جریمه ۲۲۰ میلیون دلاری جنرال موتورز برای فروش غیرقانونی داده‌های رانندگان

شرکت جنرال موتورز (General Motors) پس از پذیرش اتهامات مربوط به جمع‌آوری و فروش داده‌های رانندگان بدون رضایت صریح آن‌ها، با توافقنامه‌ای به ارزش ۲۲۰ میلیون دلار با ائتلافی از ۳۵ ایالت و منطقه کلمبیا در ایالات متحده مواجه شد. این پرونده مربوط به فروش اطلاعات حساس رانندگان به واسطه‌های داده (Data Brokers) است که این داده‌ها را در اختیار شرکت‌های بیمه قرار می‌دادند.

جزئیات جمع‌آوری داده‌ها

بر اساس تحقیقات انجام شده، جنرال موتورز داده‌های متنوعی را از طریق برنامه‌های خود جمع‌آوری می‌کرد که شامل موارد زیر بود:

• اطلاعات دقیق موقعیت مکانی (Precise Location)
• سرعت خودرو
• وضعیت استفاده از کمربند ایمنی
• سایر معیارهای مربوط به رفتار رانندگی

این داده‌ها به واسطه‌های داده فروخته می‌شد تا شرکت‌های بیمه بتوانند از آن‌ها برای تعیین نرخ حق بیمه مشتریان استفاده کنند؛ آن هم در حالی که رانندگان از این فرآیند و نحوه اشتراک‌گذاری اطلاعات خود مطلع نبودند.

سوءاستفاده از برنامه Smart Driver

این جریمه در پی تحقیقاتی صورت گرفت که نشان داد GM از طریق زیرمجموعه خود یعنی OnStar، داده‌ها را از طریق برنامه Smart Driver جمع‌آوری می‌کرد. در حالی که به کاربران وعده داده شده بود که این گزارش‌ها صرفاً برای بهبود عادت‌های رانندگی است، اطلاعات آن‌ها بدون اطلاع کاربران به واسطه‌ها منتقل می‌شد. علاوه بر این، گزارش‌ها حاکی از آن است که:

• نمایندگی‌های فروش برای ثبت نام مشتریان در این برنامه تشویق می‌شدند و در برخی موارد، کارمندان بدون اطلاع یا رضایت مشتری، شرایط و ضوابط را برای آن‌ها تایید می‌کردند.
• اپلیکیشن OnStar به اشتباه به بیش از ۳۷۰,۰۰۰ راننده اعلام کرده بود که در برنامه Smart Driver ثبت‌نام نکرده‌اند، در حالی که شرکت همچنان در حال جمع‌آوری و فروش داده‌های آن‌ها بود.

پیامدهای حقوقی و نظارتی

در پی این افشاگری‌ها، جنرال موتورز برنامه Smart Driver را در آوریل ۲۰۲۴ متوقف کرد. علاوه بر پرداخت جریمه نقدی، این شرکت متعهد شده است که:

• محدودیت‌های جدیدی برای جمع‌آوری داده‌های رانندگی اعمال کند.
• از اطلاعات هویتی حساس (PII) مشتریان بهتر محافظت کند.
• یک برنامه جامع حریم خصوصی داده‌ها (Data Privacy Program) راه‌اندازی نماید.

این توافقنامه مکمل توافق قبلی با کمیسیون تجارت فدرال (FTC) است که GM را ملزم می‌کند پیش از جمع‌آوری یا اشتراک‌گذاری هرگونه داده رانندگی، رضایت صریح (Express Consent) کاربران را دریافت کند.