Компания General Motors согласилась выплатить 220 миллионов долларов для урегулирования масштабного судебного иска, поданного генеральными прокурорами 35 штатов США и округа Колумбия. Это мировое соглашение призвано положить конец спору, связанному с программой Smart Driver, входящей в состав сервиса OnStar, которую обвиняли в сборе и продаже данных водителей без четкого разрешения.
Нарушения конфиденциальности данных и поведение дилеров
Согласно утверждениям, в период с 2016 по 2024 год компания отслеживала привычки вождения миллионов клиентов, включая регистрацию таких данных, как резкое торможение, превышение скорости и вождение поздно ночью. Вместо того чтобы использовать эти данные исключительно для улучшения качества вождения, General Motors продавала эту информацию дата-брокерам в интересах страховых компаний, что впоследствии привело к повышению страховых взносов для водителей на основе этих извлеченных данных.
Расследования выявили неэтичные практики в каналах сбыта: компания предоставляла стимулы и вознаграждения дилерам за регистрацию как можно большего числа клиентов в программе. Генеральные прокуроры утверждали, что некоторые сотрудники дилерских центров одобряли положения и условия от имени клиентов без получения их явного согласия. Также была выявлена серьезная техническая ошибка, из-за которой более 370 000 водителей были проинформированы о том, что они не подписаны на программу, в то время как их данные уже собирались и продавались без их ведома.
Что изменится на практике?
Согласно условиям мирового соглашения, компания не только выплатит денежную компенсацию, но и возьмет на себя строгие операционные обязательства, которые включают:
- Ограничение сбора данных: соблюдение определенных лимитов в отношении данных о вождении, собираемых у клиентов.
- Защита информации: усиление протоколов защиты персональной информации для предотвращения ее утечки или неправомерного использования.
- Надзор и оценка: прохождение периодических внутренних и внешних оценок программ защиты данных и конфиденциальности.
- Обучение дилеров: внедрение дополнительных программ обучения для сотрудников дилерских центров для обеспечения соблюдения стандартов конфиденциальности.
Отмечается, что это урегулирование происходит на фоне растущего регуляторного давления на компанию: ранее Федеральная торговая комиссия (FTC) запретила General Motors передавать определенные данные третьим лицам в течение пяти лет, в дополнение к предыдущему мировому соглашению со штатом Калифорния на сумму 12,75 миллиона долларов.