FTC запретила General Motors продавать данные о вождении на 5 лет

Федеральная торговая комиссия США (FTC) наложила на General Motors беспрецедентный штраф: пятилетний запрет продавать данные клиентов бюро кредитных историй и брокерам данных. GM собирала через подключённый сервис OnStar и его функцию Smart Driver сведения о том, как часто водитель превышал скорость или ездил ночью, и передавала их двум брокерам, LexisNexis и Verisk, которые работают со страховыми компаниями и строят на этих данных риск-профили. Расследование The New York Times 2024 года показало, что после этого у части водителей выросли страховые тарифы, а сама процедура согласия была настолько запутанной, что многие владельцы машин не понимали, что их данные вообще передаются. По условиям соглашения с FTC General Motors обязана упростить отключение геолокации, а также дать клиентам доступ к собранным о них данным и возможность их удалить. По данным статьи, дело GM, не исключение, а иллюстрация практики всей отрасли. Команда исследователей Mozilla Foundation несколько месяцев в 2023 году изучала политики конфиденциальности крупных автопроизводителей и пришла к выводу, что у каждого из них «ужасная защита приватности и безопасности», по словам одной из авторов исследования Джен Калтрайдер. При этом покупателям приходилось принимать сразу несколько накладывающихся друг на друга политик, на сам автомобиль, на подключённые сервисы, на приложение для смартфона и на финансовые услуги по кредиту, и в каждой были свои пункты о сборе данных. Отдельное расследование Consumer Reports подтвердило вывод: «почти каждый автопроизводитель, продающий машины в США, так же собирает и передаёт другим компаниям так называемые данные о поведении водителя и продолжает это делать». В Конгрессе сейчас конкурируют два законодательных ответа на проблему. В декабре прошлого года трое республиканцев-конгрессменов внесли законопроект DRIVER Act (Data Rights for Information and Vehicle Electronics in Real-time), закрепляющий принцип «если автомобиль твой, то и данные, которые он генерирует, тоже твои». Но закон одновременно позволил бы автопроизводителям по-прежнему собирать и продавать эти данные брокерам, поэтому защитники приватности его не поддерживают: право на доступ и удаление данных, по мнению Калтрайдер, не то же самое, что запрет на чрезмерный сбор данных, бремя доказывать и добиваться удаления по-прежнему ложится на самого человека. В июле прошлого года министр транспорта в администрации Дональда Трампа Шон Даффи направил в Конгресс письмо с приоритетами по транспортному законодательству, где предложил концепцию «Freedom Car», права американцев ездить на «отключённых от сети и неавтоматизированных» автомобилях. Предложение запретило бы государству требовать от автопроизводителей оснащать машины системами автоматизированного вождения или беспроводной передачей данных; при этом, как отмечает автор колонки, никто на деле и не пытается ввести такое обязательное требование. Будущее обоих законопроектов в Вашингтоне неясно, но спрос на более простые автомобили без лишних датчиков и сбора данных, по наблюдению автора, есть: люди присматриваются к таким концептам, как электрогрузовик Slate Truck, и хотят машину без встроенной слежки. При этом у автопроизводителей нет стимула отказываться от сбора данных добровольно, пока на этом можно зарабатывать: помимо продажи данных брокерам, автор упоминает рекламу на экранах в машинах (с претензией к BMW) и камеры Flock, отслеживающие движение по дорогам.

Ключевые факты

FTC на пять лет запретила General Motors продавать данные клиентов о вождении бюро кредитных историй и брокерам данных
GM собирала данные через OnStar Smart Driver и передавала их брокерам LexisNexis и Verisk для страховых риск-профилей; по данным NYT (2024), это подняло тарифы части водителей
Mozilla Foundation в 2023 году изучила политики всех крупных автопроизводителей и назвала защиту приватности у каждого из них «ужасной»
Consumer Reports независимо подтвердил: почти все автопроизводители в США собирают и передают данные о поведении водителя
В Конгрессе конкурируют два законопроекта: DRIVER Act даёт владельцам доступ и право удаления данных, но не запрещает их сбор и продажу; концепция «Freedom Car» министра транспорта Шона Даффи предлагает право на неподключённые автомобили

Почему это важно

Штраф FTC против General Motors, первое громкое правоприменительное решение по данным о вождении, но статья показывает: сама GM не исключение. Независимые исследования Mozilla Foundation и Consumer Reports сходятся в том, что сбор и продажа поведенческих данных водителя, стандартная практика почти всей автоиндустрии США, а не разовый эксцесс одной компании.

Кому это важно

Владельцам подключённых автомобилей и тем, кто оформлял сервисы вроде OnStar, их данные могли уходить страховщикам без явного понимания этого. Автострахователям, рост тарифов, по данным NYT, был прямым следствием такой передачи данных. Законодателям и защитникам приватности, сейчас решается, получит ли отрасль обязательный запрет на избыточный сбор данных или ограничится правом доступа и удаления постфактум.

Как это применить

У каждого автопроизводителя есть страница приватности, где можно подать запрос на отключение сбора данных, но, по словам автора, такие страницы обычно погребены под юридическим текстом и найти их непросто. Проще обычно поменять настройки приватности в фирменном приложении для смартфона, через которое управляют подключёнными сервисами машины.

Можно ли доверять

Материал, авторская еженедельная колонка The Verge (The Stepback), но ключевые факты подкреплены внешними источниками: расследованием The New York Times 2024 года о GM, отдельным исследованием Mozilla Foundation 2023 года и независимым расследованием Consumer Reports, три разных источника независимо приходят к одному выводу об отрасли в целом.

Риски и подводные камни

DRIVER Act, при всей риторике о «праве владельца на свои данные», не запрещает сбор и продажу данных, он лишь добавляет владельцу право на доступ и удаление, оставляя на нём же бремя разбираться, что вообще было собрано. Автор отдельно указывает, что реклама на экранах некоторых автомобилей (упомянут BMW) и камеры слежения за дорожным движением (Flock), тоже часть той же более широкой проблемы, а не связанные с ней истории.

«Ужасная защита приватности и безопасности»

— Джен Калтрайдер, соавтор исследования Mozilla Foundation о политиках конфиденциальности автопроизводителей