„General Motors“ pardavinėjo vairuotojų duomenis ir dabar sumokės didelę baudą
„General Motors“ sutiko sumokėti 220 mln. JAV dolerių, arba apie 190 mln. eurų, kad išspręstų ginčą dėl vairuotojų asmens duomenų pardavimo. Daugelį metų automobilių gamintoja rinko informaciją apie klientų vairavimo įpročius ir keliones, o vėliau ją parduodavo duomenų tarpininkams, kurie ją perduodavo draudikams. Dėl to kai kuriems vairuotojams gerokai pabrango draudimas, nors jie nebuvo davę informuoto sutikimo taip naudoti jų duomenis.
Automobilis fiksavo kiekvieną stabdymo ir greitėjimo atvejį
Niujorko valstijos generalinės prokuratūros duomenimis, „General Motors“ sudarė susitarimą su 36 JAV valstijų ir Kolumbijos apygardos generaliniais prokurorais.
Tyrimas atskleidė, kad 2016–2024 m. GM per savo programą „Smart Driver“ rinko duomenis apie milijonus vairuotojų. Sistema fiksavo kelionių pradžios ir pabaigos laiką, maršrutus, staigaus greitėjimo ir stabdymo atvejus bei greičio viršijimą. GM pristatė programą kaip priemonę vairavimo saugumui didinti, tačiau surinktą informaciją pardavinėjo duomenų tarpininkams, kurių klientai buvo ir draudimo bendrovės. Šie draudikai galėjo naudoti duomenis draudimo įmokoms apskaičiuoti.
Vairuotojai galėjo nė nežinoti, kad yra sekami
Ypač problemiška pasirodė tai, kaip klientai būdavo įtraukiami į „Smart Driver“ programą. Daugelis automobilių savininkų, pirkdami transporto priemones, prie programos prisijungė kartu užsisakydami „OnStar“ paslaugas.
Tyrėjų teigimu, kai kuriais atvejais prekybos atstovybių darbuotojai klientų vardu sutikdavo su sąlygomis. GM skatino atstovybes į programą įtraukti kuo daugiau naudotojų, siūlydama finansines premijas. Dar iškalbingiau tai, kad „OnStar“ programėlė daugiau kaip 370 000 vairuotojų klaidingai rodė, jog jie nedalyvauja duomenų rinkimo programoje. Iš tiesų GM rinko ir pardavinėjo jų vairavimo duomenis.
Kaip anksčiau nustatė „The New York Times“, vienam GM automobilio savininkui draudimo įmoka padidėjo 22 proc. po to, kai buvo panaudoti jo vairavimo duomenys. Apie šio vairuotojo vairavimo istoriją buvo parengta išsami 130 puslapių ataskaita.
Susitarimas įpareigoja GM pakeisti duomenų naudojimo tvarką
Be 190 mln. eurų išmokos, GM nuo šiol turi gauti aiškų vairuotojų sutikimą prieš rinkdama ar perduodama duomenis apie vairavimą ir buvimo vietą.
Bendrovė turi apriboti renkamos informacijos kiekį, sustiprinti duomenų apsaugą ir įvesti nepriklausomą priežiūrą. Prekybos atstovybėms bus taikomi papildomi darbuotojų mokymo ir priežiūros reikalavimai.
GM nutraukė „Smart Driver“ programą 2024 m. Naujajame susitarime nenumatytos tiesioginės kompensacijos nukentėjusiems vairuotojams, tačiau atskira kolektyvinė byla vis dar nagrinėjama.
Ar tai galėtų nutikti ir Europoje?
Šis atvejis atskleidžia platesnę problemą: šiuolaikinis automobilis nebėra vien transporto priemonė – tai nuolat duomenis renkanti kompiuterinė sistema. Prie tinklo prijungti automobiliai gali fiksuoti buvimo vietą, važiavimo greitį, stabdymą ir vairavimo įpročius. Tokia informacija vertinga draudikams, siekiantiems tiksliau įvertinti kiekvieno vairuotojo keliamą riziką.
Europoje Bendrajame duomenų apsaugos reglamente (BDAR) nustatyti griežti tokios informacijos tvarkymo reikalavimai. Duomenų rinkimas ir perdavimas turi turėti teisėtą pagrindą, o naudotojai turi gauti aiškią informaciją apie tai, kaip naudojami jų duomenys. Jei remiamasi sutikimu, jis turi būti duotas laisva valia ir žinant, su kuo sutinkama.
Pagrindinė GM atvejo pamoka paprasta: automobilio pirkimas neturėtų reikšti, kad informacija apie vairavimo įpročius perduodama tretiesiems asmenims. Prie tinklo prijungtų automobilių eroje duomenų apsauga tampa tokiu pat svarbiu gamintojo patikimumo rodikliu kaip automobilių patikimumas ir saugumas.
