HeadlinesBriefing favicon HeadlinesBriefing.com

FTC штрафует GM за продажу данных авто

Hacker News •
×

Ранее в этом году Федеральная торговая комиссия наложила безпрецедентный штраф на General Motors: пять лет запрета на продажу данных клиентов агентствам по потребительским отчетам и третьим посредникам данных. На протяжении многих лет GM собирал данные о клиентах, таких как частота превышения скорости или если они ездили ночью, и продавал их посредникам для создания профилей риска для страховых компаний. Чаще всего водители не осознавали степень, в которую их данные собирались. Многие неосознанно соглашались на это, подписавшись на тариф подключенных услуг On Star, который активировал функцию под названием Smart Driver, которая собирала их данные о вождении. Затем GM делился этими данными с двумя посредниками данных, Lexis Nexis и Verisk, оба из которых работают с страховой индустрией. В блестящем расследовательском докладе 2024 года The New York Times некоторые водители заявили, что их тарифы на страховку выросли в результате сбора данных. Процесс регистрации был настолько запутанным, что многие владельцы транспортных средств не имели ни малейшего представления о том, что их данные разделяются. В рамках соглашения с FTC, GM должна упростить для водителей отключение отслеживания местоположения, а также предоставить им возможность получить доступ к данным и удалить их, собранные автопроизводителем. Но GM не единственный автопроизводитель, который собирает данные о своих клиентах. Команда исследователей Mozilla Foundation провела несколько месяцев, изучая политику конфиденциальности всех крупных автомобильных компаний для отчета, над которым они работали в 2023 году. Их вывод: у каждого из них была "ужасная конфиденциальность и безопасность", — сказала Джен Калтридер, которая помогла написать это исследование. Не только это, но и клиенты были вынуждены принимать перекрывающиеся политики для автомобиля, подключенных услуг, приложения для смартфона и финансовых услуг, через которые они получали кредит — все они включали положения о сборе данных. Существует достаточно подтверждающих доказательств этому. Consumer Reports опубликовала собственное расследование в прошлом году, которое заключило, что практически все автопроизводители, продающие автомобили в США, аналогичным образом собирают и делятся данными о поведении водителя с другими компаниями и продолжают это делать. Автомобили особенно проблемны по сравнению с телефонами, потому что элементы управления конфиденциальностью менее интуитивны. Владелец смартфона обычно может найти и настроить свои параметры конфиденциальности. С транспортным средством сбор данных распределен по нескольким системам и политикам, что делает его гораздо более сложным для потребителей, чтобы понять, что происходит. Это кажется свободным полем, потому что автопроизводители собирают огромное количество информации без значительного общественного контроля. После того как GM была наказана в результате расследования Times, вопрос конфиденциальности данных и автомобилей, кажется, наконец, получает некоторое внимание. Но как часто бывает, законодатели могут ошибаться в том, как подойти к этому. В декабре прошлого года трио республиканцев Палаты представителей представило Data Rights for Information and Vehicle Electronics in Real-time, или DRIVER Act. По словам этих законодателей, билль подтверждает основной принцип: если вы владеете транспортным средством, вы должны владеть данными, которые оно генерирует. Но хотя билль даст владельцам транспортных средств немного больше контроля над их данными, он также позволит автопроизводителям продолжать их сбор и продажу третьим посредникам данных, что делает его неприемлемым для защитников конфиденциальности. Как отмечает Калтридер, права на доступ и удаление не то же самое, что предотвращение чрезмерного сбора с самого начала.