제너럴 모터스(GM)는 사용자의 명확한 동의 없이 운전자 데이터와 지리적 위치 정보를 데이터 브로커에게 판매했다는 혐의와 관련하여, 미국 내 36명의 검찰 총장 연합과 2억 2,000만 달러 규모의 법적 합의에 도달했습니다.
Smart Driver 프로그램의 세부 사항 및 제기된 혐의
이번 사건은 회사가 2024년에 중단한 Smart Driver 프로그램을 중심으로 합니다. 이 프로그램은 가속률, 브레이크 사용, 주행 거리 등 운전 습관에 대한 세부 정보를 수집했습니다. 주장된 바에 따르면, 제너럴 모터스는 이러한 데이터를 데이터 브로커에게 전달했으며, 이를 통해 보험사가 운전자의 인지나 동의 없이 이 정보를 구매하여 보험료를 인상하는 데 사용할 수 있도록 했습니다.
검찰 총장들은 회사가 운전자들에게 프로그램 등록 사실이나 수집되는 데이터의 성격에 대해 알리지 않았으며, 이로 인해 차량이 단순한 이동 수단이 아닌 추적 도구로 변질되었다고 지적했습니다.
실질적으로 무엇이 바뀌는가?
합의 조건에 따라 제너럴 모터스는 다음 사항을 준수해야 합니다:
- 기술적 제한: 회사가 수집하는 운전 데이터의 유형에 대해 엄격한 제한을 적용합니다.
- 명시적 동의: 도로 주행 행동과 관련된 정보를 수집하기 전에 운전자로부터 명시적이고 직접적인 동의를 받도록 의무화합니다.
- 투명성: 수집되는 정보의 명확성, 정보 보호 방법 및 고객에게 제공되는 선택권을 보장하기 위해 개인정보 보호 관행을 강화합니다.
제너럴 모터스의 대변인 샬럿 맥코이는 회사가 개인정보 보호 관행을 강화하기 위한 조치를 취했으며, 커넥티드 차량의 경험을 개선하는 데 사용되는 데이터에 대한 투명성을 유지하기 위해 노력하고 있다고 밝혔습니다.
합의의 배경
이번 대규모 합의는 제너럴 모터스가 캘리포니아주에서 유사한 소송을 해결하기 위해 1,275만 달러를 지급하기로 합의한 지 불과 몇 달 만에 이루어졌습니다. 이번 집단 소송은 오리건주 검찰 총장 댄 라이필드와 워싱턴주 검찰 총장 닉 브라운이 주도했으며, 뉴욕, 플로리다, 펜실베이니아 등 다른 주들도 폭넓게 참여했습니다.