Компания General Motors согласилась выплатить 220 миллионов долларов для урегулирования дела, связанного с незаконным сбором и продажей персональных данных миллионов водителей в США. Согласно расследованию компетентных органов 35 штатов и округа Колумбия, американский автопроизводитель предоставлял информацию о стиле вождения и перемещениях своих клиентов компаниям по управлению данными, которые, в свою очередь, перепродавали ее страховым компаниям, в некоторых случаях влияя на размер страховых премий.
Дело касается программы Smart Driver, в рамках которой GM отслеживала поведение миллионов водителей с 2016 по 2024 год. Сервис представлялся как инструмент повышения безопасности дорожного движения, при этом компания заверяла пользователей, что их данные не будут передаваться страховым компаниям без их явного согласия.
Однако расследование, проведенное генеральными прокурорами штатов Вашингтон и Орегон, показало, что GM заключала соглашения о продаже информации компаниям, работающим на рынке страховых данных, не предоставляя водителям надлежащего информирования об истинной цели ее сбора.
Какие данные собирала компания GM?
Записанная информация носила личный характер и могла быть связана с конкретными водителями. Она включала частоту использования автомобиля, время начала и окончания каждой поездки, резкие ускорения и замедления, а также случаи превышения скорости.
Эти данные затем передавались страховым компаниям, которые могли использовать их для оценки риска вождения и установления страховых премий. В некоторых случаях их использование приводило к увеличению сумм, которые водители должны были платить, даже если они не попадали в аварию и не подавали страховой иск.
Сбор данных осуществлялся через сервисы подключенных автомобилей GM, при этом компания использовала телематическую инфраструктуру своих транспортных средств для записи информации.
Один из наиболее важных результатов опроса касается процесса регистрации в программе Smart Driver. Многие клиенты регистрировались в этой услуге при покупке автомобиля в дилерских центрах GM в рамках активации сервисов OnStar.
По данным властей, в ряде случаев сотрудники дилерских центров принимали условия использования от имени клиентов, не получая их согласия. В то время GM предоставляла дилерам финансовые стимулы для привлечения как можно большего числа пользователей к своим подключенным сервисам, а дилерские центры ранжировались по количеству активаций.
Кроме того, приложение OnStar неверно информировало более 370 000 водителей о том, что они не участвуют в программе Smart Driver, хотя на самом деле они были зарегистрированы, а их данные собирались и продавались. Когда GM обнаружила проблему, она отключила сервис для этих пользователей, не уведомив их об ошибке. При этом уже переданная информация осталась в распоряжении компаний, занимающихся обработкой данных, и страховых компаний.
В апреле 2024 года, после публикации в New York Times , General Motors прекратила действие своей программы Smart Driver и разорвала партнерские отношения с LexisNexis и Verisk, двумя компаниями, активно работающими в сфере маркетинга и анализа данных.В соответствии с новым соглашением, автопроизводитель обязан ограничить сбор информации о вождении и географическом местоположении своих клиентов, а также получить их предварительное явное согласие перед любым сбором или передачей таких данных.
Одновременно с этим необходимо внедрить комплексную программу защиты персональных данных с внутренними и независимыми внешними аудитами, а также предусмотреть более строгий контроль и обучение персонала, занимающегося регистрацией в связанных сервисах.
Мировое соглашение на сумму 220 миллионов долларов распространяется на 35 штатов США и округ Колумбия, но не предусматривает прямой компенсации водителям. Однако отдельный федеральный коллективный иск, в котором потребители требуют финансовой компенсации, все еще находится на рассмотрении.
