Η General Motors θα καταβάλει 12,75 εκατ. δολάρια στην Καλιφόρνια για παράνομη εκμετάλλευση δεδομένων οδηγών μέσω του OnStar. Η υπόθεση αναδεικνύει τη σύγκρουση αυτοκινητοβιομηχανιών, data brokers και αυστηρότερων κανόνων ιδιωτικότητας.
Η General Motors κατέληξε σε συμφωνία με τις αρχές της Καλιφόρνιας για υπόθεση παραβίασης προσωπικών δεδομένων οδηγών, αποδεχόμενη την καταβολή 12,75 εκατ. δολαρίων σε αστικές ποινές και ένα αυστηρό πακέτο περιορισμών στη μελλοντική χρήση δεδομένων. Την έρευνα ηγήθηκε ο Γενικός Εισαγγελέας της Πολιτείας, Ρομπ Μπόντα.
Πώληση δεδομένων χωρίς συναίνεση και ρόλος των data brokers
Σύμφωνα με το κατηγορητήριο της Καλιφόρνιας, η GM φέρεται να πώλησε σε εταιρείες διαμεσολάβησης δεδομένων –τη Verisk Analytics και τη LexisNexis Risk Solutions– ονόματα, στοιχεία επικοινωνίας, γεωεντοπισμό και στοιχεία οδηγικής συμπεριφοράς εκατοντάδων χιλιάδων οδηγών στην Πολιτεία. Τα δεδομένα συλλέγονταν μέσω του συστήματος συνδεδεμένου αυτοκινήτου OnStar, ενώ οι αρχές εκτιμούν ότι η GM αποκόμισε περίπου 20 εκατ. δολάρια από αυτές τις πωλήσεις.
Καίριο στοιχείο είναι ότι, όπως υποστηρίζει ο Γενικός Εισαγγελέας, οι οδηγοί δεν είχαν ενημερωθεί επαρκώς ούτε είχαν δώσει ουσιαστική συναίνεση για αυτή τη χρήση των δεδομένων τους, παρά τις καθησυχαστικές διαβεβαιώσεις της εταιρείας ότι δεν θα τα διαθέτει σε τρίτους. Το ζήτημα εντάσσεται στην ευρύτερη κριτική προς τις αυτοκινητοβιομηχανίες, οι οποίες μετατρέπονται σε πλατφόρμες συλλογής και εμπορίας δεδομένων.
Όροι της συμφωνίας και μήνυμα προς την αγορά
Με βάση τη συμφωνία, η GM δεσμεύεται να σταματήσει για πέντε χρόνια την πώληση δεδομένων οδήγησης σε εταιρείες που εμπίπτουν στο καθεστώς «consumer reporting agencies». Επιπλέον, οφείλει να διαγράψει εντός 180 ημερών τα δεδομένα οδηγών που εξακολουθεί να διατηρεί, εκτός αν εξασφαλίσει ρητή συναίνεση, και να ζητήσει από τη LexisNexis και τη Verisk να πράξουν το ίδιο.
Ο Ρομπ Μπόντα τόνισε ότι «η General Motors πούλησε τα δεδομένα των οδηγών της Καλιφόρνιας χωρίς τη γνώση ή τη συναίνεσή τους», υπογραμμίζοντας ότι η υπόθεση αναδεικνύει την αρχή της ελαχιστοποίησης δεδομένων στο δίκαιο ιδιωτικότητας της Πολιτείας: οι εταιρείες δεν μπορούν να συλλέγουν και να διατηρούν δεδομένα επ’ αόριστον για μελλοντική, άσχετη χρήση. Αξίζει να σημειωθεί ότι, βάσει του ρυθμιστικού πλαισίου της Καλιφόρνιας, οι ασφαλιστικές δεν επιτρέπεται να χρησιμοποιούν αυτά τα δεδομένα για τον καθορισμό ασφαλίστρων, γεγονός που –σύμφωνα με τις αρχές– απέτρεψε άμεσες αυξήσεις τιμών για τους καταναλωτές.
Η GM, σε δήλωσή της, ανέφερε ότι η συμφωνία αφορά το πρόγραμμα «Smart Driver», το οποίο έχει διακόψει από το 2024, και ότι ενισχύει ήδη ληφθέντα μέτρα συμμόρφωσης με πιο αυστηρές πρακτικές προστασίας ιδιωτικότητας. Προηγήθηκε και ρύθμιση με την Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ, που απαγορεύει συγκεκριμένες μορφές διάθεσης δεδομένων σε φορείς πιστοληπτικής αξιολόγησης.
Η υπόθεση στέλνει σαφές μήνυμα σε ολόκληρο τον κλάδο της αυτοκίνησης –και κατ’ επέκταση σε κάθε επιχείρηση που λειτουργεί με μοντέλο «data monetization»– ότι η μη διαφανής εμπορική αξιοποίηση ευαίσθητων δεδομένων οδηγεί πλέον σε ουσιαστικό ρυθμιστικό και οικονομικό κόστος.
Σχόλιο 
: Η Καλιφόρνια λειτουργεί ως εργαστήριο αυστηρής ρύθμισης για την οικονομία των δεδομένων· οι αυτοκινητοβιομηχανίες που ποντάρουν σε έσοδα από data θα υποχρεωθούν να επανασχεδιάσουν τόσο τα νομικά τους κείμενα όσο και τα επιχειρηματικά τους μοντέλα, κάτι που αφορά άμεσα και την ευρωπαϊκή –άρα και την ελληνική– αγορά συνδεδεμένων οχημάτων.
#GeneralMotors #ιδιωτικότητα #δεδομενα #Καλιφορνια #αυτοκινητοβιομηχανια
