General Motors predával údaje o vodičoch, teraz zaplatí vysokú pokutu
General Motors súhlasil, že zaplatí 220 miliónov dolárov, teda približne 190 miliónov eur, aby urovnal spor o predaj osobných údajov vodičov. Automobilka roky zhromažďovala informácie o jazdných návykoch a pohybe zákazníkov a predávala ich sprostredkovateľom údajov, ktorí ich poskytovali poisťovniam. Niektorým vodičom sa v dôsledku toho výrazne zvýšilo poistné, hoci na takéto použitie svojich údajov neudelili informovaný súhlas.
Auto zaznamenávalo každé brzdenie a zrýchlenie
Podľa úradu generálnej prokurátorky štátu New York uzavrel General Motors dohodu o urovnaní s generálnymi prokurátormi 36 štátov USA a federálneho dištriktu Kolumbia.
Vyšetrovanie zistilo, že GM v rokoch 2016 až 2024 zhromažďoval údaje o miliónoch vodičov prostredníctvom programu Smart Driver. Systém zaznamenával časy začiatku a konca jázd, prejdené trasy, prudké zrýchlenia a brzdenia aj prípady prekročenia rýchlosti. GM program prezentoval ako spôsob, ako zvýšiť bezpečnosť jazdy, zhromaždené informácie však predával sprostredkovateľom údajov, medzi ktorých klientov patrili poisťovne. Tie mohli údaje využívať pri výpočte poistného.
Vodiči možno ani nevedeli, že ich sledujú
Ako obzvlášť problematický sa ukázal spôsob, akým boli zákazníci prihlasovaní do programu Smart Driver. Mnohí majitelia áut sa do programu prihlásili pri kúpe vozidla spolu so službami OnStar.
Podľa vyšetrovateľov zamestnanci predajcov v niektorých prípadoch odsúhlasili podmienky v mene zákazníkov. GM motivoval predajcov finančnými bonusmi, aby do programu prihlásili čo najviac používateľov. Ešte výrečnejšie je, že aplikácia OnStar viac ako 370 000 vodičom nesprávne zobrazovala, že nie sú zapojení do programu sledovania. GM pritom zhromažďoval a predával údaje o ich jazde.
Podľa skoršieho vyšetrovania denníka The New York Times sa jednému majiteľovi vozidla GM po použití údajov o jeho jazde zvýšilo poistné o 22 %. Správa vypracovaná o tomto vodičovi obsahovala 130 strán podrobnej histórie jázd.
Dohoda o urovnaní núti GM zmeniť spôsob využívania údajov
Okrem platby vo výške 190 miliónov eur musí GM po novom získať výslovný súhlas vodičov predtým, než začne zhromažďovať alebo zdieľať údaje o jazde a polohe.
Spoločnosť musí obmedziť rozsah zhromažďovaných informácií, posilniť ochranu údajov a zaviesť nezávislý dohľad. Na predajcov sa budú vzťahovať ďalšie požiadavky na školenia a dohľad.
GM ukončil program Smart Driver v roku 2024. Nová dohoda o urovnaní nepočíta s priamym odškodnením dotknutých vodičov, no samostatná hromadná žaloba sa stále rieši.
Mohlo by sa to isté stať aj v Európe?
Prípad poukazuje na širší problém: moderné auto už nie je len dopravným prostriedkom, ale aj počítačovým systémom, ktorý neustále zhromažďuje údaje. Pripojené vozidlá dokážu zaznamenávať polohu, rýchlosť jazdy, brzdenie aj jazdné návyky. Takéto informácie sú cenné pre poisťovne, ktoré chcú presnejšie posúdiť riziko spojené s jednotlivými vodičmi.
V Európe sa na spracúvanie takýchto informácií vzťahujú prísne požiadavky všeobecného nariadenia o ochrane údajov, známeho ako GDPR. Na zhromažďovanie a zdieľanie údajov musí existovať zákonný základ a používatelia musia dostať jasné informácie o tom, ako sa údaje používajú. Ak je právnym základom súhlas, musí byť informovaný a udelený slobodne.
Hlavné poučenie z prípadu GM je jednoduché: kúpa auta by nemala znamenať odovzdanie informácií o jazdných návykoch tretím stranám. V ére pripojených áut sa ochrana údajov stáva rovnako dôležitým ukazovateľom dôveryhodnosti výrobcu ako spoľahlivosť a bezpečnosť.