Η General Motors συμφώνησε να καταβάλει 220 εκατομμύρια δολάρια σε συνασπισμό 36 γενικών εισαγγελέων των ΗΠΑ, σύμφωνα με ανακοίνωση της Εισαγγελίας της Νέας Υόρκης στις 29 Οκτωβρίου. Οι αρχές διαπίστωσαν ότι από το 2016 έως το 2024 η GM πουλούσε σε μεσίτες δεδομένων στοιχεία από το πρόγραμμα Smart Driver, όπως φρεναρίσματα, επιταχύνσεις και ώρες οδήγησης, τα οποία κατέληγαν σε ασφαλιστικές εταιρείες. Σε πολλές περιπτώσεις οι εγγραφές γίνονταν στις αντιπροσωπείες χωρίς ουσιαστική συναίνεση των οδηγών. Η GM θα περιορίσει τα δεδομένα που συλλέγει και θα εφαρμόσει πρόγραμμα προστασίας ιδιωτικότητας με εσωτερικούς και εξωτερικούς ελέγχους.
Τι σημαίνει: Η υπόθεση είναι από τις μεγαλύτερες στις ΗΠΑ για δεδομένα συνδεδεμένων αυτοκινήτων και δείχνει πόσο ευαίσθητη θεωρείται πλέον η τηλεμετρία των οχημάτων. Τα στοιχεία οδήγησης μπορεί να επηρεάσουν ασφάλιστρα, αξιολογήσεις κινδύνου και άλλες αποφάσεις για τον οδηγό, χωρίς εκείνος να γνωρίζει από πού προήλθαν. Το βασικό πρόβλημα που εντόπισαν οι εισαγγελείς δεν ήταν μόνο η πώληση, αλλά η διαδικασία εγγραφής: ένα ενιαίο έντυπο για πολλές υπηρεσίες, πωλητές με μπόνους για κάθε εγγραφή και μια εφαρμογή που έδειχνε λάθος κατάσταση σε εκατοντάδες χιλιάδες οδηγούς. Στην Ευρώπη, παρόμοια πρακτική θα αντιμετώπιζε τον GDPR, που απαιτεί σαφή και ειδική συγκατάθεση για τέτοια χρήση, καθώς και τον νέο κανονισμό για τα δεδομένα (Data Act), που δίνει στους χρήστες συνδεδεμένων συσκευών δικαίωμα πρόσβασης και ελέγχου στα δεδομένα τους. Για αντιπροσωπείες, ασφαλιστικές εταιρείες και εταιρείες διαχείρισης στόλου στην Ελλάδα, το μάθημα είναι ότι η συναίνεση πρέπει να δίνεται από τον ίδιο τον πελάτη, ξεχωριστά για κάθε χρήση, και να καταγράφεται. Όσοι αγοράζουν δεδομένα από τρίτους πρέπει να ελέγχουν πώς συλλέχθηκαν, γιατί η ευθύνη δεν σταματά στον αρχικό συλλέκτη. Τα κίνητρα πωλήσεων που ανταμείβουν τον αριθμό εγγραφών αποδεικνύονται νομικός κίνδυνος.
Διαβάστε το πρωτότυπο στο New York Attorney General
Σχετική υπηρεσία: Διασυνδέσεις myDATA
Σχετικές ειδήσεις
- OCC: εποπτικό πλαίσιο για χρήση «super intelligence» από τράπεζες
- FCA PS26/21: απλούστευση καθεστώτος intragroup εξαιρέσεων UK EMIR από 1/1/2027
- Block: συμφωνία κατ’ αρχήν με DOJ για AML με πληρωμή 764 εκατ. δολ.
- ΑΑΔΕ: Φάση Β ψηφιακής παρακολούθησης διακίνησης αποθεμάτων από 2027/2028
- CFTC: ανοίγει ο δρόμος για perpetual futures σε μετοχές σε εγγεγραμμένα χρηματιστήρια