جریمه ۲۲۰ میلیون دلاری General Motors به دلیل فروش غیرقانونی اطلاعات رانندگان

شرکت General Motors موافقت کرد برای تسویه شکایت ۳۵ ایالت آمریکا در رابطه با نقض حریم خصوصی کاربران، مبلغ ۲۲۰ میلیون دلار پرداخت کند. این خودروساز متهم است که از سال ۲۰۱۶ تا ۲۰۲۴ دادههای مربوط به عادات رانندگی مشتریان را بدون اجازه آنها گردآوری کرده و به شرکتهای بیمه فروخته است.
شرکت خودروسازی General Motors موافقت کرده است تا با پرداخت ۲۲۰ میلیون دلار، دادخواست مربوط به نقض حریم خصوصی در برنامه Smart Driver را تسویه کند. این پرونده حقوقی از سوی دادستانهای کل ۳۵ ایالت آمریکا و واشنگتن دیسی علیه این شرکت مطرح شده بود.
بر اساس گزارشهای منتشرشده، این خودروساز از سال ۲۰۱۶ تا ۲۰۲۴ میلیونها مشتری را بدون جلب رضایت کافی در برنامه OnStar Smart Driver ثبتنام کرده و عادات رانندگی آنها مانند ترمزهای شدید، رانندگی در ساعات پایانی شب و سرعت غیرمجاز را ثبت میکرده است. شرکت General Motors سپس این دادههای شخصی را به کارگزاران داده فروخته و شرکتهای بیمه نیز با اتکا به همین اطلاعات، حق بیمه رانندگان را افزایش دادهاند.
دادستانهای کل اعلام کردند که General Motors به مشتریان خود اطلاع نداده بود که دادههایشان برای چنین مقاصدی فروخته میشود و بسیاری از رانندگان حتی از عضویت خود در این برنامه خبر نداشتند. طبق بررسیها، این شرکت با ارائه پاداش مالی به نمایندگیهای فروش، آنها را تشویق میکرد تا حداکثر مشتریان ممکن را در برنامه Smart Driver ثبتنام کنند. در برخی موارد، کارمندان نمایندگیها بدون دریافت اجازه صریح از مشتری، شرایط و قوانین برنامه را از طرف آنها تأیید میکردند.
علاوه بر این، مشخص شده است که این خودروساز در مواردی اطلاعات نادرست به مشتریان ارائه داده است؛ بهطوری که به بیش از ۳۷۰ هزار راننده گفته شده بود در برنامه عضو نیستند، در حالی که در واقعیت اطلاعات آنها ثبت میشد. اگرچه این شرکت بعداً آنها را از برنامه خارج کرد، اما این خطا را به اطلاع رانندگان نرساند و همچنان به فروش دادههای جمعآوریشده ادامه داد.
طبق توافق حاصلشده، General Motors ملزم است جمعآوری دادههای رانندگی مشتریان را محدود کند و تدابیر امنیتی بیشتری برای حفاظت از اطلاعات شخصی در پیش بگیرد. این شرکت همچنین تحت ارزیابیهای دورهای داخلی و خارجی در زمینه حریم خصوصی قرار خواهد گرفت و نظارت و آموزشهای بیشتری در نمایندگیهای آن اعمال میشود. پیش از این نیز کمیسیون فدرال تجارت (FTC) اشتراکگذاری دادههای مصرفکنندگان با اشخاص ثالث را برای پنج سال برای این شرکت ممنوع کرده بود و این خودروساز در ماه مه توافق جداگانهای به ارزش ۱۲.۷۵ میلیون دلار با ایالت کالیفرنیا به امضا رسانده بود.
General Motors agrees to pay $220 million to settle multi-state data privacy lawsuit
GM has settled the Smart Driver program lawsuit brought by 35 attorneys general.
General Motors agrees to pay $220 million to settle multi-state data privacy lawsuit
The automaker sold driver data to insurance companies without permission from 2016 through 2024.
The states that sued General Motors over the whole OnStar Smart Driver program debacle have settled with the company. GM has agreed to pay $220 million to resolve the lawsuit brought by the attorneys general of 35 US states and the District of Columbia.
If you'll recall, The New York Times reported in 2024 that GM had enrolled millions of customers to its Smart Driver program from 2016 through 2024 and then tracked their driving habits. The automaker used Smart Driver to log data on hard braking, late night driving and speeding and then sold the information to data brokers for insurance. As a result, insurance companies raised premiums for people based on information from the program.
GM didn't tell its customers that their data would be sold for that purpose, the attorneys general said. Apparently, a lot of drivers weren't even told they were part of the program. The automaker was incentivizing dealerships with bonuses to sign up as many customers for Smart Driver as possible. Sometimes, dealership employees would allegedly just accept its terms and conditions for customers without their express permission.
In addition, GM didn't always notify customers about their enrollment. The AGs said that more than 370,000 drivers were told that they were not enrolled, even though they actually were. The automaker did unenroll them eventually, but it didn't notify them about the mistake and still sold their data. The data GM collected was "personal, identifiable and specific," the AGs wrote.
GM is required to limit the driving data it collects from customers and protect their personal information going forward, as part of the settlement. The company will also be subjected to mandated internal and external data protection and privacy program assessments, as well as oversight and additional training at its dealerships. Earlier this year, the Federal Trade Commission banned GM from sharing specific consumer data with third parties for five years due to the issue. In May, the automaker reached a separate settlement with California for $12.75 million.
Source report: Engadget.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.