Co je telematika a proč se dostala do centra pozornosti
Telematika v automobilech představuje propojení senzoriky, lokalizačních technologií a konektivity vozidla s cloudovými systémy. Umožňuje sbírat a vyhodnocovat údaje o poloze, stylu jízdy, stavu vozidla či interakcích řidiče se systémy. Z pohledu soukromí je telematika „všemocným sběračem“: dokáže vytvářet detailní behaviorální a lokalizační profil, který je atraktivní pro pojišťovny, flotily, poskytovatele služeb, ale také marketingové oddělení či orgány činné v trestním řízení. Klíčovými otázkami jsou legitimní účel, minimalizace údajů, správný právní základ a informovaný, svobodný souhlas.
Jaké údaje telematika typicky sbírá
- Lokalizační data: GPS souřadnice, rychlost, směr, výškový profil, geofencingové události, časové razítka.
- Styl jízdy (PAYD/PHYD): prudká zrychlení a brzdění, průjezdy zatáčkami, dodržování rychlostních limitů, noční jízda, únava (odvozené metriky).
- Provozní údaje vozidla: otáčky, teplota, palivo/energie, chybové kódy, tlak v pneumatikách, stav baterie, SOH/SOC u elektrických vozidel.
- Infotainment a interakce: připojená zařízení, hlasové příkazy, údaje o hovorech přes integrovanou SIM kartu (agregované).
- Bezpečnostní události: aktivace airbagů, zásahy ESP/ABS, eCall událost, kolizní indexy.
- Identifikátory: VIN, ID telematické jednotky, eSIM/IMSI, čísla záznamů, pseudonymy, tokeny.
Architektura: od OBD po nativní TCU a cloud
Telematika může běžet na dodatečně instalovaném OBD-II donglu, integrovaném TCU (telematická řídicí jednotka) nebo v mobilní aplikaci. Data putují přes mobilní síť do cloudu pojišťovny nebo výrobce vozidla, kde jsou zpracovávána v datových pipeline (ETL/ELT) a risk engine z nich počítá skóre, notifikace a nabídky. Bezpečný návrh předpokládá end-to-end šifrování během přenosu, silné oddělení identifikátorů, pseudonymizaci a rotaci klíčů.
Telematika a pojištění: PAYD/PHYD a dynamické tarify
- PAYD (Pay-As-You-Drive): pojistné vázané na ujeté kilometry/čas a typ silnic (město/dálnice).
- PHYD (Pay-How-You-Drive): skóre chování (prudká brzda, rychlost, noční jízda) upravuje slevu nebo příplatek.
- UBI (Usage-Based Insurance): zastřešující pojem zahrnující PAYD/PHYD, try-before-you-buy simulace a školící programy bezpečné jízdy.
Výhody: spravedlivější ceny, motivace k bezpečné jízdě, rychlejší vyřizování škod. Rizika: možnost diskriminace citlivých skupin (noční směny, venkov), neprůhledné modely profilování, kontextové zneužití lokalizačních dat a dlouhá doba uchování.
Právní základy zpracování: souhlas, smlouva, oprávněný zájem
- Souhlas (GDPR čl. 6(1)(a)): vhodný u dobrovolných řidičských školení, gamifikace a marketingového využití. Musí být informovaný, svobodný, specifický a odvolatelný bez negativního dopadu na základní pojišťovací službu.
- Plnění smlouvy (6(1)(b)): pokud je telematika jádrem produktu (např. produkt „pouze s telematikou“). Pozor na nezbytnost – sbírejte pouze to, co je nutné pro rating/pojistné události.
- Oprávněný zájem (6(1)(f)): antifraudová analytika, bezpečnostní logy; vyžaduje test proporcionality a možnost opt-out, pokud to nenaruší legitimní účel.
Lokalizační data jsou osobní údaje s vysokým rizikem. Při rozsáhlé, systematické lokalizaci je zpravidla povinné DPIA (posouzení dopadu na ochranu osobních údajů). Při komunikaci přes vestavěnou SIM platí také rámec ePrivacy (tajemství komunikace, lokalizace koncového zařízení).
Profilování a automatizované rozhodování
Výpočet risk score je profilováním. Pokud má právní účinky (např. zamítnutí pojistky nebo výrazný cenový dopad), mohou se uplatnit omezení automatizovaného rozhodování (čl. 22 GDPR) a práva na lidský zásah, vysvětlení logiky, napadení výsledku. Doporučuje se model governance: dokumentace znaků, bias testing, explainability (např. SHAP), pravidelné audity.
Druhy souhlasu ve vozidle: kdo a kdy má právo rozhodnout
- Řidič vs. majitel: Majitel vozidla nesmí bez informování pasivně sledovat řidiče; řidič musí být při aktivaci telematiky jasně informován.
- Spolujezdci: Lokalizace se primárně vztahuje na řidiče/vozidlo, avšak zpracování hlasu či interakcí může zasahovat spolujezdce – vyžaduje doplňující informování (např. samolepka, infotainment obrazovka).
- Firemní flotily: Zaměstnavatel musí respektovat pracovněprávní limity monitoringu, transparentnost, zapojení zástupců zaměstnanců a proporcionalitu (např. zákaz sledování mimo pracovní dobu).
- Carsharing a pronájem: Každá nová jízda = jasná informace o aktivních senzorech; žádné skryté „dark patterns“ pro akceptaci.
Minimalizace a doby uchování
- Účelová vazba: data pro rating ≠ data pro marketing. Oddělit a smluvně omezit sekundární využití.
- Agregace a sampling: místo plného streamu GPS ukládat úsekové agregáty (např. rizikový index úseku).
- Uchovávání: definovat konkrétní doby (např. surová data 30–90 dnů, odvozené skóre po dobu trvání smlouvy, poté anonymizace).
- Techniky zachování soukromí: pseudonymizace, geo-hashing s nízkou přesností, on-device scoring a nahrávání pouze agregátů.
Sdílení dat: OEM, pojišťovna, třetí strany
Role musí být jasné: správce (controller), zpracovatel (processor) a případní spolusprávci. Vyžadujte Data Processing Agreement s bezpečnostními standardy, zákazem dalšího zpracování, geografickými limitacemi a povinností subdodavatelů splňovat ekvivalentní požadavky. Přenosy mimo EHP vyžadují posouzení rizik a vhodné garance.
Bezpečnostní vrstva: od návrhu po provoz
- Šifrování v přenosu a v klidu: TLS 1.2+ s PFS, šifrovací klíče v HSM; rotace a mutual TLS pro TCU.
- Silná identita zařízení: CM/PKI pro telematické jednotky, ochrana proti klonování a tampering.
- Segmentace a nejnižší oprávnění: oddělení datových zón, jemnozrnný přístup (ABAC/RBAC), auditní logy s neměnností.
- Incident response a forenzika: detekce anomálií, playbooky pro úniky, oznámení dotčeným osobám a dozorovému orgánu dle zákonných lhůt.
- Standardy: ISO/IEC 27001, ISO/SAE 21434 (automobilová kyberbezpečnost), UNECE R155/R156 (kyberbezpečnost a aktualizace softwaru).
eCall, bezpečnostní funkce a povinné zpracování
Bezpečnostní systémy (např. eCall při vážné nehodě) mají vlastní právní základ a přísně omezený účel. Tato data by neměla být míchána s komerční telematikou. Transparentnost vůči řidiči je klíčová – odlišujte je v dokumentaci a uživatelském rozhraní vozidla.
Rizika pro soukromí a jak je zmírnit
- Reidentifikace: i pseudonymizované trajektorie lze spojit. Omezte přesnost a časovou granularitu.
- Function creep: sekundární využití dat (např. marketing) jen s jasným souhlasem a opt-in.
- Diskriminace: validujte modely vůči proxy znakům socioekonomických charakteristik; zaveďte fairness guardrails.
- Bezpečnostní kompromisy: pravidelné penetrační testy TCU/aplikace/cloudu, SBOM, OTA aktualizace s podpisem.
Práva dotčených osob a UX
- Přístup a přenositelnost: export jízdních deníků, skóre a zdrojových metrik v strojově čitelné podobě.
- Oprava a omezení: možnost označit jízdu jako služební/soukromou, zpochybnit chybný údaj či nesprávné přiřazení řidiče.
- Výmaz: po skončení smlouvy nebo odvolání souhlasu je třeba nadbytečnou historii odstranit nebo anonymizovat.
- Odvolání souhlasu: bez penalizace mimo účely nezbytné pro poskytování základní služby.
Tabulka: mapování účelů, právního základu a doby uchování
| Účel | Právní základ | Minimum údajů | Typická doba uchování |
|---|---|---|---|
| Pojistný rating (PAYD/PHYD) | Smlouva (6(1)(b)) | Agregované jízdní metriky, nikoli přesný GPS záznam | Po dobu trvání smlouvy + krátká doba pro spory |
| Antifraud/bezpečnost | Oprávněný zájem (6(1)(f)) | Anomálie, hashované identifikátory | 30–180 dní dle rizika |
| Školení bezpečné jízdy | Souhlas (6(1)(a)) | Skóre segmentů, notifikace | Až do odvolání souhlasu nebo 12 měsíců neaktivity |
| Marketing a nabídky | Souhlas (6(1)(a)) | Agregované preference, bez přesné polohy | Přísné omezení, periodické opětovné udělení souhlasu |
DPIA v praxi: co by měla obsahovat
- Popis zpracování (sběr, přenos, algoritmy, sdílení, doby uchování).
- Posouzení nezbytnosti a proporcionality (účel, alternativy s menším zásahem).
- Rizika pro práva a svobody (reidentifikace, profilování, sekundární použití, únik).
- Ochranná opatření (technická, organizační, smluvní), plán zbytkového rizika a jeho přijetí.
- Mechanismy uplatnění práv (self-service portál, API pro přenositelnost).
Flotily a zaměstnanci: zvláštní pravidla
- Transparentnost a pracovní právo: sledování pouze během pracovní doby, „soukromý režim“ mimo ni.
- Proporcionalita: účel bezpečnosti/logistiky neodůvodňuje nepřetržité sledování detailní polohy.
- Účast zástupců: konzultace se zaměstnaneckými radami, interní směrnice, školení.
Implementační checklist pro pojišťovny a OEM
- Jasná data mapa a registr zpracování včetně sdílení a přenosů.
- Privacy by design: on-device scoring, minimální přesná GPS data, agregace.
- Granulární consent UI s možností kdykoli vypnout nepovinné moduly.
- DPIA a model governance (bias, explainability, audit trail).
- Silná kyberbezpečnost (PKI pro TCU, OTA s podpisem, segmentace cloudu).
- Smlouvy s partnery (DPA, subprocesory, lokace dat, práva na audit).
- Jasné retention politiky, rotace klíčů a bezpečné mazání.
- Self-service portál pro práva subjektů (přístup, přenositelnost, výmaz, námitky).
Tipy pro řidiče: jak mít telematiku pod kontrolou
- Čtěte podmínky: rozlišujte účely rating, školení a marketing.
- Zapínejte jen to, co potřebujete; odeberte souhlas s marketingem, pokud ho nechcete.
- Pravidelně kontrolujte, jaká zařízení a aplikace mají přístup k vozidlu.
- Po skončení smlouvy požádejte o výmaz nebo anonymiz
