General Motors müüs autojuhtide sõiduandmeid ja maksab nüüd raju trahvi
General Motors nõustus maksma 220 miljonit dollarit ehk ligikaudu 190 miljonit eurot, lõpetamaks vaidluse autojuhtide isikuandmete müümise üle. Autotootja kogus aastaid teavet klientide sõiduharjumuste ja liikumise kohta ning müüs seda andmevahendajatele, kes edastasid info kindlustusfirmadele. Mõne autojuhi kindlustusmakse tõusis seetõttu märgatavalt, kuigi ta polnud andmete selliseks kasutamiseks teadlikku nõusolekut andnud.
Auto jälgis iga pidurdust ja kiirendust
New Yorgi peaprokuratuuri teatel sõlmis General Motors kokkuleppe 36 USA osariigi ja Columbia ringkonna peaprokuröridega.
Uurimine tuvastas, et GM kogus aastatel 2016-2024 miljonite autojuhtide andmeid Smart Driver programmi kaudu. Süsteem registreeris sõitude algus- ja lõpuajad, läbitud teekonnad, järsud kiirendused ja pidurdused ning piirkiiruse ületamised. GM tutvustas programmi võimalusena parandada sõiduohutust, kuid müüs kogutud teavet andmevahendajatele, kelle kliendid olid kindlustusettevõtted. Viimased võisid kasutada andmeid kindlustusmaksete arvutamisel.
Autojuht ei pruukinud jälgimisest teadagi
Eriti problemaatiliseks kujunes klientide liitumine Smart Driveriga. Paljud autoomanikud registreerusid programmi sõidukit ostes koos OnStari teenustega.
Uurijate väitel nõustusid müügiesinduste töötajad mõnel juhul tingimustega kliendi eest. GM motiveeris edasimüüjaid registreerima võimalikult palju kasutajaid, pakkudes selle eest rahalisi preemiaid. Veelgi kõnekam on asjaolu, et OnStari rakendus näitas enam kui 370 000 juhile ekslikult, et nad ei osale jälgimisprogrammis. Tegelikult kogus GM nende sõiduandmeid ja müüs neid edasi.
The New York Timesi varasema uurimise järgi suurenes ühe GM-i omaniku kindlustusmakse pärast sõiduandmete kasutamist 22%. Tema kohta koostatud aruanne sisaldas 130 lehekülge üksikasjalikku sõiduajalugu.
Kokkulepe sunnib GM-i andmekasutust muutma
Lisaks 190 miljoni euro suurusele maksele peab GM edaspidi küsima autojuhtidelt selgesõnalist nõusolekut enne sõidu- ja asukohaandmete kogumist või jagamist.
Ettevõte peab piirama kogutava teabe hulka, tugevdama andmekaitset ning rakendama sõltumatut kontrolli. Müügiesindused saavad täiendavad koolitus- ja järelevalvenõuded.
GM lõpetas Smart Driver programmi juba 2024. aastal. Uus kokkulepe ei näe ette otsest hüvitist kannatanud autojuhtidele, kuid eraldi ühishagi on endiselt menetluses.
Kas sama võiks juhtuda Euroopas?
Juhtum puudutab laiemat probleemi: tänapäevane auto pole enam pelgalt transpordivahend, vaid pidevalt andmeid koguv arvutisüsteem. Ühendatud sõidukid võivad salvestada asukohti, sõidukiirust, pidurdusi ja sõiduharjumusi. Sellisel teabel on väärtus kindlustusettevõtetele, kes soovivad hinnata iga juhi riske senisest täpsemalt.
Euroopas seab isikuandmete kaitse üldmäärus ehk GDPR sellise teabe töötlemisele ranged nõuded. Andmete kogumiseks ja edastamiseks peab olema seaduslik alus ning kasutaja peab saama selget teavet nende kasutamise kohta. Nõusolekule tuginedes peab see olema teadlik ja vabatahtlik.
GM-i juhtumi suurim õppetund on lihtne: auto ostmine ei tohiks tähendada sõiduharjumuste loovutamist kolmandatele osapooltele. Ühendatud autode ajastul muutub andmekaitse sama oluliseks tootja usaldusväärsuse näitajaks nagu töökindlus ja ohutus.
