General Motors выплатит 220 млн долларов 36 штатам США, чтобы урегулировать претензии о незаконной продаже данных о поведении водителей и их местоположении брокерам данных.
По условиям соглашения компания должна получать прямое согласие водителей перед сбором или передачей данных о вождении и геолокации. Ещё одно новое требование — независимая проверка того, как GM соблюдает свою программу защиты персональных данных.
О соглашении объявили в четверг. Оно завершает спор по иску коалиции генеральных прокуроров 36 штатов, которые утверждали, что GM продавала эти данные брокерам, а те затем передавали их страховым компаниям.
В заявлении для прессы GM сообщила: «Это соглашение касается Smart Driver, продукта, который мы закрыли в 2024 году, и подтверждает меры, которые мы приняли для усиления защиты данных». Компания добавила, что данные подключённых автомобилей помогают делать сервисы безопаснее и полезнее, и GM намерена ясно объяснять, какие сведения используются, как они защищены и какие варианты есть у клиентов.
Поводом для разбирательств стал материал The New York Times, опубликованный более двух лет назад. Издание сообщало, что GM и OnStar собирали, использовали и продавали третьим сторонам точные данные о геолокации и манере вождения, включая передачу брокерам LexisNexis и Verisk.
Эти сведения собирались через программу Smart Driver — бесплатную функцию в приложениях для подключённых автомобилей GM. Она отслеживала манеру вождения, оценивала поведение за рулём и использование ремня безопасности. По данным The New York Times, затем брокеры продавали эту информацию страховщикам, что могло влиять на тарифы для клиентов.
GM закрыла Smart Driver в 2024 году, но это не остановило разбирательства. В январе Федеральная торговая комиссия США утвердила предписание, которое запрещает GM и телематическому сервису OnStar передавать часть данных потребителей. И это соглашение, и новое урегулирование с 36 штатами требуют от компании большей прозрачности и явного согласия пользователей на часть операций с данными.
Сейчас GM заявляет, что сосредоточена на защите конфиденциальности клиентов и больше не будет продавать данные об автомобиле, которые можно связать с конкретным человеком, местоположением машины или его стилем вождения. При этом компания может передавать партнёрам обезличенные данные, не привязанные к человеку.
Компания также обновила формулировки в политике конфиденциальности и запустила центр управления настройками приватности для клиентов. Эти изменения происходят на фоне роста числа автомобилей с большим количеством датчиков и встроенными вычислительными системами, где всё больше функций завязано на программное обеспечение и подключение к цифровым сервисам.
В частности, GM добавляет в OnStar персонального ИИ-помощника. Этот сервис работает уже 30 лет и связан с безопасностью и помощью на дороге. Камеры автомобиля будут подключены к ПО, чтобы давать изображение в реальном времени, а также записи аварий и событий, связанных с безопасностью. Пользователи смогут голосом управлять частью функций, включая климат-контроль, и задавать вопросы о возможностях автомобиля.
Когда GM представила нового помощника на мероприятии GM Forward в октябре, компания отдельно подчеркнула меры защиты данных. По её словам, клиенты смогут сами решать, какими данными делиться, записи будут храниться ограниченное время и в зашифрованном виде, а GM и OnStar не получат доступ к записям Connected Camera.
Клиенты также смогут управлять разрешениями. При этом GM предупредила, что пользователи, которые откажутся делиться данными, вероятно, получат ограниченный доступ к части функций.
Источник: TechCrunch, The New York Times, FTC.
