220 εκατ. δολ. από τη General Motors για τη "διαρροή" data σε ασφαλιστικές

Tο ποσό των 220 εκατομμυρίων δολαρίων δέχτηκε να πληρώσει η General Motors προκειμένου να "κλείσει" υπόθεση που αφορά κατηγορίες ότι πωλούσε παράνομα σε τρίτους -συμπεριλαμβανομένων μεσιτών δεδομένων (data brokers)- προσωπικά στοιχεία καταναλωτών σχετικά με τη συμπεριφορά τους κατά την οδήγηση και την τοποθεσία τους.

της Βίκυς Γερασίμου

Στην εποχή του ΑΙ και του ΙοΤ τα δεδομένα είναι "χρυσός" και η αξία τους είναι ανεκτίμητη. Σύμφωνα με στοιχεία δημοσιοποίησε το Γραφείο του Γενικού Εισαγγελέα της Ουάσιγκτον "τα στοιχεία που διέρρεαν τα μεταπωλούσαν τρίτοι σε ασφαλιστικές εταιρείες. Για πολλούς καταναλωτές, τα δεδομένα αυτά χρησιμοποιήθηκαν από τις ασφαλιστικές εταιρείες, εν μέρει, για τον καθορισμό των ασφαλίστρων".

Από το 2016 έως το 2024, η GM ενέγραψε εκατομμύρια οδηγούς στο πρόγραμμα «Smart Driver», το οποίο κατέγραφε τις οδηγικές τους συνήθειες. Η GM παρουσίαζε αυτό το εργαλείο ως μέσο για τη βελτίωση της οδικής ασφάλειας των ίδιων των οδηγών, διαβεβαιώνοντάς τους ότι τα δεδομένα τους δεν θα κοινοποιούνταν σε ασφαλιστικές εταιρείες χωρίς τη ρητή συγκατάθεσή τους.

Στην ουσία οι καταναλωτές δεν γνώριζαν ότι δεδομένα τους κοινοποιούνται σε ασφαλιστικές εταιρείες και ότι μπορεί να καθορίζουν τα ασφάλιστρά τους. Πολλοί πελάτες δέχτηκαν κατά την αγορά να εγγραφούν στο πρόγραμμα το οποίο όμως δε θα κοινοποιούσε δεδομένα τους. Μάλιστα σε κάποιες αντιπροσωπείες οι υπάλληλοι "έγραφαν" αυτούς που αγόραζαν οχήματα στο πρόγραμμα χωρίς να τους έχουν ρωτήσει, καθώς η GM "παρείχε ισχυρά κίνητρα στις αντιπροσωπείες προκειμένου να εγγράψουν όσο το δυνατόν περισσότερους πελάτες στις υπηρεσίες «OnStar». Οι υπάλληλοι πωλήσεων λάμβαναν μπόνους που εξαρτώνταν, εν μέρει, από τον αριθμό των πελατών που εγγράφονταν στις υπηρεσίες συνδεδεμένων οχημάτων της GM, ενώ οι αντιπροσωπείες αξιολογούνταν και κατατάσσονταν βάσει του αριθμού των εγγραφών".

Η εφαρμογή OnStar ενημέρωσε εσφαλμένα περισσότερους από 370.000 οδηγούς ότι δεν ήταν εγγεγραμμένοι στο πρόγραμμα Smart Driver, ενώ στην πραγματικότητα ήταν εγγεγραμμένοι και η GM συνέλεγε και πωλούσε τα δεδομένα τους. Στη συνέχεια, η GM διέγραψε αθόρυβα αυτούς τους 370.000 και πλέον οδηγούς από το πρόγραμμα, χωρίς να τους ενημερώσει για το σφάλμα, ενώ τα δεδομένα τους παρέμειναν στην κατοχή μεσιτών δεδομένων και ασφαλιστικών εταιρειών.

Τα δεδομένα που πωλούσε η GM ήταν προσωπικά, ικανά να ταυτοποιήσουν άτομα και συγκεκριμένα. Οι ασφαλιστικές εταιρείες διέθεταν στοιχεία που έδειχναν πόσες φορές ένα άτομο χρησιμοποίησε το όχημά του, τις ώρες έναρξης και λήξης κάθε διαδρομής, πόσες φορές φρέναρε ή επιτάχυνε απότομα, καθώς και αν υπερέβη το όριο ταχύτητας. Όπως τεκμηριώθηκε από τους New York Times, οι ασφαλιστικές εταιρείες χρησιμοποίησαν αυτές τις πληροφορίες για να αναπροσαρμόσουν τα τιμολόγιά τους, αυξάνοντας σε ορισμένες περιπτώσεις τα ασφάλιστρα. Μετά τη δημοσίευση ρεπορτάζ από τους Times σχετικά με αυτές τις πρακτικές, η GM τερμάτισε το πρόγραμμα Smart Driver.

Τι προβλέπει η συμφωνία της GM

Η πολιτεία της Ουάσιγκτον ηγήθηκε, από κοινού με άλλες πολιτείες, ενός συνασπισμού 36 Γενικών Εισαγγελέων στην υπόθεση κατά της GM, και θα λάβει 12,3 εκατομμύρια δολάρια στο πλαίσιο του συμβιβασμού που έφτασε στα 220 εκατ. Η συμφωνία επιβάλλει στην GM την υποχρέωση να λαμβάνει ρητή και σαφή συγκατάθεση από τους καταναλωτές, προτού προχωρήσει στη συλλογή ή τη γνωστοποίηση δεδομένων που αφορούν την οδήγηση και την τοποθεσία τους. Η συμφωνία διευθέτησης υποχρεώνει επίσης την GM να περιορίσει τα δεδομένα οδήγησης που συλλέγει από τους καταναλωτές και να προστατεύει τις προσωπικές τους πληροφορίες στο μέλλον, στο πλαίσιο ενός ολοκληρωμένου προγράμματος προστασίας της ιδιωτικότητας των δεδομένων. Οι όροι που εξασφάλισαν η πολιτεία της Ουάσιγκτον και η συμμαχία των πολιτειών είναι σημαντικά αυστηρότεροι από οποιαδήποτε άλλη διευθέτηση έχει επιτευχθεί με την GM για τη συγκεκριμένη συμπεριφορά, καθώς προβλέπουν, μεταξύ άλλων, την υποχρεωτική διενέργεια εσωτερικών και εξωτερικών αξιολογήσεων του προγράμματος προστασίας δεδομένων και ιδιωτικότητας. Επιπλέον, η GM συμφώνησε να εφαρμόσει μηχανισμούς εποπτείας και προγράμματα εκπαίδευσης στα δίκτυα αντιπροσώπων της, ώστε να διασφαλιστεί ότι οι καταναλωτές δεν θα εγγράφονται σε συστήματα συλλογής δεδομένων χωρίς τη συγκατάθεσή τους.