Ο Γενικός Εισαγγελέας της Καλιφόρνια, Rob Bonta, και μια συμμαχία κρατικών και τοπικών φορέων επιβολής του νόμου ανακοίνωσαν διακανονισμό ύψους $12,75 εκατομμυρίων με τη General Motors (GM). Πίσω από αυτό το διακανονισμό βρίσκονται κατηγορίες για συλλογή και παράνομη πώληση προσωπικών δεδομένων οδηγών χωρίς την κατάλληλη συγκατάθεση, κάτι που συνιστά παραβίαση του Νόμου για την Ιδιωτικότητα Καταναλωτών της Καλιφόρνια (CCPA).
Ο διακανονισμός αυτός αποτελεί το μεγαλύτερο πρόστιμο CCPA στην ιστορία της Καλιφόρνια μέχρι σήμερα και αντιπροσωπεύει την πρώτη δράση επιβολής που επικεντρώνεται στις απαιτήσεις ελαχιστοποίησης δεδομένων σύμφωνα με τον νόμο.
Η υπόθεση επικεντρώνεται σε κατηγορίες ότι η General Motors μοιράστηκε ευαίσθητες πληροφορίες οδηγών, συμπεριλαμβανομένων δεδομένων γεωεντοπισμού και συμπεριφοράς οδήγησης, με τους data brokers Verisk Analytics και LexisNexis Risk Solutions (μεταξύ 2020 και 2024).
General Motors (GM): Παράνομες Πωλήσεις Δεδομένων Οδηγών
Σύμφωνα με την καταγγελία, η GM συνέλεξε δεδομένα μέσω της πλατφόρμας συνδεδεμένων οχημάτων OnStar, η οποία προσφέρει υπηρεσίες έκτακτης ανάγκης, πλοήγησης και απόκρισης σε ατυχήματα. Οι ερευνητές ισχυρίστηκαν ότι η εταιρεία πούλησε ονόματα, στοιχεία επικοινωνίας, ακριβείς πληροφορίες τοποθεσίας και δεδομένα συμπεριφοράς οδήγησης εκατοντάδων χιλιάδων Καλιφορνέζων στους δύο data brokers.
Δείτε επίσης: ZARA: Παραβίαση δεδομένων επηρεάζει 197.000 πελάτες
Οι αρχές δήλωσαν ότι τα δεδομένα προορίζονταν για τη δημιουργία προϊόντων αξιολόγησης κινδύνου οδηγών που θα μπορούσαν να χρησιμοποιηθούν από ασφαλιστικές εταιρείες κατά τον καθορισμό των ασφαλίστρων.
Η έρευνα διεξήχθη από κοινού από το Υπουργείο Δικαιοσύνης της Καλιφόρνια, την Υπηρεσία Προστασίας Ιδιωτικότητας της Καλιφόρνια (CalPrivacy) και εισαγγελείς από τις κομητείες Σαν Φρανσίσκο, Λος Άντζελες, Νάπα και Σονόμα.
Ο Γενικός Εισαγγελέας Rob Bonta δήλωσε ότι ο διακανονισμός στέλνει ένα σαφές μήνυμα για τον έλεγχο των καταναλωτών πάνω στα προσωπικά τους δεδομένα.
“Η General Motors πούλησε τα δεδομένα των οδηγών της Καλιφόρνια χωρίς τη γνώση ή τη συγκατάθεσή τους“, δήλωσε ο Bonta, προσθέτοντας ότι τα δεδομένα θα μπορούσαν να αποκαλύψουν ευαίσθητες λεπτομέρειες για τις καθημερινές ρουτίνες και τις κινήσεις των καταναλωτών.
Παραβιάσεις CCPA και Ανησυχίες για Ελαχιστοποίηση Δεδομένων
Ένα σημαντικό μέρος της υπόθεσης επικεντρώθηκε σε υποτιθέμενες παραβιάσεις των απαιτήσεων ελαχιστοποίησης δεδομένων του CCPA, οι οποίες προστέθηκαν στον νόμο της Καλιφόρνια το 2023.
Δείτε επίσης: Η Πολωνική υπηρεσία ασφαλείας αναφέρει παραβιάσεις ICS σε εγκαταστάσεις νερού
Σύμφωνα με αυτές τις διατάξεις, οι εταιρείες υποχρεούνται να συλλέγουν και να διατηρούν μόνο τα δεδομένα που είναι απαραίτητα για έναν δηλωμένο σκοπό. Οι ερευνητές ισχυρίστηκαν ότι η GM διατηρούσε δεδομένα οδήγησης και τοποθεσίας για πολύ μεγαλύτερο διάστημα απ’ ό,τι χρειαζόταν για τη λειτουργία των υπηρεσιών OnStar και αργότερα πούλησε αυτά τα δεδομένα σε τρίτους.
Οι αρχές επίσης ισχυρίστηκαν ότι η GM δεν ενημέρωσε τους καταναλωτές για το πώς θα χρησιμοποιηθούν οι πληροφορίες τους. Η καταγγελία ανέφερε ότι οι πολιτικές ιδιωτικότητας της GM υποδήλωναν ότι τα δεδομένα οδηγών θα χρησιμοποιούνταν μόνο για την παροχή των ζητούμενων υπηρεσιών OnStar και ακόμη ισχυρίστηκαν ότι η εταιρεία δεν πουλούσε δεδομένα οδήγησης ή τοποθεσίας.
Οι ερευνητές δήλωσαν ότι οι πρακτικές της εταιρείας αντέκρουαν αυτές τις δηλώσεις.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Η Εισαγγελέας της Κομητείας Σαν Φρανσίσκο, Brooke Jenkins, περιέγραψε τα σύγχρονα οχήματα ως “κινητές μηχανές συλλογής δεδομένων” και δήλωσε ότι οι καταναλωτές αξίζουν διαφάνεια σχετικά με το ποιες πληροφορίες συλλέγονται και πώς μοιράζονται.
Ο Εισαγγελέας της Κομητείας Λος Άντζελες, Nathan J. Hochman, δήλωσε ότι οι εταιρείες που χειρίζονται δεδομένα καταναλωτών θα λογοδοτούν σύμφωνα με τους νόμους ιδιωτικότητας της Καλιφόρνια, ανεξάρτητα από το μέγεθός τους.
Όροι Διακανονισμού για τη General Motors
Σύμφωνα με τον προτεινόμενο διακανονισμό, η General Motors πρέπει να εφαρμόσει διάφορα μέτρα που σχετίζονται με την ιδιωτικότητα. Συγκεκριμένα, η εταιρεία θα υποχρεωθεί να:
– Πληρώσει $12,75 εκατομμύρια σε αστικές ποινές.
– Σταματήσει να πουλά δεδομένα οδήγησης σε οργανισμούς αναφοράς καταναλωτών για πέντε χρόνια.
– Διαγράψει δεδομένα οδήγησης εντός 180 ημερών, εκτός εάν οι καταναλωτές παρέχουν ρητή συγκατάθεση για περιορισμένες χρήσεις.
– Ζητήσει τη διαγραφή των δεδομένων οδηγών που ήδη μοιράστηκαν με τις LexisNexis και Verisk.
– Καθιερώσει και διατηρήσει ένα ολοκληρωμένο πρόγραμμα συμμόρφωσης με την ιδιωτικότητα.
– Υποβάλει εκτιμήσεις ιδιωτικότητας και αναφορές συμμόρφωσης στους ρυθμιστές και εισαγγελείς της Καλιφόρνια.
Ο διακανονισμός ενισχύει επίσης την ευρύτερη προσπάθεια της Καλιφόρνια να ενισχύσει τον έλεγχο των καταναλωτών πάνω στις προσωπικές πληροφορίες τους, σύμφωνα με το CCPA.
Δείτε επίσης: Η RansomHouse ισχυρίζεται ότι έκλεψε τον source code της Trellix
Παράλληλα με την ανακοίνωση του διακανονισμού, οι ρυθμιστικές αρχές ανέδειξαν επίσης την πλατφόρμα “Delete Request and Opt-out Platform” (DROP) της πολιτείας, η οποία επιτρέπει στους Καλιφορνέζους να υποβάλλουν αιτήσεις για διαγραφή προσωπικών πληροφοριών που διατηρούν εκατοντάδες εγγεγραμμένοι data brokers.
