‏جنرال موتورز ۱۲.۷۵ میلیون دلار جریمه شد

جنرال موتورز (GM) با ائتلافی از نهادهای قضایی به رهبری دادستان کل کالیفرنیا، راب بونتا، به توافق رسید. این پرونده به فروش غیرمجاز اطلاعات رانندگی مشتریان مربوط می‌شه؛ اطلاعاتی که از طریق سرویس OnStar — سیستم اتصال هوشمند داخل خودروهای GM — جمع‌آوری شده بود.

ادعای دفتر دادستان اینه که GM نام، اطلاعات تماس، موقعیت جغرافیایی و رفتار رانندگی صدها هزار شهروند کالیفرنیایی رو به دو شرکت Verisk Analytics و LexisNexis Risk Solutions فروخته. این دو شرکت در حوزه‌ی «کارگزاری داده» (data brokerage) فعالیت می‌کنن؛ یعنی اطلاعات افراد رو جمع‌آوری و به شرکت‌های دیگه، از جمله بیمه‌گرها، می‌فروشن. GM از این معاملات حدود ۲۰ میلیون دلار درآمد کسب کرده بود.

نگرانی اصلی این بود که شرکت‌های بیمه با دسترسی به این داده‌ها، حق بیمه‌ی رانندگان رو بالا ببرن. البته دادستانی اعلام کرد که در کالیفرنیا چنین اتفاقی نیفتاده، چون قوانین بیمه‌ای این ایالت از همون ابتدا استفاده از داده‌های رانندگی برای تعیین نرخ بیمه رو ممنوع کرده.

بونتا در بیانیه‌اش تأکید کرد: «جنرال موتورز داده‌های رانندگان کالیفرنیا رو بدون اطلاع یا رضایتشون فروخت، و این درحالی بود که بارها به مشتریانش اطمینان داده بود چنین کاری نمی‌کنه.» این پرونده اهمیت اصل به‌حداقل‌رسانی داده در قانون حریم خصوصی کالیفرنیا رو هم برجسته می‌کنه؛ شرکت‌ها نمی‌تونن داده‌ها رو نگه دارن و بعداً برای اهداف دیگه ازشون استفاده کنن.

بر اساس شرایط توافق، GM باید ۱۲.۷۵ میلیون دلار جریمه بپردازه، برای پنج سال از فروش داده‌های رانندگی به آژانس‌های گزارش‌دهی مصرف‌کننده خودداری کنه، و داده‌هایی که هنوز نگه داشته رو ظرف ۱۸۰ روز — مگر با رضایت صریح مشتری — حذف کنه. GM همچنین باید از Verisk و LexisNexis بخواد که آن داده‌ها رو از سیستمشون پاک کنن.

این اولین بار نیست که GM با چنین پرونده‌ای روبرو می‌شه؛ پیش از این هم کمیسیون فدرال تجارت آمریکا (FTC) با صدور دستوری، این شرکت و OnStar رو از فروش داده‌های مشابه منع کرده بود. GM در واکنش به این توافق گفت که ماجرا مربوط به محصول Smart Driver بوده که در ۲۰۲۴ متوقفش کرده و اعلام کرده که به شفافیت در قبال مشتریانش متعهده.

نکات کلیدی:

• GM از طریق OnStar داده‌های رانندگی رو بدون رضایت مشتریان جمع‌آوری و فروخته بود
• خریداران داده Verisk Analytics و LexisNexis بودن، هر دو از بزرگ‌ترین کارگزاران داده دنیا
• درآمد GM از این فروش‌ها حدود ۲۰ میلیون دلار، اما جریمه ۱۲.۷۵ میلیون دلار تعیین شد
• GM باید داده‌های باقی‌مانده رو ظرف ۱۸۰ روز حذف کنه
• در کالیفرنیا، قانون بیمه مانع از افزایش نرخ بیمه بر اساس این داده‌ها شده بود
• این توافق پس از یک دستور مشابه از FTC صادر شده