General Motors продавала дані водіїв і тепер сплатить значний штраф
General Motors погодилася виплатити 220 млн доларів, або приблизно 190 млн євро, щоб врегулювати спір щодо продажу персональних даних водіїв. Протягом багатьох років автовиробник збирав інформацію про манеру керування та пересування клієнтів і продавав її посередникам, які передавали дані страховим компаніям. Унаслідок цього в деяких водіїв суттєво зросли страхові внески, хоча вони не давали усвідомленої згоди на таке використання своїх даних.
Автомобіль фіксував кожне гальмування та прискорення
За даними прокуратури штату Нью-Йорк, General Motors уклала угоду про врегулювання спору з генеральними прокурорами 36 штатів США та округу Колумбія.
Розслідування встановило, що з 2016 до 2024 року GM збирала дані про мільйони водіїв через програму Smart Driver. Система фіксувала час початку й завершення поїздок, маршрути, різкі прискорення та гальмування, а також випадки перевищення швидкості. GM представляла програму як спосіб підвищити безпеку водіння, але продавала зібрану інформацію посередникам, серед клієнтів яких були страхові компанії. Ці компанії могли використовувати дані для розрахунку страхових внесків.
Водії могли навіть не знати, що за ними стежать
Особливо проблемним виявився спосіб підключення клієнтів до Smart Driver. Багато власників автомобілів підключалися до програми разом із сервісами OnStar під час купівлі автомобіля.
За словами слідчих, у деяких випадках працівники дилерських центрів приймали умови від імені клієнтів. GM заохочувала дилерів підключати якомога більше користувачів, пропонуючи грошові бонуси. Показово й те, що застосунок OnStar помилково повідомляв понад 370 000 водіїв, ніби вони не беруть участі в програмі відстеження. Насправді GM збирала й продавала дані про їхнє водіння.
Згідно з попереднім розслідуванням The New York Times, страховий внесок одного з власників автомобіля GM зріс на 22% після використання даних про манеру водіння цього власника. Звіт про цього водія містив 130 сторінок докладної історії водіння.
Угода про врегулювання зобов’язує GM змінити порядок використання даних
Окрім виплати 190 млн євро, GM тепер має отримувати явну згоду водіїв перед збиранням або передаванням даних про водіння та місцеперебування.
Компанія повинна обмежити обсяг інформації, яку збирає, посилити захист даних і запровадити незалежний нагляд. Для дилерських центрів запровадять додаткові вимоги щодо навчання персоналу та нагляду.
GM припинила програму Smart Driver у 2024 році. Нова угода про врегулювання не передбачає прямих виплат постраждалим водіям, але окремий колективний позов усе ще перебуває на розгляді.
Чи може таке статися в Європі?
Ця справа висвітлює ширшу проблему: сучасний автомобіль уже не просто засіб пересування, а комп’ютерна система, яка постійно збирає дані. Підключені автомобілі можуть фіксувати місцеперебування, швидкість руху, гальмування та манеру керування. Така інформація цінна для страховиків, які прагнуть точніше оцінювати ризики, пов’язані з кожним водієм.
У Європі Загальний регламент про захист даних (GDPR) встановлює суворі вимоги до обробки такої інформації. Для збирання й передавання даних потрібна законна підстава, а користувачі мають отримувати чітку інформацію про те, як використовують ці дані. Якщо підставою є згода, її потрібно надавати усвідомлено й добровільно.
Головний висновок зі справи GM простий: купівля автомобіля не повинна означати передавання третім сторонам інформації про манеру керування. В епоху підключених автомобілів захист даних стає таким самим важливим показником довіри до виробника, як надійність і безпека автомобіля.
