Sebagai pemilik kendaraan GMC, saya menerima email yang tampak polos bahwa OnStar Smart Driver, layanan yang bermasalah itu, akan dihentikan
Mengingat layanan ini melanggar beberapa hukum AS dan mengirim data ke perusahaan asuransi tanpa persetujuan pelanggan, tindakan seperti ini tidak akan berhenti sampai uang dalam jumlah sangat besar berhasil ditarik kembali dari pelakunya, seperti GM, jadi saya berharap GM benar-benar kena pukul telak
Sekadar jumlah yang sangat besar saja tidak cukup; nilainya harus setidaknya satu digit lebih besar daripada uang yang mereka hasilkan dari transaksi itu
Terlalu sering perusahaan hanya kena tegur ringan dengan jumlah yang jauh lebih kecil daripada uang yang mereka peroleh dari perbuatan ilegal
Orang biasa yang tertangkap menjual barang curian harus menyerahkan semua uang yang didapat plus membayar denda, jadi saya tidak paham kenapa hal yang sama tidak diterapkan pada perusahaan
Kalau badan hukum adalah orang, saya penasaran kenapa izin pendirian badan hukumnya tidak dicabut selama mereka “menjalani hukuman”
Kalau eksekutif terkait dijatuhi hukuman penjara nyata dan dikenai denda beberapa kali lipat dari pendapatan transaksi ilegal, itu sepertinya akan menjadi insentif yang cukup untuk mengarahkan industri
Untuk tindak kriminal yang melewati ambang nilai tertentu, menurut saya bagus jika seluruh kompensasi orang-orang yang duduk di dewan direksi disita untuk membayar denda
Sita juga vila atau aset lain milik direktur aktif maupun mantan direktur, lalu ketika sumber itu habis, kosongkan kas perusahaan dan bebankan pada pemegang saham
Tentu akan muncul trik seperti “bagaimana menyembunyikan bonus kalau besok mereka mengincar saya”, tetapi karena kesombongan dan ketidakpastian, contoh hukuman yang sangat besar sampai membuat mata terbelalak tetap akan muncul
Orang-orang yang melakukan kesalahan dan memperoleh keuntungan darinya harus membayar, jadi ini sesuai dengan keadilan
Saya juga tidak keberatan jika perusahaan diberi pilihan antara membayar denda yang cukup besar atau eksekutif setingkat dewan yang mendorong perilaku itu benar-benar masuk penjara untuk jangka waktu tertentu
Pilihannya ada tiga: jangan bertindak jahat, bayar lebih besar dari uang yang diperoleh, atau masuk penjara selama periode yang sama seperti jika mencuri uang sebesar opsi kedua
Yang masuk penjara harus pelaku yang benar-benar bertanggung jawab, bukan kambing hitam
Saya jarang mengatakan ini, tapi bagus, Texas! Semua negara bagian harus menindak semua produsen yang melakukan hal semacam ini
Persis seperti pepatah bahwa jam yang mati pun benar dua kali sehari
Paxton memang sosok korup, tetapi dalam kasus ini ia sedang melakukan perjuangan yang baik
Texas mendapatkan penyelesaian 1,4 miliar dolar untuk pemindaian pengenalan wajah Meta, dan dalam kasus ini kerugian finansial korban jauh lebih besar karena premi asuransi yang naik https://boingboing.net/2024/07/31/meta-to-pay-1-4bn-for-unau...
Berikutnya mereka harus mengejar perusahaan asuransi yang menggunakan data ini, memaksa mereka mengembalikan kelebihan laba yang diperoleh dari penggunaan data ilegal, dan jika mungkin mengenakan denda 3 kali lipat
Dalam pasar yang efisien, premi asuransi pada dasarnya mendekati zero-sum
Jika satu orang membayar lebih sesuai risiko dirinya, orang lain membayar lebih sedikit sebesar itu
Pengemudi aman sedang menyubsidi pengemudi berisiko, dan dengan informasi prediktif yang lebih baik, subsidi ini bisa dan seharusnya dikurangi
Saat mengatakan “Paxton korup”, saya penasaran apakah maksudnya Anda benar-benar percaya ia mencuri, maksudnya ia sudah divonis bersalah, atau maksudnya ia seharusnya divonis bersalah
Apakah Paxton pernah divonis bersalah atas kejahatan? Atau pernah didakwa atas kejahatan yang Anda yakini ia lakukan?
Saya tidak mengerti kenapa perusahaan asuransi menggunakan data ini dianggap ilegal
Kalau tidak bisa membuktikan diskriminasi terhadap kelompok yang dilindungi, saya tidak yakin bagaimana itu ilegal
Jaksa Agung Texas bukan satu orang, melainkan seluruh organisasi
Senang mengetahui bahwa meskipun orang ingin menilai dari luarnya saja, dalam kasus ini mereka bisa mengesampingkan itu
Selalu terasa aneh ketika orang merasa perlu membuat pernyataan seperti ini
Meta melakukan sesuatu yang berdampak buruk pada individu, lalu pada akhirnya negara bagian Texas mengantongi 1,4 miliar dolar; saya tidak begitu paham bagaimana itu disebut “perjuangan yang baik”
Saya lebih memilih tidak memakai cara seperti itu
Saya frustrasi karena sistem seluler kendaraan sulit dinonaktifkan dengan mudah
Pada kendaraan lama, cukup cabut kabel yang tepat maka sistem mati, tetapi pada kendaraan terbaru sistem seluler terintegrasi dengan komponen lain, sehingga jika dimatikan, lampu peringatan mesin akan menyala permanen, misalnya
Idealnya ada sesuatu seperti modul CAM yang disisipkan di antara sistem antena dan ECM untuk secara selektif membuang paket telemetri saja
Saya menemukan antenanya, menggantinya dengan resistor 50Ω, membungkus semuanya dengan foil, lalu meng-ground-kannya ke bodi mobil
Tidak ada lampu peringatan mesin dan tidak ada sinyal
Di Bolt saya, saya belum mengutak-atiknya, tetapi saya dengar jika sekring itu dicabut, mikrofon untuk panggilan hands-free juga mati
Itu mungkin kekurangan yang lebih besar daripada lampu peringatan mesin
Sepertinya saya harus melepas antena dan memasang dummy load
Karena masalah terkait LexisNexis, ini memang benar-benar perlu dilakukan
Saya penasaran, meskipun antenanya dimatikan, apakah tidak ada fungsi lain selain lampu peringatan yang akan rusak
Jika GPS “diperkuat” melalui seluler, bukankah GPS terintegrasi juga bisa rusak?
Risiko lain apa yang ada? Bukankah dulu ada kasus bus CAN “diretas” secara nirkabel sampai kendaraan dimatikan? Bahkan terlepas dari fungsi yang sengaja diizinkan produsen untuk penegak hukum
Mobil saya tidak punya sistem seluler :)
Buatan 2004
GM yang mengatakan akan menghentikan integrasi Android Auto dan CarPlay dengan alasan “keselamatan” dan “perlindungan privasi” itu?
Itu karena mereka ingin mengumpulkan dan memonetisasi data itu sendiri
Saat terakhir kali membeli mobil, saya membuat daftar persyaratan, dan kalau tidak menemukan mobil yang cocok, saya memutuskan untuk tidak membelinya sama sekali
Di urutan teratas daftar itu adalah “tidak akan mengawasi saya”, dan akhirnya, setelah melepas sekering Data Communications Module (DCM), saya menemukan mobil yang memenuhi semua syarat
Tergantung pabrikan, Anda mungkin tidak boleh membawanya ke dealer tanpa melakukan factory reset
Infotainment akan terhubung ke Wi-Fi yang dinyalakan oleh teknisi, dan jika ada data tersimpan, semuanya akan diunggah
Tentu ini juga dengan asumsi Anda tidak memakai aplikasi terintegrasi seperti Android Auto atau aplikasi pihak ketiga lain, dan aplikasi-aplikasi seperti itu juga mengambil data
Saya pernah menjadi software engineer untuk sistem seperti ini, dan ini salah satu alasan saya keluar
Filosofi dasarnya adalah setelah pelanggan membeli mobil dan meninggalkan toko, mobil itu bukan lagi mobil pelanggan
Tidak membagikan hasilnya? Apakah cuma ada satu?
Data yang berbahaya dan sangat intrusif seperti lokasi seharusnya tunduk pada regulasi seperti HIPAA
Jika dibocorkan atau dijual tanpa persetujuan, cukup kenakan denda 100 ribu dolar untuk setiap titik data lokasi tanpa izin per pengguna
Dengan begitu, data seperti itu akan menjadi liabilitas, bukan aset, dan masalahnya hampir akan terselesaikan
Mari kita ucapkan bersama: “Transplantasikan GDPR Uni Eropa ke hukum AS, sejak kemarin!”
Maksudnya Texas yang pernah mengatakan berhak menerima data medis nonpublik pasien dari negara bagian lain itu? https://www.thestranger.com/news/2023/12/21/79315926/texas-t...
Tidak mengherankan jika Texas lebih peduli pada privasi yang terkait dengan properti daripada privasi yang terkait dengan tubuh
Jika praktik perusahaan-perusahaan yang tidak memberi opsi menolak pengumpulan dan penjualan data pribadi, seperti operator telekomunikasi atau Facebook, sudah lama ditoleransi, sulit membayangkan mengapa kasus ini harus berhasil
Kalau Texas benar-benar punya nyali, mereka akan mengesahkan undang-undang yang melarang pengumpulan dan penjualan data pribadi tanpa persetujuan eksplisit
Namun, seperti biasa, mereka tidak melakukannya
Setidaknya dalam kasus Facebook, pengguna sudah menyetujui untuk melakukannya
Di AS, toggle persetujuan seperti ini sering kali aktif secara default, tetapi tim legal di tempat kerja saya sebelumnya memastikan bahwa di Uni Eropa default-nya nonaktif
TDPSA tampaknya mewajibkan persetujuan, seperti CCPA/CPRA California, VCDPA Virginia, dan GDPR Uni Eropa
1 komentar
Komentar Hacker News
Siaran pers terkait: https://www.texasattorneygeneral.gov/news/releases/attorney-...
Sebagai pemilik kendaraan GMC, saya menerima email yang tampak polos bahwa OnStar Smart Driver, layanan yang bermasalah itu, akan dihentikan
Mengingat layanan ini melanggar beberapa hukum AS dan mengirim data ke perusahaan asuransi tanpa persetujuan pelanggan, tindakan seperti ini tidak akan berhenti sampai uang dalam jumlah sangat besar berhasil ditarik kembali dari pelakunya, seperti GM, jadi saya berharap GM benar-benar kena pukul telak
Terlalu sering perusahaan hanya kena tegur ringan dengan jumlah yang jauh lebih kecil daripada uang yang mereka peroleh dari perbuatan ilegal
Orang biasa yang tertangkap menjual barang curian harus menyerahkan semua uang yang didapat plus membayar denda, jadi saya tidak paham kenapa hal yang sama tidak diterapkan pada perusahaan
Sita juga vila atau aset lain milik direktur aktif maupun mantan direktur, lalu ketika sumber itu habis, kosongkan kas perusahaan dan bebankan pada pemegang saham
Tentu akan muncul trik seperti “bagaimana menyembunyikan bonus kalau besok mereka mengincar saya”, tetapi karena kesombongan dan ketidakpastian, contoh hukuman yang sangat besar sampai membuat mata terbelalak tetap akan muncul
Orang-orang yang melakukan kesalahan dan memperoleh keuntungan darinya harus membayar, jadi ini sesuai dengan keadilan
Pilihannya ada tiga: jangan bertindak jahat, bayar lebih besar dari uang yang diperoleh, atau masuk penjara selama periode yang sama seperti jika mencuri uang sebesar opsi kedua
Yang masuk penjara harus pelaku yang benar-benar bertanggung jawab, bukan kambing hitam
Saya jarang mengatakan ini, tapi bagus, Texas! Semua negara bagian harus menindak semua produsen yang melakukan hal semacam ini
Paxton memang sosok korup, tetapi dalam kasus ini ia sedang melakukan perjuangan yang baik
Texas mendapatkan penyelesaian 1,4 miliar dolar untuk pemindaian pengenalan wajah Meta, dan dalam kasus ini kerugian finansial korban jauh lebih besar karena premi asuransi yang naik
https://boingboing.net/2024/07/31/meta-to-pay-1-4bn-for-unau...
Berikutnya mereka harus mengejar perusahaan asuransi yang menggunakan data ini, memaksa mereka mengembalikan kelebihan laba yang diperoleh dari penggunaan data ilegal, dan jika mungkin mengenakan denda 3 kali lipat
Jika satu orang membayar lebih sesuai risiko dirinya, orang lain membayar lebih sedikit sebesar itu
Pengemudi aman sedang menyubsidi pengemudi berisiko, dan dengan informasi prediktif yang lebih baik, subsidi ini bisa dan seharusnya dikurangi
Apakah Paxton pernah divonis bersalah atas kejahatan? Atau pernah didakwa atas kejahatan yang Anda yakini ia lakukan?
Kalau tidak bisa membuktikan diskriminasi terhadap kelompok yang dilindungi, saya tidak yakin bagaimana itu ilegal
Senang mengetahui bahwa meskipun orang ingin menilai dari luarnya saja, dalam kasus ini mereka bisa mengesampingkan itu
Selalu terasa aneh ketika orang merasa perlu membuat pernyataan seperti ini
Saya lebih memilih tidak memakai cara seperti itu
Saya frustrasi karena sistem seluler kendaraan sulit dinonaktifkan dengan mudah
Pada kendaraan lama, cukup cabut kabel yang tepat maka sistem mati, tetapi pada kendaraan terbaru sistem seluler terintegrasi dengan komponen lain, sehingga jika dimatikan, lampu peringatan mesin akan menyala permanen, misalnya
Idealnya ada sesuatu seperti modul CAM yang disisipkan di antara sistem antena dan ECM untuk secara selektif membuang paket telemetri saja
Tidak ada lampu peringatan mesin dan tidak ada sinyal
Itu mungkin kekurangan yang lebih besar daripada lampu peringatan mesin
Sepertinya saya harus melepas antena dan memasang dummy load
Karena masalah terkait LexisNexis, ini memang benar-benar perlu dilakukan
Jika GPS “diperkuat” melalui seluler, bukankah GPS terintegrasi juga bisa rusak?
Risiko lain apa yang ada? Bukankah dulu ada kasus bus CAN “diretas” secara nirkabel sampai kendaraan dimatikan? Bahkan terlepas dari fungsi yang sengaja diizinkan produsen untuk penegak hukum
Buatan 2004
GM yang mengatakan akan menghentikan integrasi Android Auto dan CarPlay dengan alasan “keselamatan” dan “perlindungan privasi” itu?
Saat terakhir kali membeli mobil, saya membuat daftar persyaratan, dan kalau tidak menemukan mobil yang cocok, saya memutuskan untuk tidak membelinya sama sekali
Di urutan teratas daftar itu adalah “tidak akan mengawasi saya”, dan akhirnya, setelah melepas sekering Data Communications Module (DCM), saya menemukan mobil yang memenuhi semua syarat
Infotainment akan terhubung ke Wi-Fi yang dinyalakan oleh teknisi, dan jika ada data tersimpan, semuanya akan diunggah
Tentu ini juga dengan asumsi Anda tidak memakai aplikasi terintegrasi seperti Android Auto atau aplikasi pihak ketiga lain, dan aplikasi-aplikasi seperti itu juga mengambil data
Saya pernah menjadi software engineer untuk sistem seperti ini, dan ini salah satu alasan saya keluar
Filosofi dasarnya adalah setelah pelanggan membeli mobil dan meninggalkan toko, mobil itu bukan lagi mobil pelanggan
Data yang berbahaya dan sangat intrusif seperti lokasi seharusnya tunduk pada regulasi seperti HIPAA
Jika dibocorkan atau dijual tanpa persetujuan, cukup kenakan denda 100 ribu dolar untuk setiap titik data lokasi tanpa izin per pengguna
Dengan begitu, data seperti itu akan menjadi liabilitas, bukan aset, dan masalahnya hampir akan terselesaikan
Maksudnya Texas yang pernah mengatakan berhak menerima data medis nonpublik pasien dari negara bagian lain itu?
https://www.thestranger.com/news/2023/12/21/79315926/texas-t...
Tidak mengherankan jika Texas lebih peduli pada privasi yang terkait dengan properti daripada privasi yang terkait dengan tubuh
Jika praktik perusahaan-perusahaan yang tidak memberi opsi menolak pengumpulan dan penjualan data pribadi, seperti operator telekomunikasi atau Facebook, sudah lama ditoleransi, sulit membayangkan mengapa kasus ini harus berhasil
Kalau Texas benar-benar punya nyali, mereka akan mengesahkan undang-undang yang melarang pengumpulan dan penjualan data pribadi tanpa persetujuan eksplisit
Namun, seperti biasa, mereka tidak melakukannya