California phạt GM với khoản tiền phạt về quyền riêng tư kỷ lục liên quan đến dữ liệu OnStar

California cho biết rằng General Motors (GM) đã bán dữ liệu vị trí và lái xe của hàng trăm nghìn người dùng OnStar cho các nhà môi giới dữ liệu. Để giải quyết vụ việc, GM đang viết một séc trị giá 12,75 triệu đô la. Thỏa thuận này được công bố bởi Tổng chưởng lý California Rob Bonta vào ngày 8 tháng 5.

Việc giải quyết vẫn cần sự chấp thuận của tòa án, nhưng đã là khoản phạt lớn nhất từng được đưa ra theo Đạo luật Bảo vệ Quyền lợi Người tiêu dùng California, theo văn phòng của Bonta.

Nó cũng cấm GM bán dữ liệu cá nhân của người tiêu dùng trong vòng năm năm. Công ty có 180 ngày để xóa dữ liệu lái xe còn lại trừ khi nhận được sự đồng ý của khách hàng để giữ lại.

General Motors đã bán dữ liệu người dùng cho hai nhà môi giới

Các nhà điều tra của California phát hiện rằng GM đã cung cấp cho hai nhà môi giới dữ liệu, Verisk Analytics và LexisNexis Risk Solutions, bao gồm tên người đăng ký, số điện thoại, địa chỉ nhà, dữ liệu vị trí GPS và hồ sơ về cách mọi người lái xe.

Mọi người sử dụng OnStar của GM để định hướng, gọi cứu hộ trong trường hợp khẩn cấp, và nhận thông tin khi họ bị mắc kẹt bên đường.

GM thu thập dữ liệu từ các xe hỗ trợ OnStar trong khoảng thời gian từ 2016 đến 2024. Công ty theo dõi nơi người dùng OnStar lái xe và đỗ xe, tốc độ lái, và khi họ đạp ga mạnh.

GM được cho là đã thu về khoảng 20 triệu đô la trên toàn quốc từ các hoạt động bán này.

“General Motors đã bán dữ liệu của các lái xe California mà không có sự biết hoặc đồng ý của họ, bất chấp nhiều tuyên bố trấn an lái xe rằng họ sẽ không làm như vậy,” Bonta nói. “Kho dữ liệu này bao gồm dữ liệu vị trí chính xác và cá nhân có thể xác định được thói quen hàng ngày và chuyển động của người dân California.”

Các báo cáo truyền thông năm 2024, bắt đầu từ The New York Times, tiết lộ rằng các nhà sản xuất ô tô, bao gồm GM, đã chuyển dữ liệu hành vi lái xe cho các công ty bảo hiểm.

Một số lái xe trên toàn quốc cho biết phí bảo hiểm của họ đã tăng sau khi dữ liệu của họ bị chia sẻ.

Văn phòng của Bonta cho biết lái xe California không thấy sự tăng giá liên quan đến việc bán dữ liệu của GM. Theo luật bảo hiểm của bang, các công ty bảo hiểm không thể sử dụng dữ liệu hành vi lái xe để xác định mức phí.

Các cơ quan quản lý gia tăng áp lực lên GM

Vào tháng 1 năm 2025, Ủy ban Thương mại Liên bang Mỹ (FTC) đã ký thỏa thuận với GM và OnStar rằng trong vòng năm năm, công ty không được chia sẻ hoặc bán dữ liệu cá nhân về nơi đỗ xe và hành vi lái xe của người dùng cho các cơ quan báo cáo tiêu dùng.

FTC gọi hành vi của GM là “một sự phản bội đáng xấu hổ niềm tin của người tiêu dùng.”

Vụ việc của California là nỗ lực hợp tác giữa nhiều luật sư.

Công tố viên quận San Francisco Brooke Jenkins, Công tố viên quận Los Angeles Nathan Hochman, Công tố viên quận Napa Allison Haley, và Công tố viên quận Sonoma Carla Rodriguez đều tham gia cùng văn phòng của Bonta, với sự hỗ trợ từ Cơ quan Bảo vệ Quyền riêng tư California.

“Xe hiện đại là những máy thu thập dữ liệu di động,” Jenkins nói. “Người dân California phải có niềm tin rằng họ biết dữ liệu nào đang được thu thập, cách dữ liệu đó được sử dụng, và quyền từ chối của họ là gì.”

Giám đốc điều hành của CalPrivacy, Tom Kemp, nói rằng vụ việc này cho thấy “các công ty phải chỉ thu thập những gì họ cần, sử dụng một cách có trách nhiệm, và trung thực với người tiêu dùng về cách dữ liệu của họ được xử lý.”

GM nói với Reuters rằng thỏa thuận “giải quyết vấn đề Smart Driver, một sản phẩm mà chúng tôi đã ngừng hoạt động vào năm 2024, và củng cố các bước chúng tôi đã thực hiện để tăng cường các thực hành về quyền riêng tư của mình.”

Công ty cho biết họ vẫn cam kết minh bạch với khách hàng về các thực hành dữ liệu và quyền kiểm soát thông tin cá nhân của họ.

Ngoài khoản phạt, thỏa thuận yêu cầu GM ngừng bán dữ liệu lái xe cho bất kỳ cơ quan báo cáo tiêu dùng nào. Nó cũng phải yêu cầu Verisk và LexisNexis xóa dữ liệu đã mua trước đó.

Vẫn để ngân hàng giữ phần tốt nhất? Xem video miễn phí của chúng tôi về cách trở thành ngân hàng của chính bạn.