آخرین اخبار
همهٔ اخبار
حریم خصوصی گزارش بحرانیت ۴/۱۰

جریمه ۲۲۰ میلیون دلاری جنرال موتورز (GM) بابت فروش غیرقانونی داده‌های رانندگان

جریمه ۲۲۰ میلیون دلاری جنرال موتورز (GM) بابت فروش غیرقانونی داده‌های رانندگان

شرکت جنرال موتورز (General Motors) روز پنجشنبه موافقت کرد که مبلغ ۲۲۰ میلیون دلار برای حل و فصل شکایتی که توسط ائتلافی از ۳۶ دادستان ایالتی مطرح شده بود، پرداخت کند. این شکایت مدعی بود که شرکت به‌طور غیرقانونی داده‌های مربوط به موقعیت مکانی (Location Data) و رفتار رانندگی مصرف‌کنندگان را به طرف‌های ثالث، از جمله واسطه‌های داده (Data Brokers)، فروخته است.

تأثیر بر هزینه‌های بیمه و حریم خصوصی

طبق بیانیه دادستان واشینگتن، این واسطه‌های داده، اطلاعات حساس مذکور را به شرکت‌های بیمه فروخته‌اند که این امر مستقیماً بر قیمت‌هایی که از رانندگان برای بیمه دریافت می‌شد، تأثیر گذاشته است. علاوه بر جریمه سنگین، این توافق GM را ملزم می‌کند که پیش از جمع‌آوری یا اشتراک‌گذاری داده‌های رفتاری و مکانی، حتماً رضایت صریح و آگاهانه (Affirmative Express Consent) مشتریان را دریافت کند.

جزئیات برنامه Smart Driver و سوءاستفاده از داده‌ها

گفته می‌شود از سال ۲۰۱۶ تا ۲۰۲۴، جنرال موتورز میلیون‌ها نفر را در برنامه “Smart Driver” ثبت‌نام کرده بود. این شرکت با استفاده از استراتژی‌های بازاریابی، کاربران را متقاعد می‌کرد که مشارکت در این برنامه به ایمنی رانندگی آن‌ها کمک می‌کند. با این حال، برخلاف وعده‌های خود مبنی بر عدم اشتراک‌گذاری داده‌ها بدون اجازه کاربر، این شرکت اطلاعات را به واسطه‌ها فروخت؛ در حالی که می‌دانست این واسطه‌ها قصد دارند داده‌ها را به شرکت‌های بیمه بفروشند.

برخی از گزارش‌ها حاکی از آن است که:

  • کارکنان نمایندگی‌ها برای ثبت‌نام اجباری مشتریان در این برنامه، پاداش دریافت می‌کردند.
  • سیستم جمع‌آوری داده‌ها از طریق نظارت‌های کارخانه‌ای (Factory Surveillance) بسیار فراتر از آنچه شرکت‌های بیمه به‌طور معمول جمع‌آوری می‌کنند، عمل می‌کرد.
  • بیش از ۳۷۰,۰۰۰ مشتری به‌اشتباه تصور می‌کردند که داده‌هایشان تحت نظارت نیست، در حالی که این اطلاعات همچنان در اختیار واسطه‌ها باقی مانده بود.

الزامات جدید و اصلاحات ساختاری

در راستای این توافق، جنرال موتورز موظف است فرآیند جمع‌آوری داده‌ها را به حداقل برساند و از طریق یک برنامه جامع حریم خصوصی (Data Privacy Program)، امنیت اطلاعات کاربران را تضمین کند. همچنین، این شرکت باید نظارت و آموزش کارکنان نمایندگی‌ها را تقویت کند تا از ثبت‌نام بدون رضایت مشتریان جلوگیری شود. لازم به ذکر است که پرونده‌های حقوقی مشابه در ایالت تگزاس همچنان در جریان است.