Федеральная торговая комиссия США (FTC) окончательно утвердила запрет для General Motors и её телематической службы OnStar на передачу определённых данных потребителей кредитным бюро. Это решение принято почти через год после достижения предварительного соглашения между FTC и GM и обязывает автопроизводителя быть более прозрачным в вопросах сбора данных, а также получать явное согласие клиентов при обработке персональной информации.
Об этом сообщает ProIT
Причины ограничений и изменения в политике GM
Эти меры стали реакцией на громкий расследовательский материал, в котором освещалось, что General Motors и OnStar собирали и продавали третьим сторонам, в частности компаниям LexisNexis и Verisk, точные геолокационные данные водителей и информацию об их поведении за рулём. Сбор данных происходил через программу Smart Driver, которая бесплатно предоставлялась пользователям приложений GM и фиксировала стиль вождения и использование ремней безопасности. Впоследствии эти данные использовались страховыми компаниями и влияли на тарифы для клиентов.
В апреле 2024 года General Motors объявила о полном прекращении программы Smart Driver во всех своих брендах, ссылаясь на отзывы клиентов. Компания также сообщила о разрыве сотрудничества с LexisNexis и Verisk, а все пользователи были отключены от соответствующих сервисов.
Новые требования к прозрачности и контролю данных
FTC обвинила General Motors и OnStar в использовании запутанного процесса подписки, который вводил потребителей в заблуждение относительно сбора и передачи их данных. Комиссия также отметила отсутствие чёткого информирования о дальнейшем использовании персональной информации третьими сторонами.
Отныне GM обязана получать чёткое согласие от владельцев автомобилей перед сбором, использованием или передачей данных, связанных с подключённым транспортом. Процедура предполагает, что при покупке автомобиля в салоне клиент должен согласиться или отказаться от сбора данных через систему OnStar, которая привязывается к VIN-номеру транспортного средства.
В постановлении FTC предусмотрены отдельные исключения: GM может передавать данные о местоположении экстренным службам и использовать их для собственных исследований. Компания также имеет право предоставлять анонимизированную информацию избранным партнёрам с целью развития городской инфраструктуры и повышения безопасности на дорогах. Например, такие данные были использованы Мичиганским университетом для урбанистических исследований.
Кроме того, General Motors обязана обеспечить всем потребителям в США возможность получить копию собственных данных, подать запрос на их удаление и самостоятельно отключить функцию сбора точных геолокационных данных со своего автомобиля. По заявлению компании, эти требования уже выполнены.
В 2024 году GM начала обновление политик и процедур по сбору и защите данных, объединив несколько американских деклараций о конфиденциальности в один документ и расширив программу, дающую клиентам возможность доступа и удаления персональной информации.
“Федеральная торговая комиссия официально одобрила соглашение, достигнутое в прошлом году с General Motors для решения возникших вопросов”, — говорится в emailed заявлении от GM. “Поскольку подключённость автомобилей становится всё более неотъемлемой частью вождения, GM остаётся приверженной защите конфиденциальности клиентов, поддержанию доверия и обеспечению чёткого понимания наших практик”.