La empresa General Motors acordó pagar 220 millones de dólares para resolver una demanda a gran escala presentada por los fiscales generales de 35 estados de EE. UU. y el Distrito de Columbia. Este acuerdo llega para poner fin al litigio relacionado con el programa Smart Driver del servicio OnStar, el cual fue acusado de recopilar y vender datos de conductores sin autorización clara.
Violaciones de la privacidad de datos y conductas de los concesionarios
Según las acusaciones, entre 2016 y 2024 la empresa rastreó los hábitos de conducción de millones de clientes, incluyendo el registro de datos como frenazos bruscos, exceso de velocidad y conducción nocturna. En lugar de utilizar estos datos únicamente para mejorar la experiencia de conducción, General Motors vendió esta información a intermediarios de datos para su uso por parte de compañías de seguros, lo que posteriormente provocó aumentos en las primas de seguros de los conductores basándose en dichos datos extraídos.
Las investigaciones revelaron prácticas poco éticas en los canales de distribución; la empresa ofrecía incentivos y recompensas a los concesionarios para registrar al mayor número posible de clientes en el programa. Los fiscales generales afirmaron que algunos empleados de los concesionarios aceptaban los términos y condiciones en nombre de los clientes sin obtener su permiso explícito. Asimismo, se detectó un grave fallo técnico por el cual se informó a más de 370 000 conductores que no estaban inscritos en el programa, mientras sus datos continuaban recopilándose y vendiéndose sin su conocimiento.
¿Qué cambia en la práctica?
Bajo los términos del acuerdo, la empresa no solo pagará las indemnizaciones financieras, sino que también estará sujeta a estrictas obligaciones operativas que incluyen:
- Restricción en la recopilación de datos: Compromiso con límites específicos respecto a los datos de conducción recopilados de los clientes.
- Protección de la información: Refuerzo de los protocolos de protección de información personal para garantizar que no sea filtrada ni utilizada indebidamente.
- Supervisión y evaluación: Sometimiento a procesos de evaluación periódicos, tanto internos como externos, de los programas de protección de datos y privacidad.
- Capacitación de concesionarios: Implementación de programas de formación adicionales para el personal de los concesionarios para garantizar el cumplimiento de los estándares de privacidad.
Cabe destacar que este acuerdo se produce en un contexto de creciente presión regulatoria sobre la empresa, ya que previamente la Comisión Federal de Comercio (FTC) había prohibido a General Motors compartir datos específicos con terceros durante cinco años, además de un acuerdo previo con el estado de California por valor de 12.75 millones de dólares.