התובעת הכללית של קליפורניה הודיעה לאחרונה על הסדר בסך 12.75 מיליון דולר עם ג'נרל מוטורס (GM), בעקבות מכירת נתוני נהיגה ומיקום של מאות אלפי תושבי המדינה ללא הסכמתם. ההסדר מהווה חלק מהליכים משפטיים מתמשכים נגד החברה, אשר נחשפה בפרשת נתונים רגישה שהחלה לפני למעלה מעשור.
רקע: מכירת נתונים סודית של GM
הפרשה החלה עוד בשנת 2015, כאשר GM החלה לאסוף נתוני נהיגה דרך מערכת OnStar המותקנת ברכביה. הנתונים כללו מידע על מהירות, בלימה ומיקום הנהגים. בשנת 2024, חשף מאמר של הניו יורק טיימס כי GM העבירה נתונים אלה לסוכני נתונים מסחריים כמו LexisNexis ו-Verisk, אשר ניתחו אותם ויצרו 'ציון נהיגה' שנמכר לחברות ביטוח.
על פי דיווחים, ציוני הנהיגה הללו הובילו לעלייה בפרמיות הביטוח ולקבלת החלטות על דחיית כיסוי ביטוחי ללקוחות שלא היו מודעים לכך שהנתונים שלהם נאספו ונמכרו. בנוסף, התגלה כי GM העבירה נתוני מיקום של לקוחות לרשויות אכיפת חוק באמצעות צווי בית משפט פשוטים, ללא דרישה לצווי חיפוש, בניגוד להבטחותיה הציבוריות לפרטיות.
הסדר ראשון: FTC אסרה על מכירת נתוני מיקום
בחודש ינואר השנה, הורתה הרשות הפדרלית לסחר (FTC) ל-GM להפסיק לחלוטין למכור נתוני מיקום למשך חמש השנים הקרובות, בעקבות חשיפת הפרקטיקות הלא חוקיות. ההחלטה הגיעה לאחר שהרשות מצאה כי החברה הפרה את התחייבויותיה לפרטיות לקוחותיה.
לאחר מכן, החלה התובעת הכללית של קליפורניה בחקירה עצמאית, שהסתיימה בהסדר הנוכחי. זהו ההסדר הגדול ביותר שהושג עד כה במסגרת חוק CCPA (חוק פרטיות הצרכן בקליפורניה), והוא מהווה אזהרה ברורה לחברות נוספות בתחום.
נתונים שנמכרו: כמה הרוויחה GM?
על פי דיווחים, GM הרוויחה כ-20 מיליון דולר ממכירת נתונים אלה דרך מערכת OnStar. עם זאת, ההסדר הנוכחי וההליכים המשפטיים המתמשכים עשויים לעלות לחברה הרבה יותר, כאשר גם התובע הכללי של טקסס נמצא בחקירה דומה.
השלכות על צרכנים ורגולציה
הפרשה מעוררת שאלות קשות בנוגע לפרטיות הצרכנים בעידן הטכנולוגי. חברות רכב וארגונים אחרים ממשיכים לחפש דרכים חדשות להפיק רווחים מנתוני לקוחותיהם, תוך ניצול תנאים והגדרות סתומות בחוזי השירות.
מומחים ממליצים לצרכנים:
- לבדוק בקפידה את תנאי השימוש והפרטיות של מערכות הרכב החדשות.
- להשבית שירותים שאינם נחוצים כדי למזער את חשיפת הנתונים.
- לדווח על חשדות להפרת פרטיות לרשויות המתאימות.
תגובת GM
בתגובה להסדר, מסרה GM כי היא ממשיכה לפעול בהתאם לדרישות הרגולטוריות ומתחייבת לשפר את נוהלי הפרטיות שלה. החברה הודיעה כי הפסיקה את תוכנית 'Smart Driver' לשיתוף נתונים עוד בשנת 2024, בעקבות החשיפה בתקשורת.
מה צפוי בהמשך?
הפרשה עשויה להמשיך ולהתפתח, כאשר גם מדינות נוספות, ביניהן טקסס, עשויות להגיש תביעות נגד GM. בנוסף, ייתכן שיחוקקו חוקים חדשים שיגבילו עוד יותר את מכירת נתוני צרכנים על ידי חברות פרטיות.
התובעת הכללית של קליפורניה, רוב בונטה, הצהירה כי ההסדר מהווה מסר ברור לחברות: "פרטיות הצרכנים אינה מותרות, והיא זכות בסיסית שחייבת להישמר".
"הפרשה הזו היא תזכורת חשובה לכך שצרכנים חייבים להיות ערניים ולהבין מה קורה עם הנתונים שלהם. חברות לא תמיד פועלות לטובת הלקוחות, ולכן חשוב לפעול להגנה על זכויותינו."