La Comisión Federal de Comercio (FTC) está tomando medidas contra General Motors (GM) y su filial OnStar por recopilar y vender ilegalmente datos precisos de geolocalización y comportamiento de conducción de millones de vehículos.
organización del gobierno americano propone un acuerdo en el que al gigante automovilístico se le prohibirá compartir datos confidenciales de los conductores durante cinco años. El fabricante de automóviles también necesita mejorar la transparencia del procesamiento de datos y al mismo tiempo brindar a los usuarios más control sobre su información.
Varias violaciones identificadas
El fabricante de automóviles estadounidense General Motors posee las marcas Chevrolet, Buick, GMC y Cadillac. Produce más de 6,1 millones de vehículos al año en plantas de fabricación en ocho países.
OnStar, la filial de GM, ofrece servicios digitales a bordo de vehículos, como navegación, servicios de emergencia, seguridad, comunicaciones y diagnóstico remoto.
La investigación de la FTC sobre las prácticas de las dos empresas reveló múltiples violaciones que la organización describió en una denuncia.
Específicamente, La FTC alega que GM recopiló datos precisos de geolocalización cada tres segundos, así como datos de conducción (frenado, aceleración) de millones de vehículos sin obtener el consentimiento explícito de los consumidores.
Estos datos luego se vendieron a terceros, incluidas agencias de informes de consumidores como Verisk y Lexis Nexis, y luego a Jacobs Engineering, cuyos informes influyeron en las tarifas de seguro de estos conductores o incluso provocaron el rechazo de la cobertura.
La FTC señala además que GM engañó a los consumidores al hacer que la función “Smart Driver” de OnStar pareciera ser una herramienta de autoevaluación de los hábitos de conducción en lugar de un mecanismo de recopilación de datos.
La FTC también encontró vagas las declaraciones de privacidad de GM, al no informar adecuadamente a los consumidores que sus datos estaban siendo recopilados y vendidos a terceros.
Orden propuesta
El acuerdo propuesto por la FTC prohíbe a GM y OnStar participar en prácticas similares durante los próximos cinco años e introduce varias disposiciones adicionales:
- Prohibir compartir datos de geolocalización y comportamiento del conductor con agencias de evaluación del consumidor durante 5 años.
- Obtenga el consentimiento obligatorio del consumidor antes de recopilar o vender datos.
- Supresión de los datos previamente almacenados, salvo consentimiento del consumidor.
- Proporcione a los consumidores una manera fácil de acceder y eliminar sus datos.
- Ofrezca a los consumidores una forma sencilla de optar por no participar en el seguimiento a bordo del vehículo ni en la recopilación de datos de conducción.
- Mejore la transparencia con información clara sobre la recopilación y el uso de datos.
- Limite la recopilación de datos a lo necesario para los servicios esenciales del vehículo.
Aunque la FTC no ha anunciado multas por infracciones anteriores de GM, sugiere sanciones civiles de hasta 51.744 dólares por infracción de las disposiciones, dando a ambas empresas un período de 180 días para cumplir.
seguirte a todas partes
El martes, BleepingComputer informó que el fiscal general de Texas, Ken Paxton, presentó una demanda contra la compañía de seguros de automóviles Allstate y su filial de datos Arity por recopilar, utilizar y vender ilegalmente datos de conducción de más de 45 millones de estadounidenses.
La actividad de seguimiento se llevó a cabo agregando el SDK de Arity a aplicaciones populares como Life360, GasBuddy, Fuel Rewards y Routely, sin el conocimiento o consentimiento de los conductores.
La demanda también involucró a varios fabricantes de automóviles, incluidos Toyota, Lexus, Mazda, Chrysler, Dodge, Fiat, Jeep, Maserati y Ram, que supuestamente recopilaron y vendieron datos directamente a Allstate y Arity.