С точност до сантиметър или как General Motors е следила милиони шофьори

Съдебен прецедент във връзка с GM показа важността на защитата на неприкосновеността на личния живот от страна на производителите на автомобили.

Федералната търговска комисия на САЩ (FTC) представи споразумението с General Motors (GM) и дъщерното й дружество OnStar, съгласно което автомобилният производител се задължава да спре да споделя данните за геолокацията на клиентите с трети страни, включително с брокерите на данни, за период от 5 години.

На GM беше наредено също така да спре да заблуждава потребителите относно събирането, използването и прехвърлянето на данните и да започне да иска изрично съгласие преди събирането на подобна информация.

FTC изиска на потребителите да бъде предоставен прозрачен избор относно използването на техните данни. В рамките на разследването си агенцията установи случаи, при които неподходящи механизми за даване на съгласие принуждават клиентите да се съгласяват с прехвърлянето на данни, често без да осъзнават последствията. GM е предоставяла подробни данни за местоположението и поведението на водачите, които са били използвани за определяне на застрахователните премии.

В подадената до съда жалба се твърди, че GM е събирала данни за геолокацията на клиентите с точност до 11,5 сантиметра на всеки 3 секунди и е предоставяла информацията за маршрутите на 9 милиона души. Данните са включвали време, скорост, посока на движение и идентификатори на пътуването, за да се проследят маршрутите на конкретните превозни средства.

От 2016 г. GM продава данните на брокери на данни, включително Verisk Analytics и LexisNexis Risk Solutions, които използват информацията за изготвяне на потребителски доклади. Докладите включват информация за рязко спиране, превишаване на скоростта, използване на предпазни колани и други аспекти на шофирането.

Някои клиенти разбраха за събирането на данни едва след като анулираха застрахователните си полици и след неочакваното повишаване на техните застрахователни вноски. FTC твърди, че политиката на GM за защита на личните данни не е била прозрачна, а актуализациите ѝ през 2024 г. след поредица от публикации в медиите не са разкрили пълния обхват на използването на данни.

FTC също така отбелязва, че отказът на GM от използване на данните е довел до спиране на критични услуги, като например автоматичните спешни повиквания. Това е принудило потребителите да се съгласят с условията на програмата OnStar Smart Driver, дори и да не са я искали.

Като част от предложеното споразумение GM трябва да предостави на клиентите възможността да изтриват своите данни, да получават копия от информацията и да ограничават събирането на географски данни. Компанията ще трябва да разработи механизми, които ще дават възможност на клиентите да деактивират събирането на точни данни за геопозициониране и да се откажат от проследяването на поведението при шофиране. Експертите смятат, че това решение ще бъде сигнал за цялата автомобилна индустрия относно необходимостта от стриктно спазване на разпоредбите за защита на личните данни.

Да напомним, че през месец май Федералната търговска комисия (FTC) предупреди автомобилните производители, че внимателно следи събирането и продажбата на клиентските данни. Комисията отбеляза възможните мерки, които могат да бъдат приложени към автомобилните производители за предаване на чувствителни данни на рекламодателите. Особено внимание беше обърнато на продажбата на геоданни и „тайното разкриване на чувствителна информация“.

Освен това през август 2024 г. главният прокурор на Тексас Кен Пакстън заведе дело срещу GM, обвинявайки компанията в нарушаване на законите за защита на личните данни на щата. Според Пакстън автомобилният производител умишлено е представял невярна информация за събирането на данни за шофьорите, като е карал водачите да се регистрират за услуги, които тайно са събирали и продавали личната информация на шофьорите на трети страни. Искът е подаден седмици след като Пакстън обяви разследване на няколко автомобилни компании, включително GM. Разследването засяга начина, по който автомобилните производители обработват огромните количества данни, събирани от свързаните автомобили.