General Motors е продавала данни за шофьори и сега плаща солидна глоба
General Motors се е съгласила да плати 220 млн. долара, или приблизително 190 млн. евро, за да уреди спор за продажбата на лични данни на шофьори. В продължение на години автомобилният производител е събирал информация за навиците на клиентите си зад волана и маршрутите им и я е продавал на търговци на данни, които са я предавали на застрахователи. В резултат на това застрахователните премии на някои шофьори са се повишили значително, въпреки че те не са дали информирано съгласие данните им да бъдат използвани по този начин.
Автомобилът е регистрирал всяко натискане на спирачката и ускоряване
Според прокуратурата на щата Ню Йорк General Motors е постигнала споразумение с главните прокурори на 36 американски щата и окръг Колумбия.
Разследването е установило, че между 2016 и 2024 г. GM е събирала данни за милиони шофьори чрез програмата си Smart Driver. Системата е записвала началния и крайния час на пътуванията, изминатите маршрути, рязкото ускоряване и спиране, както и случаите на превишена скорост. GM е представяла програмата като начин за повишаване на безопасността на шофиране, но е продавала събраната информация на търговци на данни, сред чиито клиенти е имало застрахователни компании. Тези застрахователи са можели да използват данните при изчисляването на премиите.
Шофьорите може дори да не са знаели, че ги проследяват
Особено проблематичен се е оказал начинът, по който клиентите са били включвани в Smart Driver. Много собственици на автомобили са се записвали в програмата заедно с услугите OnStar при покупката на автомобилите си.
Според разследващите в някои случаи служители на дилърствата са приемали условията от името на клиентите. GM е насърчавала дилърите да включват възможно най-много потребители, като им е предлагала финансови бонуси. Още по-показателно е, че приложението OnStar погрешно е показвало на над 370 000 шофьори, че не участват в програмата за проследяване. Всъщност GM е събирала и продавала данните за шофирането им.
Според по-ранно разследване на The New York Times застрахователната премия на един собственик на автомобил GM е нараснала с 22%, след като данните за шофирането му са били използвани. Докладът за този шофьор е съдържал 130 страници с подробна история на шофирането му.
Споразумението задължава GM да промени начина, по който използва данните
Освен плащането на 190 млн. евро GM вече трябва да получава изрично съгласие от шофьорите, преди да събира или споделя данни за шофирането и местоположението им.
Компанията трябва да ограничи обема на събираната информация, да засили защитата на данните и да въведе независим надзор. За дилърствата ще има допълнителни изисквания за обучение и контрол.
GM прекрати програмата Smart Driver през 2024 г. Новото споразумение не предвижда пряко обезщетение за засегнатите шофьори, но отделен колективен иск все още е висящ.
Може ли същото да се случи в Европа?
Случаят откроява по-широк проблем: съвременният автомобил вече не е само средство за придвижване, а компютърна система, която непрекъснато събира данни. Свързаните автомобили могат да записват местоположението, скоростта, спиранията и навиците при шофиране. Тази информация е ценна за застрахователите, които искат да оценяват по-точно риска при всеки шофьор.
В Европа Общият регламент относно защитата на данните (GDPR) налага строги изисквания за обработването на такава информация. За събирането и споделянето на данни трябва да има законно основание, а потребителите трябва да получават ясна информация за начина, по който те се използват. Когато основанието е съгласие, то трябва да бъде информирано и свободно дадено.
Основният извод от случая с GM е прост: покупката на автомобил не бива да означава предоставяне на информация за навиците при шофиране на трети страни. В ерата на свързаните автомобили защитата на данните става също толкова важен показател за надеждността на производителя, колкото надеждността и безопасността на автомобилите му.