Федеральная торговая комиссия (FTC) приняла решение запретить General Motors (GM) передавать данные, собранные с автомобилей своих клиентов, включая информацию о местоположении и поведении водителей, в агентства по сбору потребительских данных на пять лет.

16 января комиссия сообщила, что GM собирала и продавала геолокацию и поведение водителей, которые могут влиять на ставки по страховке, с миллионов клиентов без их ведома и согласия.

Это первый случай, когда FTC наказала автомобильного производителя за неправомерное использование данных с подключённых автомобилей. «GM отслеживала и продавала точные данные о местоположении людей и их поведении за рулем, иногда каждую третью секунду», — заявила председатель FTC Лина Кан. «Этим шагом мы защищаем частную жизнь американцев и предотвращаем неконтролируемое наблюдение.»

Компания урегулировала обвинения FTC. Проблема возникла с программой Smart Driver, которая была закрыта в апреле в рамках сервиса безопасности и связи OnStar.

GM подтвердила, что уважение к конфиденциальности клиентов и их доверие являются для компании важными, и добавила, что завершила программу Smart Driver, получив отзывы пользователей. В дополнение к прекращению программы и исключению пользователей из неё, GM заявила, что перестала передавать данные сторонним организациям LexisNexis и Verisk.

Использование данных подключённых автомобилей GM было подвергнуто проверке после того, как The New York Times сообщила о повышении тарифов страховщиков, основанных на этих данных. В ответ на это компания прекратила программу Smart Driver и наняла нового директора по вопросам доверия и конфиденциальности.

FTC отметила, что GM поощряла клиентов подписываться на программу Smart Driver через OnStar, но многие не знали, что были зарегистрированы. Кроме того, компания не разъяснила клиентам, какую информацию она передавала в агентства.

В рамках соглашения с FTC GM обязана получить явное согласие клиентов перед сбором данных с автомобилей, а также предоставить им возможность запросить копию данных, потребовать их удаление или отказаться от сбора данных.