FTC заборонила GM п'ять років передавати дані водіїв третім сторонам

Автомобілі дедалі більше збирають даних про власників — від геолокації до швидкості, прискорень і різких гальмувань. У США це вперше призвело до серйозного покарання виробника.

Дані збирали через програму OnStar Smart Driver. Вона фіксувала, зокрема, перевищення швидкості та поїздки вночі, а потім ці відомості потрапляли до компаній LexisNexis і Verisk. Ті використовували їх для формування профілів ризику для страхового ринку.

Частина власників могла погодитися на збирання даних, не усвідомлюючи цього: під час підключення пакета послуг OnStar одночасно активувалася функція Smart Driver, а умови користування не давали чіткого уявлення про обсяг інформації та її подальшу передачу. Деякі водії згодом пов'язували ці дані з подорожчанням страхування.

За умовами врегулювання GM має отримувати згоду клієнтів перед збиранням відомостей про їхню поведінку за кермом. Власники також повинні мати можливість переглядати й видаляти зібрану інформацію, а вимкнення відстеження геолокації має стати простішим. Саму програму Smart Driver концерн закрив ще у 2024 році.

Проблема не обмежується продукцією General Motors. Дослідження політик конфіденційності великих автовиробників засвідчили, що збирання та передача інформації про водіїв є поширеною практикою. Власникам доводиться окремо погоджуватися з умовами використання автомобіля, мобільного застосунку, підключених сервісів і фінансових послуг, і в кожному з цих документів можуть бути положення про роботу з персональними даними.

Керувати конфіденційністю в автомобілі складніше, ніж у смартфоні. Дані можуть одночасно збирати кілька систем, а налаштування та умови розподілені між різними сервісами. Через це водієві важко зрозуміти, які саме відомості зберігаються, хто має до них доступ і з якою метою їх використовують.

В американському парламенті вже запропонували законопроєкт DRIVER Act, який має розширити контроль власників над даними, що створює їхній автомобіль. Утім, документ не забороняє автовиробникам збирати інформацію та продавати її стороннім брокерам. Критики зауважують, що право переглянути або видалити дані не розв'язує головної проблеми, якщо компанії й надалі можуть накопичувати їх без необхідності.

Ще одна ініціатива має назву Freedom Car. Вона передбачає право американців користуватися автомобілями без постійного підключення до мережі та автоматизованих систем. Чи отримає хоча б одна з цих пропозицій достатню підтримку для ухвалення, наразі невідомо.

Висновок для покупця: якщо автомобіль має підключені сервіси, варто заздалегідь з'ясувати, які саме дані збираються і кому вони передаються. У випадку з GM згоду на збирання тепер потрібно отримувати окремо, але на інших виробників ця вимога не поширюється — тому перевірка налаштувань конфіденційності залишається справою власника.