ג'נרל מוטורס (GM) הגיעה להסדר עם קבוצה של רשויות אכיפה בקליפורניה, בראשות התובע הכללי רוב בונטה, סביב הפרת פרטיות של נהגים. כן, זה הסיפור הקלאסי שבו “רק נאסוף נתונים” הופך מהר מאוד ל“מכרנו אותם”. ובפעם הזו המספרים לא קטנים: 12.75 מיליון דולר.
הטענות התחילו מכיוון שהועלה חשש שמכוניות אוספות מידע על אופן הנהיגה של לקוחות, ואז חלק מהמידע הזה מגיע לחברות ביטוח או לגורמים שמספקים נתונים לתעשייה. בקליפורניה זה רגיש במיוחד, כי שם פרטיות זה לא “עוד פיצ'ר”, אלא משהו שעוגן בחוק.
מה נטען שנמכר ואיפה זה נאסף?
לפי הודעת משרד התובע הכללי, GM מכרה “שמות, פרטי קשר, נתוני מיקום גיאוגרפי ונתוני התנהגות נהיגה” של מאות אלפי נהגים בקליפורניה. הנמענות, לטענת הרשויות, היו Verisk Analytics ו-LexisNexis Risk Solutions, שתיהן מוכרות בשוק כ”ברוקרים” של מידע.
עוד נטען שהמידע נאסף דרך מערכת OnStar של GM, ושחברה הרוויחה בערך 20 מיליון דולר ממכירת הנתונים.
אבל רגע: האם זה גרם לעליות מחירים בביטוח?
כאן יש טוויסט מעניין: משרד בונטה ציין שהמידע לא הוביל, ככל הנראה, לכך שבקליפורניה יעלו פרמיות הביטוח. הסיבה: לפי חוקי ביטוח בקליפורניה, חברות ביטוח לא אמורות להשתמש בנתוני נהיגה כדי לקבוע תעריפים. אז גם אם הנתונים “הסתובבו”, הקשר הישיר למחיר לא הוכח באותו אופן.
מה GM הסכימה לעשות בהסדר?
בהסדר עצמו, GM התחייבה לשלם 12.75 מיליון דולר כקנסות אזרחיים, ובנוסף להפסיק למכור נתוני נהיגה לכל מיני גופים שמספקים מידע לצרכנים או ליחידות שמחזיקות מידע על אנשים, למשך חמש שנים.
ההתחייבות לא נגמרת בכסף: GM גם נדרשת למחוק נתוני נהגים שעוד נמצאים ברשותה בתוך 180 ימים. אלא אם החברה קיבלה את הסכמת הלקוחות. מעבר לזה, GM תידרש לפנות ל-Lexis ול-Verisk ולבקש גם מהן למחוק את הנתונים הללו.
במילים חדות: לא רק “לא למכור יותר”, אלא גם “תנו למחוק מה שכבר נאגר”. כי בקליפורניה לא אוהבים מצב שבו מחזיקים נתונים לנצח ואז משתמשים בהם למטרה אחרת.
למה זה דחוף כל כך מבחינת פרטיות?
בונטה הדגיש שהטענה היא ש-GM מכרה את נתוני הנהגים בלי ידיעה ובלי הסכמה, למרות הצהרות שהרגיעו נהגים שהדבר לא יקרה. הוא גם חיבר את זה לעיקרון מרכזי בדיני פרטיות בקליפורניה: data minimization. כלומר, לא אוספים הכול, לא שומרים הכול, ולא מחפשים “מה אפשר לעשות עם זה אחר כך”.
ואם כבר מדברים על נתונים: GM כבר הייתה בסיפור דומה?
כן. בעבר GM ו-OnStar הגיעו להסדר מול הוועדה הפדרלית לסחר בארה"ב, עם צו סופי שאסר על GM ועל OnStar למכור סוגים מסוימים של נתונים לגופים שמספקים מידע לצרכנים. אז זה לא בדיוק “הפרה ראשונה”, אלא עוד פרק בסאגה שהולכת ומתקשחת סביב נתוני רכב חכמים.
מצד GM נאמר שההסדר מתייחס למוצר Smart Driver שהחברה הפסיקה ב-2024, ושזה משתלב עם צעדים שהחברה כבר נקטה כדי לחזק את פרקטיקות הפרטיות שלה.
השורה התחתונה? בעולם שבו הרכב יודע איפה אתה היית ואיך נסעת, גם “בקטנה” הופך מהר מאוד למיליונים. וכנראה שהפעם הארנקים לא רק בכו. הם גם שילמו.
