Коротко: Современные подключённые автомобили собирают геолокацию, манеру вождения, данные с сопряжённого телефона и в ряде случаев аудио из салона — и, как показало исследование Mozilla Foundation, 19 из 25 брендов заявляют, что могут продавать эти данные. VPN на телефоне не остановит телематику самого автомобиля: это отдельный канал «машина → производитель» по SIM-карте блока. Но VPN защитит приложение-компаньон в публичной сети, Wi-Fi у дилера и устройства в хот-споте автомобиля. Главная мера — настройки приватности в инфотейнменте и opt-out через приложение бренда.
Какие данные собирает современный автомобиль
Данные из самой машины
Каждый автомобиль с телематическим модулем фиксирует координаты с точностью до нескольких метров и строит непрерывный трек поездок. Вместе с координатами записываются: скорость, резкие торможения и ускорения (из них производители выводят индивидуальный стиль вождения), пробег, время запуска и остановки двигателя, текущее состояние агрегатов. Собирается VIN-номер — он привязывает все данные к конкретному автомобилю и косвенно к его владельцу, поскольку VIN присутствует в документах на автомобиль.
В более современных моделях в салоне установлены датчики присутствия пассажиров, внешние и внутренние камеры (системы мониторинга усталости и отвлечения водителя), а также микрофоны. Микрофоны предусмотрены не только для голосового ассистента: в автомобилях с ЭРА-ГЛОНАСС они входят в аварийный блок по требованию стандарта — для двусторонней голосовой связи с оператором экстренных служб.
Все эти данные не просто фиксируются локально. У подключённого автомобиля есть встроенная SIM-карта телематического блока, и данные в режиме реального времени или батчами уходят на серверы бренда. Сроки хранения и политика доступа третьих сторон к этим данным у большинства производителей не раскрываются явно — и именно в этой непрозрачности заключается главная проблема, зафиксированная в исследовании Mozilla.
- GPS-трек каждой поездки: маршрут, время, скорость
- Манера вождения: торможения, ускорения, превышение скоростного режима
- Пробег и диагностика агрегатов (OBD-II / CAN)
- VIN, IMEI телематического блока, уникальные идентификаторы устройства
- Данные с камер внешнего и внутреннего обзора, датчиков присутствия
- Голосовые запросы к ассистенту инфотейнмента
Данные с подключённого телефона
При сопряжении смартфона по Bluetooth или через Apple CarPlay / Android Auto инфотейнмент запрашивает доступ к контактам и журналу звонков — это стандартный профиль Bluetooth HFP (Hands-Free Profile). Многие системы также импортируют историю навигационных запросов. Часть этих данных сохраняется в памяти мультимедийной системы и остаётся в ней даже после разрыва соединения.
Приложение-компаньон бренда (MyToyota, Mercedes me, BMW Connected и аналоги) собирает дополнительные данные непосредственно с телефона: модель смартфона, IP-адрес, рекламный идентификатор, поведение в приложении. Объём зависит от разрешений, которые вы дали приложению при установке. При этом приложение может запрашивать разрешение на геолокацию в фоне — то есть фиксировать вашу позицию, когда приложение закрыто.
Куда уходят эти данные и кто на них зарабатывает
По данным исследования Mozilla Foundation «Privacy Not Included», охватившего политики конфиденциальности 25 автомобильных брендов, 19 из 25 компаний заявляют о праве продавать персональные данные владельцев. Ни один бренд в этом исследовании не прошёл минимальные стандарты приватности Mozilla. Это не значит, что все 19 брендов активно продают данные прямо сейчас — но право закреплено в пользовательском соглашении.
Один из наиболее документально подтверждённых маршрутов — передача данных брокерам, которые перепродают их страховым компаниям. Брокер агрегирует телематику из нескольких источников, формирует профиль водителя и передаёт его страховщику. На основе этого профиля страховая компания может скорректировать тариф — зачастую без явного уведомления владельца автомобиля. Именно этот механизм оказался в центре дела FTC против GM: часть данных GM в итоге оказывалась у страховщиков и влияла на оценку риска клиентов.
В январе 2026 года Федеральная торговая комиссия США (FTC) завершила оформление предписания против General Motors и сервиса OnStar. Расследование установило: GM собирал геолокацию и данные вождения клиентов и передавал их в бюро кредитных историй без надлежащего информированного согласия. По условиям предписания GM обязан в течение пяти лет прекратить такую передачу и предоставить всем владельцам работающую возможность отключить сбор геолокации.
Издание The Record (Recorded Future News) назвало дело GM/OnStar предупредительным выстрелом для всей отрасли. Регуляторное давление на авто-приватность в 2026 году продолжает нарастать: в США и ЕС обсуждаются отраслевые стандарты согласия на сбор данных и требования по минимизации телематической аналитики.
ЭРА-ГЛОНАСС и российская специфика
С 2017 года все новые автомобили, продаваемые в России, обязаны иметь блок ЭРА-ГЛОНАСС. Технически это встроенное устройство, аналогичное телефону: SIM-карта, GSM-модем, GNSS-приёмник (ГЛОНАСС/GPS), микрофон и динамик для голосовой связи. У каждого блока есть уникальный IMEI.
Важный момент, который часто упускают: сам блок ЭРА-ГЛОНАСС не ведёт непрерывную передачу геолокации. Он отправляет данные в момент срабатывания — при нажатии кнопки SOS или при обнаружении аварии по акселерометру. Именно тогда на диспетчерский центр уходят координаты и служебная информация. Это экстренная функция, а не система постоянного мониторинга.
Реальный источник постоянного сбора данных — собственная телематика автопроизводителя и его фирменное приложение, работающее независимо от ЭРА-ГЛОНАСС. Именно оно фиксирует каждую поездку в фоне и отправляет данные в инфраструктуру бренда — те самые данные, которые в итоге могут оказаться у брокеров и страховщиков. Для российского рынка актуальны как международные бренды с локальными приложениями, так и отечественные производители, у которых собственные телематические сервисы менее документированы публично.
Причём здесь VPN — и чего он не делает
Телематический модуль автомобиля подключается к серверам производителя по собственному GSM-каналу через SIM-карту в блоке. Это соединение физически независимо от вашего смартфона и его интернет-трафика. VPN на телефоне работает с трафиком телефона — он не может влиять на канал «машина → производитель».
| Канал / тип данных | Защищает ли VPN | Что реально помогает |
|---|---|---|
| Телематика авто → производитель (гео, манера вождения) | Нет | Настройки приватности в авто, opt-out |
| Приложение-компаньон на телефоне (сеть, IP, трекеры) | Частично (сеть / IP) | VPN + ограничение разрешений + сброс рекламного ID |
| Публичный Wi-Fi у дилера / на зарядке | Да | VPN |
| ЭРА-ГЛОНАСС (SOS / авария) | Нет (и не нужно) | Ничего — это экстренная функция |
| Продажа данных брокерам / страховщикам | Нет | Opt-out у бренда + отписка у брокеров данных |
Где VPN действительно помогает — три конкретных сценария. Первый: вы открываете приложение бренда (Toyota, BMW, Mercedes) в публичной сети. Без VPN IP-адрес телефона и трафик к рекламным SDK в приложении видны оператору сети. VPN шифрует этот трафик и скрывает реальный IP от сторонних трекеров, встроенных в приложение. Это особенно важно при использовании приложения через Wi-Fi в кафе, аэропорту или торговом центре. Второй: дилерский Wi-Fi или зарядная станция с бесплатной точкой доступа — классическое место перехвата трафика; LiMP VPN на Android шифрует трафик всех приложений сразу. Третий: устройства в хот-споте автомобиля — планшеты, ноутбуки пассажиров — получают тот же эффект, если на них установлен VPN. Подробнее о других угрозах на телефоне — в материале как защитить телефон от слежки.
Строка «Частично» в таблице для приложения-компаньона требует уточнения. VPN скрывает ваш реальный IP и шифрует сетевой трафик между телефоном и выходным узлом. Это значит: рекламные SDK в приложении видят IP VPN-сервера, а не вашего телефона, и не могут геолоцировать вас по IP. Однако само приложение по-прежнему собирает рекламный идентификатор телефона, аналитику поведения и данные из разрешений. Поэтому VPN — один слой из нескольких, а не полное решение.
Как ограничить сбор данных: настройки и opt-out
Первый шаг — инфотейнмент самого автомобиля. В разделе настроек большинства современных систем есть пункты «Конфиденциальность», «Данные и диагностика» или «Connected Services». BMW позволяет отключить передачу аналитических данных вплоть до полного отказа от Connected Drive; другие бренды предоставляют более ограниченный контроль. Важно: ищите эту опцию не в настройках навигации, а в разделе системных или общих настроек — там, где находятся параметры подключения и аккаунта.
Второй шаг — приложение бренда на телефоне. Consumer Reports описывает конкретные пути: у Toyota и Lexus — войти в приложение, нажать значок профиля → Account → Data Privacy Portal; у Ford — раздел настроек в приложении FordPass или через панель управления на сайте; GM по предписанию FTC обязан предоставить работающую опцию opt-out всем владельцам. Если в приложении вашего бренда такого раздела нет явно — проверьте настройки аккаунта на веб-сайте бренда или обратитесь в службу поддержки: после предписания FTC большинство крупных производителей добавили такую функцию.
Честный трейдофф: часть connected-функций может отключиться вместе со сбором данных. Экстренный вызов через фирменную систему бренда (отдельный от ЭРА-ГЛОНАСС), обнаружение аварии с автоматическим вызовом помощи, удалённое запирание и разблокировка, уведомления о диагностических ошибках — эти функции могут работать в ограниченном режиме или отключиться. Полного прекращения исходящих данных мало кто гарантирует явно, и формулировки вроде «минимально необходимые для работы сервиса» оставляют производителю значительную свободу.
На уровне телефона: дайте приложению только нужные разрешения — ограничьте геолокацию режимом «только при использовании», запретите фоновое обновление. Для удаления накопленных данных у брокеров воспользуйтесь инструментами отписки от брокеров данных. И сбросьте рекламный идентификатор на телефоне — это уменьшает связываемость данных из разных приложений.
Чек-лист: что сделать сегодня
- Открыть приложение бренда и найти раздел Data Privacy Portal (или аналог) — подать заявку на opt-out сбора данных вождения и геолокации.
- Зайти в настройки инфотейнмента → «Конфиденциальность» / «Connected Services» — отключить передачу аналитических данных на серверы производителя.
- Проверить, какие данные телефона импортированы в память автомобиля (контакты, история звонков) — удалить сопряжённые устройства на чужом или арендованном авто.
- В настройках телефона ограничить геолокацию для авто-приложения режимом «только при использовании», запретить фоновое обновление.
- Сбросить рекламный идентификатор (Android — Настройки → Конфиденциальность, iOS — Настройки → Конфиденциальность → Отслеживание).
- Отписаться у 2–3 крупных брокеров данных — подробная инструкция по удалению данных из интернета.
- При продаже автомобиля: деавторизовать аккаунт в приложении бренда, удалить сопряжённые телефоны из инфотейнмента и выполнить сброс к заводским настройкам.
- Установить VPN на телефон для публичного Wi-Fi у дилеров, зарядных станций и в хот-споте автомобиля — подробнее о защите телефона от слежки.
Частые вопросы
Может ли VPN скрыть моё местоположение от автопроизводителя?
Нет. Телематический модуль выходит в интернет через собственную SIM-карту блока по GSM-каналу — физически независимо от трафика смартфона. VPN на телефоне не затрагивает этот канал. Для ограничения геолокации, которую получает производитель, нужен opt-out через приложение бренда или настройки инфотейнмента — VPN здесь не поможет, и честнее об этом знать заранее.
Собирает ли данные обычный автомобиль без умных функций?
Зависит от наличия телематического модуля и подключения к интернету. Автомобиль без встроенной SIM-карты и без фирменного приложения хранит данные только локально (бортовой компьютер, OBD-II) и не передаёт их по сети. Чем старше и проще машина, тем меньше у неё возможностей для внешней передачи. Отдельный случай — страховые или лизинговые OBD-донглы, которые устанавливаются после продажи: они создают самостоятельный канал сбора телематики, никак не связанный с заводскими системами.
Что сделать с данными при продаже подержанного автомобиля?
Три действия до передачи ключей: деавторизовать аккаунт в приложении бренда — чтобы новый владелец не получил доступ к истории ваших поездок под вашей учётной записью; удалить все сопряжённые телефоны из памяти инфотейнмента (Bluetooth, CarPlay, Android Auto); выполнить полный сброс мультимедийной системы к заводским настройкам — обычно это пункт «Сброс» или «Заводские настройки» в системном меню. В ряде автомобилей сброс нужно подтверждать через приложение бренда или сервис-центр.
Могут ли страховщики поднять тариф на основе данных вождения?
Да, такой пайплайн существует и задокументирован. FTC в деле GM/OnStar установила: данные вождения передавались брокерам и в итоге могли влиять на оценку страхового риска. Opt-out через приложение бренда или настройки инфотейнмента — единственный доступный инструмент для прерывания этого потока на стороне источника. Opt-out у брокеров данных действует отдельно — он убирает уже накопленные данные из баз.
Если отключить сбор данных, что я потеряю?
Часть connected-функций может работать в ограниченном режиме: удалённый запуск и блокировка через приложение, обнаружение аварии с автоматическим вызовом помощи (у брендов, реализующих это отдельно от ЭРА-ГЛОНАСС), уведомления о диагностических ошибках в реальном времени. Степень потери зависит от бренда и конкретной модели. Экстренная функция ЭРА-ГЛОНАСС (кнопка SOS, срабатывание при аварии) работает независимо от фирменной телематики и продолжит работать.
Виден ли сбор данных, если я не пользуюсь приложением бренда?
Да. Телематический модуль работает автономно — в фоне, без участия пользователя и без установленного приложения. Само приложение — лишь один из каналов доступа к данным и управления функциями; передача данных от автомобиля к серверам производителя происходит независимо от того, установлено ли приложение на телефоне.