Каліфорнія накладає на GM рекордний штраф за порушення конфіденційності через дані OnStar

Каліфорнія заявила, що General Motors (GM) продала дані про місцезнаходження та водіння сотням тисяч користувачів OnStar даним брокерам. Щоб врегулювати справу, GM виплачує чек на суму 12,75 мільйонів доларів. Угода була оприлюднена генеральним прокурором Каліфорнії Робом Бонто 8 травня.

Розгляд справи ще потребує затвердження судом, але це вже найбільший штраф, коли-небудь накладений відповідно до Закону Каліфорнії про захист прав споживачів, повідомила офіс Бонто.

Він також забороняє GM продавати особисті дані споживачів протягом п’яти років. Компанія має 180 днів видалити збережені дані водіїв, якщо вона не отримала згоду клієнта на їх збереження.

General Motors продала дані користувачів двом брокерам

Дослідження Каліфорнії виявили, що GM передала двом брокерам даних, Verisk Analytics і LexisNexis Risk Solutions, включаючи імена підписників, номери телефонів, домашні адреси, GPS-дані місцезнаходження та записи про те, як люди керували автомобілями.

Люди використовують OnStar від GM, щоб орієнтуватися, викликати допомогу у разі надзвичайної ситуації та отримувати інформацію, коли вони застрягли на узбіччі дороги.

GM збирала дані з автомобілів, підтримуваних OnStar, у період з 2016 по 2024 рік. Компанія відстежувала, куди їхали і де паркувалися користувачі OnStar, з якою швидкістю вони їхали та коли натискали газ.

Згідно з повідомленнями, GM отримала близько 20 мільйонів доларів по всій країні від цих продажів.

«General Motors продавала дані водіїв Каліфорнії без їхньої згоди та без їхнього відома, попри численні заяви, що запевняли водіїв у зворотному», — сказав Бонто. «Це зібрання інформації включало точні та особисті дані про місцезнаходження, які могли ідентифікувати щоденні звички та рухи каліфорнійців.»

Медійні повідомлення 2024 року, починаючи з The New York Times, розкрили, що автовиробники, включаючи GM, передавали дані про поведінку водіїв страховим компаніям.

Деякі водії по всій країні заявили, що їхні страхові внески зросли після того, як їхні дані були передані.

Офіс Бонто повідомив, що водії Каліфорнії не бачили підвищення тарифів, пов’язаного з продажем даних GM. За законами штату страхові компанії не можуть використовувати дані про поведінку водіїв для встановлення тарифів.

Регулятори посилюють тиск на GM

У січні 2025 року Федеральна торгова комісія США (FTC) уклала угоду з GM та OnStar, згідно з якою протягом п’яти років компанія не могла ділитися або продавати приватні дані про місцезнаходження автомобілів і поведінку водіїв у споживчі агентства.

FTC назвала поведінку GM «злочинним зрадництвом довіри споживачів».

Справа Каліфорнії стала спільною ініціативою кількох прокурорів.

Прокурор Сан-Франциско Брук Дженкінс, прокурор Лос-Анджелеса Натан Хохман, прокурор графства Напа Аллісон Хейлі та прокурор графства Сонома Карла Родрігес приєдналися до дії разом із офісом Бонто, за підтримки Агентства захисту приватності Каліфорнії.

«Сучасні автомобілі — це машини для збору даних у русі», — сказала Дженкінс. «Каліфорнійці повинні бути впевнені, що знають, які дані збираються, як вони використовуються і які їхні права відмови.»

Виконавчий директор CalPrivacy Том Кемп заявив, що цей випадок показує, що «компанії повинні збирати лише те, що їм потрібно, використовувати це відповідально і бути чесними з споживачами щодо обробки їхніх даних.»

GM повідомила Reuters, що врегулювання «стосується Smart Driver, продукту, який ми припинили у 2024 році, і підкреслює кроки, які ми зробили для посилення наших практик конфіденційності.»

Компанія заявила, що залишається прихильною до прозорості з клієнтами щодо практики обробки даних і їхнього контролю над особистою інформацією.

Крім штрафу, угода вимагає від GM припинити продаж даних про водіння будь-яким споживчим агентствам. Також вона має попросити Verisk і LexisNexis видалити раніше придбані дані.

Все ще дозволяє банку зберігати найкращу частину? Перегляньте наше безкоштовне відео про те, як бути своїм власним банком.