Telematika ve vozidlech: datová ekonomika, lokalizace a informovaný souhlas v pojišťovnictví

Co je telematika a proč se dostala do centra pozornosti

Telematika v automobilech propojuje senzoriku, lokalizační technologie a konektivitu vozidla s cloudovými systémy. Umožňuje shromažďovat a vyhodnocovat údaje o poloze, stylu jízdy, stavu vozidla či interakcích řidiče se systémy. Z hlediska soukromí je telematika „všudypřítomným sběračem“: může vytvářet podrobný behaviorální a lokalizační profil, který je atraktivní pro pojišťovny, správce vozových parků, poskytovatele služeb, ale také pro marketing a orgány činné v trestním řízení. Klíčovými otázkami jsou legitimní účel, minimalizace údajů, správný právní základ a informovaný a svobodný souhlas.

Jaké údaje telematika obvykle shromažďuje

• Lokalizační údaje: souřadnice GPS, rychlost, směr, výškový profil, události geofencingu, časová razítka.
• Styl jízdy (PAYD/PHYD): prudká zrychlení a brzdění, průjezdy zatáčkami, dodržování rychlostních limitů, noční jízda, únava (odvozené metriky).
• Provozní údaje o vozidle: otáčky, teplota, palivo/energie, chybové kódy, tlak v pneumatikách, stav baterie, SOH/SOC u elektromobilů.
• Infotainment a interakce: připojená zařízení, hlasové příkazy, údaje o hovorech přes vestavěnou SIM (agregované).
• Bezpečnostní události: aktivace airbagů, zásahy ESP/ABS, událost eCall, kolizní indexy.
• Identifikátory: VIN, ID telematické jednotky, eSIM/IMSI, čísla záznamů, pseudonymy, tokeny.

Architektura: od OBD po nativní TCU a cloud

Telematika může fungovat na dodatečně instalovaném donglu OBD-II, integrované TCU (telematics control unit) nebo v mobilní aplikaci. Data putují přes mobilní síť do cloudu pojišťovny nebo výrobce vozidla (OEM), kde se zpracovávají v datových pipeline (ETL/ELT) a risk engine z nich vypočítává skóre, oznámení a nabídky. Bezpečný návrh předpokládá šifrování end-to-end při přenosu, striktní oddělení identifikátorů, pseudonymizaci a rotaci klíčů.

Telematika a pojištění: PAYD/PHYD a dynamické tarify

• PAYD (Pay-As-You-Drive): pojistné navázané na počet ujetých kilometrů/dobu jízdy a typ cest (město/dálnice).
• PHYD (Pay-How-You-Drive): skóre chování (prudké brzdění, rychlost, noční jízda) upravuje slevu/přirážku.
• UBI (Usage-Based Insurance): zastřešující pojem zahrnující PAYD/PHYD, simulace try-before-you-buy a programy bezpečné jízdy.

Výhody: spravedlivější ceny, motivace k bezpečné jízdě, rychlejší vyřizování škod. Rizika: možnost diskriminace citlivých skupin (noční směny, venkov), neprůhledné modely profilování, zneužití lokalizačních údajů vytržených z kontextu a dlouhá doba uchovávání.

Právní základy zpracování: souhlas, smlouva, oprávněný zájem

• Souhlas (GDPR čl. 6 odst. 1 písm. a)): vhodný pro volitelné řidičské kurzy, gamifikaci a marketingové využití. Musí být informovaný, svobodný, konkrétní a odvolatelný, aniž by to mělo negativní dopad na základní pojistnou službu.
• Plnění smlouvy (čl. 6 odst. 1 písm. b)): pokud je telematika jádrem produktu (např. produkt „pouze s telematikou“). Pozor na nezbytnost – shromažďujte pouze to, co je potřeba pro stanovení sazby/vyřízení škodní události.
• Oprávněný zájem (čl. 6 odst. 1 písm. f)): analytika proti podvodům, bezpečnostní záznamy; vyžaduje test proporcionality a možnost opt-out, pokud tím není narušen legitimní účel.

Lokalizační údaje jsou osobní údaje s vysokým rizikem. Při rozsáhlé, systematické lokalizaci je zpravidla povinné DPIA (posouzení vlivu na ochranu osobních údajů). Na komunikaci prostřednictvím vestavěné SIM se vztahuje také rámec ePrivacy (tajemství komunikace, lokalizace koncového zařízení).

Profilování a automatizované rozhodování

Výpočet risk score představuje profilování. Pokud má právní účinky (např. zamítnutí pojistky nebo výrazný dopad na cenu), mohou se uplatnit omezení automatizovaného rozhodování (čl. 22 GDPR) a práva na lidský zásah, vysvětlení logiky a napadení výsledku. Doporučuje se správa modelů: dokumentace znaků, testování zkreslení, vysvětlitelnost (např. SHAP), pravidelné audity.

Druhy souhlasu ve vozidle: kdo a kdy má právo rozhodnout

• Řidič vs. vlastník: Vlastník vozidla nemůže bez informování pasivně sledovat řidiče; řidič musí být při aktivaci telematiky jasně informován.
• Spolucestující: Lokalizace se primárně vztahuje k řidiči/vozidlu, zpracování hlasu či interakcí však může zasáhnout spolucestující – je proto nutné doplňující informování (např. samolepkou, obrazovkou infotainmentu).
• Firemní vozové parky: Zaměstnavatel musí respektovat pracovněprávní omezení monitorování, transparentnost, zapojení zástupců zaměstnanců a proporcionalitu (např. zákaz sledování mimo pracovní dobu).
• Sdílení vozidel a pronájem: Každá nová jízda znamená jasnou informaci o aktivních senzorech; žádné skryté „dark patterns“ vedoucí k souhlasu.

Minimalizace a doby uchovávání

• Vazba na účel: údaje pro stanovení sazby ≠ údaje pro marketing. Oddělte je a smluvně omezte sekundární využití.
• Agregace a vzorkování: místo úplného toku GPS ukládejte agregované údaje za jednotlivé úseky (např. rizikový index úseku).
• Doba uchovávání: stanovte konkrétní lhůty (např. nezpracované údaje 30–90 dní, odvozené skóre po dobu trvání smlouvy, poté anonymizace).
• Techniky chránící soukromí: pseudonymizace, geohashování s nízkou přesností, vyhodnocování na zařízení a nahrávání pouze agregovaných údajů.

Sdílení dat: OEM, pojišťovna, třetí strany

Role musí být jasně vymezené: správce (controller), zpracovatel (processor) a případní společní správci. Vyžadujte smlouvu o zpracování osobních údajů s bezpečnostními standardy, zákazem dalšího zpracování, územními omezeními a povinností subdodavatelů splňovat rovnocenné požadavky. Předávání údajů mimo EHP vyžaduje posouzení rizik a vhodné záruky.

Bezpečnostní vrstva: od návrhu po provoz

• Šifrování při přenosu a v klidovém stavu: TLS 1.2+ s PFS, šifrovací klíče v HSM; rotace a vzájemné TLS pro TCU.
• Silná identita zařízení: CM/PKI pro telematické jednotky, ochrana před klonováním a manipulací.
• Segmentace a minimální oprávnění: oddělení datových zón, jemně odstupňovaný přístup (ABAC/RBAC), neměnné auditní záznamy.
• Reakce na incidenty a forenzní analýza: detekce anomálií, postupy pro případ úniku, oznámení dotčeným osobám a dozorovému úřadu ve lhůtách stanovených zákonem.
• Standardy: ISO/IEC 27001, ISO/SAE 21434 (kybernetická bezpečnost v automobilovém průmyslu), UNECE R155/R156 (kybernetická bezpečnost a aktualizace softwaru).

eCall, bezpečnostní funkce a povinné zpracování

Bezpečnostní systémy (např. eCall při vážné nehodě) mají vlastní právní základ a přísně omezený účel. Tyto údaje by se neměly kombinovat s komerční telematikou. Transparentnost vůči řidiči je klíčová – odlište je v dokumentaci a uživatelském rozhraní vozidla.

Rizika pro soukromí a jak je zmírnit

• Reidentifikace: lze propojovat i pseudonymizované trasy. Omezte přesnost a časovou granularitu.
• Rozšiřování účelů: sekundární využití údajů (např. pro marketing) pouze s jasným souhlasem a prostřednictvím opt-in.
• Diskriminace: ověřujte modely s ohledem na proxy znaky socioekonomických charakteristik; zaveďte záruky spravedlivého zacházení.
• Kompromitace zabezpečení: pravidelné penetrační testy TCU/aplikace/cloudu, SBOM, aktualizace OTA s podpisem.

Práva subjektů údajů a UX

• Přístup a přenositelnost: export jízdních záznamů, skóre a zdrojových metrik ve strojově čitelné podobě.
• Oprava a omezení: možnost označit jízdu jako služební/soukromou, zpochybnit chybný údaj či nesprávné přiřazení řidiče.
• Výmaz: po skončení smlouvy nebo odvolání souhlasu je třeba nadbytečnou historii odstranit nebo anonymizovat.
• Odvolání souhlasu: bez penalizace, s výjimkou účelů nezbytných pro poskytování základní služby.

Tabulka: mapování účelů, právního základu a doby uchovávání

DPIA v praxi: co má obsahovat

1. Popis zpracování (shromažďování, přenos, algoritmy, sdílení, doba uchovávání).
2. Posouzení nezbytnosti a proporcionality (účel, alternativy s menším zásahem).
3. Rizika pro práva a svobody (reidentifikace, profilování, sekundární využití, únik).
4. Ochranná opatření (technická, organizační, smluvní), plán zbytkového rizika a jeho přijetí.
5. Mechanismy pro uplatnění práv (samoobslužný portál, API pro přenositelnost).

Vozové parky a zaměstnanci: zvláštní pravidla

• Transparentnost a pracovní právo: monitorování pouze během práce, „soukromý režim“ mimo pracovní dobu.
• Proporcionalita: účel bezpečnosti/logistiky neodůvodňuje nepřetržité sledování přesné polohy.
• Zapojení zástupců: konzultace se zaměstnaneckými radami, interní směrnice, školení.

Implementační checklist pro pojišťovny a OEM

• Jasná datová mapa a evidence zpracování včetně sdílení a předávání údajů.
• Ochrana soukromí již od návrhu: vyhodnocování v zařízení, minimální využití přesných GPS údajů, agregace.
• Granulární uživatelské rozhraní pro souhlas s možností kdykoli vypnout nepovinné moduly.
• DPIA a správa modelů (zkreslení, vysvětlitelnost, auditní stopa).
• Silná kybernetická bezpečnost (PKI pro TCU, OTA aktualizace s podpisem, segmentace cloudu).
• Smlouvy s partnery (DPA, zpracovatelé, umístění dat, práva na audit).
• Jasné zásady uchovávání, rotace klíčů a bezpečné mazání.
• Samoobslužný portál pro práva subjektů údajů (přístup, přenositelnost, výmaz, námitka).

Tipy pro řidiče: jak mít telematiku pod kontrolou

1. Čtěte podmínky: rozlišujte účely stanovení sazby, výcviku a marketingu.
2. Zapínejte pouze to, co potřebujete; pokud marketing nechcete, odvolejte s ním spojený souhlas.
3. Pravidelně kontrolujte, která zařízení a aplikace mají přístup k vozidlu.
4. Po skončení smlouvy požádejte o výmaz nebo anonymizaci údajů.
5. U sdílených aut informujte ostatní řidiče, že je telematika aktivní.

Rovnováha mezi inovacemi a právem na soukromí

Telematika přináší skutečné výhody – bezpečnější jízdu, spravedlivější pojistné a efektivnější údržbu. Stejný ekosystém však dokáže vytvářet podrobné behaviorální mapy s vysokou mírou citlivosti. Řešením je architektura založená na minimalizaci, transparentnosti, jasných právních základech, kontrole nad souhlasem a silné kybernetické bezpečnosti. Jen tak zůstane telematika přínosem pro řidiče, pojišťovnu i společnost, aniž by zbytečně narušovala soukromí.