General Motors, 35 ABD eyaleti ve Columbia DC'deki savcılar tarafından açılan geniş kapsamlı bir davayı çözmek için 220 milyon dolar ödemeyi kabul etti. Bu uzlaşma, sürücü verilerini açık izin olmadan toplamak ve satmakla suçlanan OnStar hizmetine ait Smart Driver programıyla ilgili anlaşmazlığı sona erdirmek amacıyla yapıldı.
Veri Gizliliği İhlalleri ve Bayi Davranışları
İddialara göre şirket, 2016 ile 2024 yılları arasında, ani frenleme, aşırı hız ve gece geç saatlerde sürüş gibi verileri kaydederek milyonlarca müşterinin sürüş alışkanlıklarını takip etti. General Motors, bu verileri yalnızca sürüş deneyimini iyileştirmek için kullanmak yerine, sigorta şirketlerine fayda sağlamak amacıyla veri simsarlarına sattı; bu da daha sonra sürücülerin sigorta primlerinin elde edilen bu verilere dayanarak artmasına neden oldu.
Soruşturmalar, dağıtım kanallarındaki etik dışı uygulamaları ortaya çıkardı; şirket, mümkün olan en fazla sayıda müşteriyi programa kaydetmeleri için bayilere teşvikler ve ödüller sunuyordu. Savcılar, bazı bayi çalışanlarının müşterilerden açık izin almadan onlar adına şartlar ve koşulları kabul ettiğini iddia etti. Ayrıca, 370 binden fazla sürücüye programa kayıtlı olmadıkları bildirilirken, verilerinin aslında onların bilgisi dışında toplanıp satıldığı ciddi bir teknik hata da ortaya çıktı.
Pratikte Neler Değişecek?
Uzlaşma şartları uyarınca şirket sadece mali tazminat ödemekle kalmayacak, aynı zamanda aşağıdakileri içeren katı operasyonel yükümlülüklere tabi olacaktır:
- Veri Toplamanın Sınırlandırılması: Müşterilerden toplanan sürüş verileriyle ilgili belirli sınırlara uyulması.
- Bilgi Koruması: Kişisel bilgilerin sızdırılmamasını veya kötüye kullanılmamasını sağlamak için bilgi koruma protokollerinin güçlendirilmesi.
- Denetim ve Değerlendirme: Veri koruma ve gizlilik programları için periyodik iç ve dış değerlendirme süreçlerine tabi tutulma.
- Bayi Eğitimi: Gizlilik standartlarına uyumu sağlamak için bayi çalışanlarına ek eğitim programlarının zorunlu kılınması.
Bu uzlaşmanın, şirket üzerindeki artan düzenleyici baskılar bağlamında geldiği belirtiliyor; Federal Ticaret Komisyonu (FTC) daha önce General Motors'un belirli verileri beş yıl boyunca üçüncü taraflarla paylaşmasını yasaklamış ve şirket ayrıca Kaliforniya eyaleti ile 12,75 milyon dolarlık bir önceki uzlaşmaya varmıştı.