General Motors prodavao je podatke o vozačima i sada plaća visoku kaznu
General Motors pristao je platiti 220 milijuna dolara, odnosno približno 190 milijuna eura, kako bi riješio spor oko prodaje osobnih podataka vozača. Proizvođač automobila godinama je prikupljao podatke o vozačkim navikama i kretanju svojih kupaca te ih prodavao posrednicima u trgovini podacima, koji su ih prosljeđivali osiguravateljima. Nekim su vozačima zbog toga premije osiguranja znatno porasle, iako nisu dali informirani pristanak za takvu upotrebu svojih podataka.
Automobil je bilježio svako kočenje i ubrzavanje
Prema Uredu glavne državne odvjetnice savezne države New York, General Motors postigao je nagodbu s glavnim državnim odvjetnicima 36 američkih saveznih država i Distrikta Columbia.
Istraga je utvrdila da je GM od 2016. do 2024. putem svojeg programa Smart Driver prikupljao podatke o milijunima vozača. Sustav je bilježio vrijeme početka i završetka vožnje, prijeđene rute, nagla ubrzavanja i kočenja te slučajeve prekoračenja brzine. GM je program predstavljao kao način poboljšanja sigurnosti vožnje, ali je prikupljene podatke prodavao posrednicima u trgovini podacima, među čijim su klijentima bila osiguravajuća društva. Ona su te podatke mogla upotrebljavati za izračun premija osiguranja.
Vozači možda nisu ni znali da ih se prati
Posebno se problematičnim pokazao način na koji su kupci uključivani u program Smart Driver. Mnogi vlasnici automobila uključili su se u program zajedno s uslugama OnStar pri kupnji vozila.
Istražitelji su naveli da su zaposlenici prodajnih mjesta u nekim slučajevima prihvaćali uvjete u ime kupaca. GM je novčanim bonusima poticao trgovce da u program uključe što više korisnika. Još je znakovitije to što je aplikacija OnStar za više od 370.000 vozača pogrešno prikazivala da ne sudjeluju u programu praćenja. GM je zapravo prikupljao i prodavao njihove podatke o vožnji.
Prema ranijoj istrazi lista The New York Times, premija osiguranja jednog vlasnika GM-ova vozila porasla je za 22 % nakon što su upotrijebljeni njegovi podaci o vožnji. Izvješće sastavljeno o tom vozaču sadržavalo je 130 stranica detaljne povijesti vožnje.
Nagodba obvezuje GM da promijeni način uporabe podataka
Osim isplate 190 milijuna eura, GM sada mora pribaviti izričit pristanak vozača prije prikupljanja ili dijeljenja podataka o vožnji i lokaciji.
Tvrtka mora ograničiti količinu podataka koje prikuplja, ojačati zaštitu podataka i uvesti neovisni nadzor. Za prodajna mjesta vrijedit će dodatni zahtjevi u pogledu obuke i nadzora.
GM je ukinuo program Smart Driver 2024. godine. Nova nagodba ne predviđa izravnu naknadu pogođenim vozačima, no zasebna skupna tužba još je u tijeku.
Može li se isto dogoditi u Europi?
Slučaj upozorava na širi problem: suvremeni automobil više nije samo prijevozno sredstvo, nego i računalni sustav koji neprestano prikuplja podatke. Povezana vozila mogu bilježiti lokacije, brzinu vožnje, kočenja i vozačke navike. Takvi su podaci vrijedni osiguravateljima koji žele točnije procijeniti rizik pojedinog vozača.
U Europi Opća uredba o zaštiti podataka, odnosno GDPR, postavlja stroge zahtjeve za obradu takvih podataka. Za njihovo prikupljanje i dijeljenje mora postojati zakonita osnova, a korisnici moraju dobiti jasne informacije o tome kako se podaci upotrebljavaju. Ako se obrada temelji na privoli, ona mora biti informirana i dobrovoljna.
Glavna je pouka GM-ova slučaja jednostavna: kupnja automobila ne bi trebala značiti i predaju podataka o vozačkim navikama trećim stranama. U doba povezanih automobila zaštita podataka postaje jednako važan pokazatelj pouzdanosti proizvođača kao pouzdanost vozila i sigurnost.
