GM согласилась выплатить $12,75 млн для урегулирования иска в Калифорнии из-за неправомерного использования данных о вождении клиентов

После досудебного урегулирования с Федеральной торговой комиссией (FTC) ранее в этом году из-за продажи данных водителей брокерам, General Motors также достигла урегулирования в Калифорнии. Компания согласилась выплатить $12,75 млн в виде гражданских штрафов для урегулирования иска, возбужденного генеральным прокурором Робом Бонтой от имени жителей Калифорнии, и ей запрещено продавать данные о вождении агентствам по составлению отчетов о потребителях в течение пяти лет. Иски были поданы после публикации в New York Times в 2024 году отчета, в котором говорилось, что GM собирала данные о вождении клиентов через свою программу OnStar и продавала эту информацию брокерам данных Verisk Analytics и LexisNexis Risk Solutions, которые, в свою очередь, могли передавать эти данные автостраховщикам.

В некоторых случаях эти данные о вождении могли использоваться страховщиками для повышения тарифов клиентов. Однако в Калифорнии клиенты, вероятно, избежали этого последствия, поскольку законы штата запрещают страховщикам использовать данные о вождении таким образом. Тем не менее, в жалобе утверждается, что GM нарушила конфиденциальность потребителей, недобровольно продавая данные, которые включали имена людей, контактную информацию, данные о геолокации и данные о поведении при вождении.

Соглашение об урегулировании предусматривает, что GM должна удалить любые сохраненные данные о вождении в течение 180 дней «за исключением определенных ограниченных внутренних целей», если у нее нет явного согласия клиента. Оно также обязывает GM разработать программу конфиденциальности для оценки рисков сбора данных через OnStar и сообщать о своих выводах Министерству юстиции и другим ведомствам. В своем заявлении в пятницу Бонта сказал: «Сегодняшнее соглашение требует, чтобы General Motors отказалась от этой незаконной практики и подчеркивает важность минимизации данных в законе Калифорнии о конфиденциальности — компании не могут просто хранить данные и использовать их позже для других целей».