Planteamiento del problema (privacidad y cumplimiento)
Los coches conectados se comportan como dispositivos IoT en red: las SIM integradas interactúan continuamente con las redes móviles, lo que hace técnicamente posible rastrear vehículos, correlacionar números de bastidor con identificadores IMEI/IMSI y reconstruir historiales de conducción. Al mismo tiempo, los conductores esperan una fuerte protección de su intimidad y una estricta limitación de la vigilancia, como pone de manifiesto la preocupación de la sociedad civil por la transferencia de funciones de sistemas vitales como eCall al seguimiento generalizado de vehículos. Por lo tanto, los fabricantes de automóviles se enfrentan a un doble reto: deben ser capaces de apoyar las investigaciones legítimas y las solicitudes transfronterizas, minimizando al mismo tiempo la exposición de los datos, aplicando la limitación de los fines y garantizando la plena transparencia y auditabilidad.
ETSI TR 103 854 en automoción
ETSI TR 103 854 define un modelo de referencia y una interfaz para las solicitudes de los organismos encargados de la aplicación de la ley (LEA) a las organizaciones que poseen datos relacionados con los vehículos, denominados sistemas de procesamiento de respuestas (RPS). Describe casos de uso concretos como VIN-to-IMEI, IMEI-to-VIN, VIN-to-IMSI, VIN-to-location y VIN-to-vehicle-data, además de recomendaciones para intercambios de solicitud/respuesta basados en HTTPS y dirigidos por esquemas en XML o JSON. El informe también introduce categorías de datos (identificación, localización, ruta, comportamiento al volante, estado de los componentes, detalles del cliente y más) y hace hincapié en la claridad, eficiencia, auditabilidad, seguridad y privacidad en cada flujo de trabajo de divulgación.
