제너럴 모터스(General Motors)는 미국 35개 주 및 컬럼비아 특별구의 검찰총장들이 제기한 대규모 소송을 해결하기 위해 2억 2,000만 달러를 지급하기로 합의했다. 이번 합의는 명확한 허가 없이 운전자의 데이터를 수집하고 판매했다는 혐의를 받은 OnStar 서비스의 Smart Driver 프로그램과 관련된 분쟁을 종결하기 위한 것이다.
데이터 프라이버시 침해 및 대리점 행태
주장된 바에 따르면, 회사는 2016년에서 2024년 사이에 급제동, 과속, 심야 운전과 같은 데이터를 기록하는 것을 포함하여 수백만 고객의 운전 습관을 추적했다. 제너럴 모터스는 이러한 데이터를 단순히 운전 경험을 개선하는 데 사용하는 대신, 보험사를 위해 데이터 브로커에게 이 정보를 판매했으며, 이는 결과적으로 추출된 데이터를 기반으로 운전자의 보험료 인상으로 이어졌다.
조사 결과 유통 채널에서의 비윤리적인 관행이 드러났다. 회사는 가능한 한 많은 고객을 프로그램에 등록시키기 위해 대리점에 인센티브와 보상을 제공했다. 검찰총장들은 일부 대리점 직원들이 고객으로부터 명시적인 허가를 받지 않고 고객을 대신하여 약관에 동의했다고 주장했다. 또한, 37만 명 이상의 운전자가 프로그램에 가입하지 않았다고 통보받았음에도 불구하고, 그들의 데이터는 인지하지 못한 상태에서 이미 수집 및 판매되고 있었던 심각한 기술적 오류도 드러났다.
실질적으로 무엇이 바뀌는가?
합의 조건에 따라 회사는 금전적 배상만 하는 것이 아니라 다음과 같은 엄격한 운영 의무를 준수해야 한다:
- 데이터 수집 제한: 고객으로부터 수집되는 운전 데이터와 관련하여 특정 한도를 준수함.
- 정보 보호: 개인 정보가 유출되거나 오용되지 않도록 개인 정보 보호 프로토콜을 강화함.
- 감독 및 평가: 데이터 보호 및 프라이버시 프로그램에 대해 정기적인 내부 및 외부 평가를 받음.
- 대리점 교육: 프라이버시 표준 준수를 보장하기 위해 대리점 직원들에게 추가 교육 프로그램을 의무화함.
이번 합의는 회사에 대한 규제 압력이 증가하는 상황에서 이루어졌다. 앞서 연방거래위원회(FTC)는 제너럴 모터스가 특정 데이터를 제3자와 공유하는 것을 5년 동안 금지한 바 있으며, 캘리포니아주와 1,275만 달러 규모의 이전 합의를 맺은 적도 있다.