Η εντολή κοινής χρήσης δεδομένων της FTC έναντι της GM διευθετήθηκε τελικά

Η Ομοσπονδιακή Επιτροπή Εμπορίου ανακοίνωσε την Τετάρτη ότι ολοκλήρωσε μια εντολή που απαγορεύει στη General Motors και την υπηρεσία τηλεματικής OnStar να μοιράζονται ορισμένα δεδομένα καταναλωτών με πρακτορεία αναφοράς καταναλωτών. Η οριστικοποιημένη παραγγελία, η οποία έρχεται ένα χρόνο αφότου η εταιρεία κατέληξε σε έναν προτεινόμενο διακανονισμό με την GM, απαιτεί επίσης από την αυτοκινητοβιομηχανία να είναι πιο διαφανής με τους καταναλωτές της και να λαμβάνει τη ρητή συγκατάθεσή τους για οποιαδήποτε συλλογή δεδομένων.

Ο οριστικοποιημένη παραγγελία έρχεται σχεδόν δύο χρόνια μετά από ένα Αναφορά των New York Times έδειξε πώς η GM και η OnStar συνέλεγαν, χρησιμοποίησαν και πούλησαν τα ακριβή δεδομένα γεωγραφικής θέσης και συμπεριφοράς οδηγών των οδηγών σε τρίτα μέρη, συμπεριλαμβανομένων των μεσάζων δεδομένων LexisNexis και Verisk. Τα δεδομένα συλλέχθηκαν μέσω του προγράμματος Smart Driver της GM, μια δωρεάν δυνατότητα που περιέχεται στις συνδεδεμένες εφαρμογές αυτοκινήτου της που παρακολουθούσε και αξιολογούσε τις οδηγικές συμπεριφορές και τη χρήση της ζώνης ασφαλείας. Οι μεσίτες δεδομένων πούλησαν αυτές τις πληροφορίες σε ασφαλιστικούς παρόχους, κάτι που θα μπορούσε να επηρεάσει τα επιτόκια των πελατών, ανέφεραν τότε οι NYT.

GM διακόπηκε το πρόγραμμα Smart Driver τον Απρίλιο του 2024 σε όλες τις επωνυμίες του, επικαλούμενο τα σχόλια των πελατών. Η GM είπε τότε ότι απέγραψε όλους τους πελάτες και τερμάτισε τις τηλεματικές σχέσεις τρίτων με τη LexisNexis και τη Verisk.

Η FTC ισχυρίστηκε ότι η GM και η OnStar χρησιμοποίησαν μια παραπλανητική διαδικασία εγγραφής για να κάνουν τους καταναλωτές να εγγραφούν στην υπηρεσία συνδεδεμένων οχημάτων OnStar και στη λειτουργία OnStar Smart Driver. Η FTC ισχυρίστηκε επίσης ότι η αυτοκινητοβιομηχανία δεν αποκάλυψε ξεκάθαρα ότι τα δεδομένα θα συλλέγονταν και θα πωλούνταν σε τρίτους.

Σύμφωνα με την παραγγελία που οριστικοποιήθηκε την Τετάρτη, η GM πρέπει επίσης να λάβει ρητή συγκατάθεση από τους καταναλωτές πριν από τη συλλογή, χρήση ή κοινή χρήση δεδομένων συνδεδεμένου οχήματος. Αυτή η διαδικασία συμβαίνει στην αντιπροσωπεία όταν ένας καταναλωτής αγοράζει ένα αυτοκίνητο από μια μάρκα GM. Σε εκείνο το σημείο, το σύστημα OnStar συνδέεται με τον συγκεκριμένο αριθμό VIN του οχήματος και ο νέος ιδιοκτήτης ερωτάται εάν συμφωνεί ή όχι με τη συλλογή δεδομένων, σύμφωνα με την GM.

Ωστόσο, υπάρχουν ορισμένες εξαιρέσεις στην απαγόρευση συλλογής δεδομένων. Η GM επιτρέπεται να μοιράζεται δεδομένα τοποθεσίας με πρώτους ανταποκριτές έκτακτης ανάγκης και για εσωτερική έρευνα, δήλωσε η FTC. Η GM το επιβεβαίωσε, σημειώνοντας ότι συλλέγει δεδομένα για εσωτερική έρευνα και ανάπτυξη και μερικές φορές μοιράζεται δεδομένα που δεν ταυτοποιούνται ή ανώνυμα (που δεν σχετίζονται με συγκεκριμένους οδηγούς ή οχήματα) με επιλεγμένους συνεργάτες για τη βελτίωση της υποδομής της πόλης και τη βελτίωση της οδικής ασφάλειας. Για παράδειγμα, τα δεδομένα κοινοποιήθηκαν στο Πανεπιστήμιο του Μίσιγκαν, το οποίο τα χρησιμοποίησε πολεοδομία.

Η GM πρέπει επίσης να δημιουργήσει έναν τρόπο ώστε όλοι οι καταναλωτές των ΗΠΑ να ζητήσουν αντίγραφο των δεδομένων τους και να επιδιώξουν τη διαγραφή τους και να τους δώσει τη δυνατότητα να απενεργοποιήσουν τη συλλογή δεδομένων ακριβούς γεωγραφικής θέσης από τα οχήματά τους. Η GM λέει ότι έχει ήδη συμμορφωθεί με αυτές τις εντολές.

Η GM λέει ότι άρχισε να αναθεωρεί τις πολιτικές και τα προγράμματά της για τη συλλογή δεδομένων και το απόρρητο το 2024. Για παράδειγμα, η αυτοκινητοβιομηχανία είπε ότι έχει ενοποιήσει πολλές από τις δηλώσεις απορρήτου της στις ΗΠΑ σε μια ενιαία, απλούστερη δήλωση και επέκτεινε το πρόγραμμα απορρήτου της GM που επιτρέπει στους πελάτες να έχουν πρόσβαση και να διαγράφουν τα προσωπικά τους στοιχεία.

«Η Ομοσπονδιακή Επιτροπή Εμπορίου ενέκρινε επισήμως τη συμφωνία που επιτεύχθηκε πέρυσι με τη General Motors για την αντιμετώπιση των ανησυχιών», αναφέρει μια δήλωση της GM με email. «Καθώς η συνδεσιμότητα των οχημάτων γίνεται ολοένα και πιο αναπόσπαστο κομμάτι της οδηγικής εμπειρίας, η GM παραμένει προσηλωμένη στην προστασία του απορρήτου των πελατών, στη διατήρηση της εμπιστοσύνης και στην εξασφάλιση ότι οι πελάτες έχουν σαφή κατανόηση των πρακτικών μας».