General Motors (GM) va trebui să obțină acordul explicit al consumatorilor înainte de colectarea sau divulgarea informațiilor despre condus și localizare. Obligația face parte din înțelegerea prin care constructorul a acceptat plata a 220 de milioane de dolari către 35 de state americane și Districtul Columbia, pentru încheierea litigiului privind vânzarea datelor din programul Smart Driver.
Consecințele au ajuns și în facturile de asigurare. Un proprietar a fost informat că majorarea cu 22% a primei sale provenea din informațiile despre condus furnizate de un intermediar de date, potrivit unui comunicat al procurorului general din New York. Și alți șoferi au înregistrat scumpiri importante după vânzarea istoricului lor de către constructor.
Istoricul de condus a intrat în calculul asigurărilor
Dealerii au propus Smart Driver clienților în perioada 2016-2024. O investigație publicată de The New York Times în 2024 a dezvăluit că obiceiurile înregistrate la volan puteau fi folosite, în anumite cazuri, pentru stabilirea tarifelor de asigurare. În centrul cazului se afla încălcarea promisiunii făcute clienților că informațiile lor nu vor fi vândute.
„Fără să ceară permisiunea, General Motors a vândut datele clienților săi despre condus și localizare, care, în unele cazuri, au fost folosite de companiile de asigurări pentru a stabili tarifele șoferilor”, a declarat, în traducere, Anthony G. Brown, procurorul general al statului Maryland, într-un comunicat despre acord.
„Datorită acordului nostru, GM nu mai poate pune profitul înaintea vieții private a locuitorilor din Maryland”, a adăugat Brown.
GM a oprit Smart Driver în 2024. În anul următor, compania a încheiat un acord cu Federal Trade Commission privind programul și informațiile de localizare OnStar. Atunci a acceptat o interdicție de cinci ani privind vânzarea datelor șoferilor.
GM spune că a întărit protecția datelor
Constructorul afirmă că, după închiderea programului, și-a consolidat practicile de confidențialitate. Într-un răspuns transmis prin e-mail publicației CNET, compania a indicat trei măsuri:
- Simplificarea și actualizarea declarației de confidențialitate pentru Statele Unite.
- Crearea unui centru de confidențialitate destinat consumatorilor, Privacy Center.
- Consolidarea controalelor interne asupra datelor provenite de la vehiculele conectate.
„Datele vehiculelor conectate fac posibile experiențe mai sigure, mai utile și personalizate, iar GM se angajează să explice clar ce informații sunt folosite, cum sunt protejate și ce opțiuni au clienții cu privire la ceea ce partajează”, a transmis, în traducere, un purtător de cuvânt al GM, în același răspuns.
Consimțământul pentru fiecare funcție ar înlocui o simplă bifă
„GM a fost cel mai mare caz și, din anumite puncte de vedere, a prezentat cel mai grav set de fapte. Dar colectarea și vânzarea datelor despre condus sunt o practică obișnuită în industrie, nu o abatere izolată”, a declarat, în traducere, Peter Cassat, partener în domeniul tehnologiei la CM Law și fost consilier juridic general la Cox Automotive și New Country Motor Group.
Cassat se așteaptă la alte intervenții ale autorităților și la noi acorduri în industria auto: procurorii generali ai statelor au acum un model de acțiune și exemplul sumei acceptate de GM. Este evaluarea sa privind ce ar putea urma.
El consideră acordul și obligațiile impuse constructorului un început pentru îmbunătățirea practicilor de confidențialitate. Recomandarea sa pentru furnizorii de vehicule este să solicite permisiunea separat, pentru fiecare funcție, folosind explicații ușor de înțeles, nu doar o căsuță de bifat la cumpărare.
Mașina transmite informații și dincolo de ecranul de bord
Vehiculele moderne pot strânge contacte, liste de melodii, poziția mașinii și informații de diagnostic. Expunerea depinde inclusiv de accesul permis telefonului și de folosirea funcțiilor de localizare sau conectivitate, nu doar de documentele semnate la cumpărare, leasing ori închiriere.
Unele sisteme funcționează în fundal și trimit informații direct producătorului. Șoferii au un control redus sau chiar inexistent asupra datelor colectate și asupra celor care le cumpără.
„Mașinile moderne pot prezenta multe dintre aceleași riscuri pentru viața privată ca telefoanele noastre inteligente, posibil fără același nivel de atenție acordată securității de către producător”, a explicat, în traducere, Clyde Williamson, arhitect senior de securitate la Protegrity, companie specializată în inteligență artificială și securitatea datelor.
Williamson observă că automobilele nu primesc aceeași atenție în privința confidențialității ca alte dispozitive inteligente, precum televizoarele. În plus, protejarea informațiilor din mașină poate presupune renunțarea la funcții utile.
Specialistul recomandă câteva măsuri, în limitele opțiunilor existente:
Refuzarea participării la colectarea datelor acolo unde este posibil și evitarea acordului pentru partajări inutile.
Verificarea raportului personal Customer Disclosure Report, pentru a vedea dacă include informații despre condus.
Luarea în calcul a dezactivării modemului mașinii, dispozitivul care asigură conexiunea de date, numai dacă acesta poate fi dezactivat.
