Федеральная торговая комиссия США (FTC) ввела для General Motors пятилетний запрет на продажу данных клиентов потребительским бюро и сторонним брокерам. Регулятор установил, что автопроизводитель годами собирал сведения о поведении водителей через подключенные автомобили и сервис OnStar, а затем передавал их коммерческим партнерам.
Речь шла не только о технических параметрах машины. Система могла учитывать, как часто водитель превышал скорость, совершал резкие торможения, ездил ночью или преодолевал большие расстояния. Такие сведения способны формировать подробный профиль человека - от привычного маршрута до предполагаемого уровня риска за рулем.
Как данные автомобиля влияют на водителя
Информация о поездках использовалась для подготовки отчетов, которые могли применяться при оценке надежности клиента. В результате сведения о манере вождения потенциально влияли на решения страховых компаний, кредиторов и других организаций, хотя человек мог не понимать, что именно собирается и кому это передается.
FTC заявила, что GM не обеспечила достаточно понятное согласие на передачу телематических данных. Пользователи сталкивались с длинными условиями и не всегда получали ясное объяснение последствий регистрации в связанных с автомобилем сервисах. После оформления подписки информация могла передаваться третьим сторонам без отдельного и очевидного выбора для каждой цели.
Одним из партнеров GM была компания LexisNexis, которая создавала отчеты о поведении водителей. В подобных документах могли отражаться пробег, даты и время поездок, сведения о резких маневрах и нарушениях скоростного режима. Доступ к таким отчетам способен сохраняться дольше, чем ожидает владелец автомобиля.
В рамках соглашения GM должна прекратить передачу данных потребительским отчетным организациям на пять лет. Компания также обязана упростить процедуру отказа от сбора и распространения информации, предоставить водителям возможность запросить свои данные и исправить неточности в отчетах.
Почему это важно для России
Ситуация актуальна и для российских владельцев подключенных автомобилей. Машины с системами навигации, удаленного управления, экстренного вызова и фирменными мобильными приложениями также могут обрабатывать геолокацию, идентификатор автомобиля, пробег, диагностические параметры и историю обращений к сервисам. Перед покупкой или активацией таких функций стоит проверить пользовательское соглашение и доступные настройки телематики.
Российский закон №152-ФЗ «О персональных данных» требует определять цели обработки и получать согласие в предусмотренных законом случаях, однако технические сведения об автомобиле не всегда очевидно воспринимаются владельцем как персональная информация. Кроме того, не будем забывать, что для иностранных компаний, которые официально хотят присутствовать на рынке РФ и работать/хранить персональные данные есть целый набор требований законодательства. Одно из них – это обязательное хранение данных пользователей в датацентрах на территории РФ. В текущей ситуации на выполнение этого закона могут пойти только китайские производители авто, поэтому владельцы европейских и американских марок, пока что, могут спать спокойно – их персональные данные могут оказаться только у страховых компаний Европы или США.
История GM показывает, что подключенный автомобиль становится самостоятельным источником коммерчески ценной информации. Для пользователя это означает необходимость отключать ненужные разрешения, удалять учетную запись перед продажей машины и проверять, какие сервисы получают доступ к данным. Полностью отказаться от телематики удается не всегда, но ограничить ее использование обычно можно через настройки приложения или обращение к производителю.
