- FTC запретила General Motors и дочерней компании OnStar продавать данные о местоположении водителей в течение пяти лет.
- GM должна получать согласие водителей перед сбором и передачей геолокационных данных и предоставить им возможность управлять этими данными.
- В аналогичном иске против страховой компании Allstate участвуют и другие автопроизводители, обвиняемые в незаконном сборе и продаже данных о вождении.
Федеральная торговая комиссия США (FTC) вынесла жёсткое предписание автомобилестроительному гиганту General Motors и её цифровой дочерней компании OnStar. Компании запретили продавать данные о местоположении и поведении водителей своих автомобилей в течение пяти лет. В основе решения лежат обвинения, что GM собирала точные данные геолокации и подробную информацию о поведении водителей миллионов автомобилей без их явного согласия, используя функцию Smart Driver, которая уже не доступна.
GM, владеющая известными брендами GMC, Cadillac, Chevrolet и Buick, выпускает свыше 6,1 млн автомобилей ежегодно. Функция Smart Driver позиционировалась как инструмент для оценки водительских привычек, однако данные, собираемые каждые три секунды, продавались третим лицам, включая брокеров данных. Это позволяло страховым компаниям повышать тарифы или отказывать в страховом покрытии на основе собранной информации.
В рамках распоряжения FTC, которое действует двадцать лет, GM обязана получать явное согласие потребителей перед сбором, использованием или передачей данных. Исключение сделано только для случаев, связанных с работой экстренных служб. Кроме того, компания должна предоставить потребителям в США возможность запрашивать копии своих данных, требовать их удаления, а также возможность отключать сбор точной информации о местоположении и поведении за рулём.
Стоит отметить, что этот случай не единственный в отрасли. В январе 2025 года генеральный прокурор штата Техас подал иск против страховой компании Allstate за незаконный сбор и продажу данных о вождении более 45 миллионов американцев. В расследовании также фигурируют несколько автопроизводителей, включая Toyota, Lexus, Mazda, Chrysler и другие, которые напрямую передавали данные компаниям Allstate и Arity, дочерней компании Allstate, отслеживая пользователей через интеграцию SDK в популярные мобильные приложения.
Таким образом, отраслевые регуляторы усиливают контроль за защитой персональных данных автомобилистов и ставят под вопрос практики сбора, использования и коммерциализации данных о геолокации и поведении за рулём без должного информирования и согласия автовладельцев.
