksi autoon kytketään huollossa diagnoositesteri, jotta saadaan lisätietoja ongelman luonteesta: miten vianmäärityksessä tulisi edetä, ja mihin komponentteihin tai järjestelmiin tulisi kohdistaa huomiota.

Härkönen arvioi, että nykyaikainen auto säilöö lähtökohtaisesti paljon erilaisia henkilötiedoiksi luokiteltavia tietoja, kuten sijaintitietoja ja ajokäyttäytymistietoja.

– Eri asia on se, miten realistista tällaisiin tietoihin käsiksi pääsy ja niiden väärinkäyttö olisi. Uhkakuvat ovat ainakin toistaiseksi melko pieniä verrattuna esimerkiksi arkisten älylaitteiden käyttöön – joiden kaltaisiksi aivan uusimmat ajoneuvot ovat toki kovaa vauhtia muuntumassa, asiantuntija suhteuttaa.

Onko tietojen keräämisessä ja tallentamisessa mitään ongelmia kuluttajan oikeuksien kuten yksityisyyden suojan näkökulmasta?

– Hyvin todennäköisesti kyllä, ainakin joissain tapauksissa, Härkönen arvioi ja toteaa, että nykyaikainen auto säilöö lähtökohtaisesti paljon erilaisia henkilötiedoiksi luokiteltavia tietoja, kuten sijaintitietoja ja ajokäyttäytymistietoja.

– Henkilöautojen tietoturva on ollut monelta osin retuperällä käytännössä siitä saakka, kun henkilöautoihin tuli liitettävyyteen liittyviä ominaisuuksia ja ne alkoivat digitalisoitumaan toden teolla. Aiheeseen on herätty vasta aivan viime vuosina tosissaan.

Härkösen mukaan myönteistä on, että henkilöautojen ohjausyksiköiden välinen kommunikaatio ja ohjelmistot eivät pääosin ole millään tapaa standardoituja, joten hakkerointi ja esimerkiksi henkilötietojen purkaminen ajoneuvon ohjausyksiköistä on työlästä: yhden ajoneuvomallin tietojenpurkutyö ei usein sellaisenaan sovellu käytettäväksi muihin automalleihin.

Mutta kuka omistaa auton keräämän datan?

– Siihen, kuka omistaa datan, ei ole toistaiseksi yksiselitteistä juridista vastausta esimerkiksi EU-lainsäädäntöön liittyvien aukkojen vuoksi. Lähtökohtaisesti autonvalmistaja kokee omistavansa tällaisen datan. Autonvalmistajan tulkinnan mukaan tällainen data on puhtaasti teknistä dataa eikä sitä voitaisi luokitella henkilötiedoiksi, näin ollen se ei kuuluisi esimerkiksi GDPR:n piiriin.

Onko EDR pakollinen uusissa autoissa?

– EDR ei ole aiemmin ollut pakollinen EU-tyyppihyväksynnässä, eikä sille ole siten määritelty yhdenmukaisuuteen liittyviä vaatimuksia. Näin ollen EDR toiminnot, kerätty tieto ja tiedon purkumenetelmät ovat vaihdelleet eri automerkkien ja -mallien välillä räikeästikin, eikä monissa autoissa ole ollut edes varsinaista EDR-toimintoa. EDR tuli pakolliseksi heinäkuusta 2022 alkaen uusiin EU-tyyppihyväksytettäviin automalleihin ja heinäkuusta 2024 alkaen kaikkiin uutena myytäviin autoihin.

Kerätty tieto on mitä ilmeisimmin myöhemmin hyödynnettävissä?

– Ehdottomasti. EDR-data voidaan purkaa esimerkiksi SRS-ohjausyksiköstä diagnoositesterin avulla tai suoraan ohjausyksikön mikroprosessorilta ja muut kerättävät tiedot luetaan ja siirretään automaattisesti autonvalmistajan palvelimelle esimerkiksi autonvalmistajan oman diagnoositesterin kautta esimerkiksi määräaikaishuollon aikana, kun diagnoositesteri liitetään ajoneuvoon huoltovalon nollausta ja vikakoodien lukua varten.

Datan keräys vakiotoimi

Tietojen keräys on vakiotoimenpide.

– Menetelmät ja kerätty data vaihtelee autonvalmistajakohtaisesti, eikä varsinaista tietoa menetelmistä, kerättävästä tiedosta – tai siitä mihin tietoja hyödynnetään – ole saatavilla julkisesti. EDR-tietoja voidaan luonnollisesti hyödyntää esimerkiksi onnettomuustutkinnassa virkavallan ja/tai vakuutusyhtiöiden toimesta.

Tietoja voidaan käyttää laajasti myös muulla tavoin.

– Muuta kerättyä dataa voidaan käyttää mm. laadunvalvontaan, erilaisten järjestelmien toimintaa parantavien ohjelmistopäivitysten valmistukseen, takuuseen liittyvissä kiistoissa...

Härkösen mukaan on vaikea antaa vastausta siihen, kuka dataa käyttää ja mihin tarkalleen.

– Autonvalmistajien itsensä lisäksi mahdollisesti myös esimerkiksi erilaisia telematiikkapalveluita autonvalmistajalle tuottavat tahot, erilaiset autonvalmistajan alihankkijat, jotka tuottavat esimerkiksi ohjelmistoa, sulautettuja ja hajautettuja järjestelmiä, erilaisia ohjausyksiköitä, sekä järjestelmiä autonvalmistajan eri automalleihin voisivat hyödyntää dataa esimerkiksi tuotekehitykseen, sekä laadunvalvontaan ja laatua parantaviin toimiin kuten ohjelmistopäivityksiin.

Kerääkö auto tietoja myös polttoaineen kulutuksesta?

– Kyllä, asia on ajankohtainen, sillä uusien henkilöautojen on tullut vuoden 2021 alusta kyetä keräämään dataa polttoaineen kulutuksesta ja sähkö- ja hybridiautojen latauksista ja energian kulutuksesta. Tuo OBFCM-data (On-Board Fuel Consumption Measurement) on tarkoitus kerätä korjaamokäyntien ja esimerkiksi määräaikaiskatsastusten aikana ja siirtää Euroopan komission käytettäväksi.

Vaikuttaako kerätty tieto takuun voimassaoloon?

Nykyautot keräävät paljon erilaista informaatiota esimerkiksi erilaisten ajoneuvon järjestelmien toiminnasta ajoneuvon elinkaaren aikana. Nykyhenkilöautossa voi olla yli sata erilaista ohjausyksikö tietoja keräämässä.

Härkösen mukaan näitä tietoja voidaan käyttää esimerkiksi laadunvalvontaan, toimintaa parantavien ohjelmistopäivitysten tekoon, mutta myös takuuasioihin.

– Moottorin ohjainlaite säilöö usein maksimiarvoja esimerkiksi moottorin kierroslukuun, ruiskutusmääriin, ahtopaineeseen, pakolämpötiloihin, saastelaitteiden tiloihin liittyen. Takuutapauksessa näitä tietoja voidaan purkaa ja niiden pohjalta voidaan päätellä, onko ajoneuvoa käytetty takuuehtojen mukaisesti ja onko esimerkiksi laitoin viritysohjelmisto asennettu moottorin ohjausyksikköön, jonka vuoksi takuuehdot raukeaisivat.

Voiko auto lähettää tietoja esimerkiksi kuljettajan ajokäytöksestä eteenpäin ilman, että kuluttaja eli auton käyttäjä/omistaja on antanut siihen suostumustaan?

Härkösen mukaan on aivan olennaista, luokitellaanko tiedot henkilötiedoiksi vai ei.

– Autonvalmistajat katsonevat, että valtaosa kerätystä datasta on vain teknistä dataa eikä ole luokiteltavissa henkilötiedoiksi eli GDPR:n piiriin. Näin ollen erillistä suostumusta ei vaadittaisi.

Tässä ollaan kuitenkin harmaalla alueella.

– Uskon henkilökohtaisesti kuitenkin, että jos tarkempaa selvitystyötä alettaisiin tekemään, varmasti löytyisi huolenaiheita, puutteita ja mahdollisesti hyvin paljon harmaalla alueella olevia seikkoja liittyen autojen keräämään dataan ja sen käyttöön. Henkilötiedoiksi luokiteltavan datan keräys ja jakaminen liittynee useimmiten erilaisten autonvalmistajien kuluttajille suunnattujen sovellusten käyttöön, joissa kultakin käyttäjältä vaaditaan lähtökohtaisesti henkilökohtainen käyttäjätunnus ja sen luonnin yhteydessä käyttäjäehtojen hyväksyntä.

GDPR (General Data Protection Regulation) on EU:n tietosuoja-asetus, joka määrää henkilötietojen käsittelystä.

Teksti: Marko Jokela Kuvituskuvat: Moottorin arkisto

a:2:{i:0;s:6:"130623";i:1;s:6:"130487";}