GM оштрафовали на $12,75 млн за продажу данных водителей страховым компаниям

Компания General Motors (GM) продавала личные и конфиденциальные данные водителей двум крупнейшим брокерам данных, что принесло ей $20 млн по всей стране. Теперь GM запрещено продавать информацию, собранную через систему OnStar.

Современные автомобили собирают больше данных, чем когда-либо, поэтому регуляторы начали уделять особое внимание тому, как автомобильная индустрия обращается с этой информацией. В прошлом году несколько владельцев автомобилей, а также штаты Арканзас и Небраска подали иски против GM, обвинив компанию в сборе и продаже телематических данных водителей. Теперь GM согласилась на компромиссное соглашение в размере $12,75 млн с властями Калифорнии за аналогичные действия.

Обвинения и последствия

Дело было инициировано прокуратурой Калифорнии и генеральным прокурором Робом Бонтой от имени жителей штата. GM обвинили в передаче данных о местоположении и вождении сотен тысяч водителей двум брокерам данных — Verisk Analytics и LexisNexis Risk Solutions. По мнению властей, эти действия нарушили Закон о конфиденциальности потребителей Калифорнии и Закон о недобросовестной конкуренции.

Это не первый случай, когда GM сталкивается с последствиями за сбор данных через OnStar. В январе 2025 года Федеральная торговая комиссия США (FTC) запретила компании делиться данными о местоположении и вождении клиентов с третьими лицами в течение пяти лет. Это федеральное решение предшествовало отдельному иску в Калифорнии.

Незаконная продажа данных

Хотя законы Калифорнии запрещают страховым компаниям использовать данные о вождении для повышения страховых премий, власти штата заявили, что продажа личной информации, включая контактные данные, имена и геолокацию, является «явно незаконной». По данным прокуратуры Калифорнии, GM заработала около $20 млн по всей стране, продавая данные через систему OnStar двум брокерам данных. При этом потребители не получали никакого уведомления о передаче их данных.

В своей политике конфиденциальности GM заявляла, что не продает данные о вождении и местоположении. Однако, как отметили в прокуратуре, если компания всё же передавала такую информацию для страховых целей, это должно было происходить только с прямого согласия потребителя.

Наказание GM

В рамках соглашения GM должна:

• выплатить $12,75 млн в качестве гражданско-правовых штрафов;
• прекратить продажу данных о вождении брокерам данных и агентствам кредитных отчетов на пять лет;
• удалить все собранные данные о водителях в течение 180 дней;
• попросить Verisk Analytics и LexisNexis удалить всю информацию, полученную от GM;
• создать новую программу по защите конфиденциальности, которая будет оценивать, минимизировать и документировать риски сбора данных через OnStar.

«Сегодняшнее соглашение обязывает General Motors отказаться от незаконных практик и подчеркивает важность принципа минимизации данных в законе о конфиденциальности Калифорнии. Компании не могут просто хранить данные и использовать их позже для других целей», — заявил генеральный прокурор Роб Бонта.

По его словам, власти штата гордятся защитой прав жителей Калифорнии и сотрудничеством с местными партнёрами, разделяющими их стремление к защите потребителей.