Крупный автопроизводитель GM договорился о выплате 12,75 млн долларов, чтобы урегулировать претензии со стороны властей Калифорнии. Речь идет о расследовании, в рамках которого утверждалось, что компания, используя данные о вождении и местоположении водителей, незаконно передавала информацию о сотнях тысяч пользователей сторонним структурам — двум поставщикам данных. Об этом сообщил генеральный прокурор штата Роб Бонта.
Что именно инкриминировали GM
По версии калифорнийской стороны, Detroit automaker — то есть компания General Motors из Детройта — якобы «продавала» или иным образом неправомерно размещала сведения о местонахождении и данных о поездках калифорнийцев. В материалах упоминались масштабы: речь шла о сотнях тысяч записей, связанных с локациями и поведением водителей.
Важно уточнить, что в таких делах под «данными о местоположении» обычно понимаются геолокационные сведения, которые могут указывать, где находился пользователь, а «данные о вождении» — информация о характере поездок: маршрутах, времени и паттернах поведения за рулем. Под «data brokers» (дата-брокерами) в общем смысле подразумеваются коммерческие компании, которые собирают, агрегируют и перепродают наборы данных третьим лицам.
Условия соглашения и почему оно зависит от суда
Согласованный вариант урегулирования будет действовать после утверждения судом. В рамках договоренности предусмотрено:
- выплата 12,75 млн долларов в качестве гражданско-правовых штрафов (civil penalties);
- ограничения на использование потребительских данных о поездках со стороны GM;
- запрет на продажу таких данных дата-брокерам.
Контекст: почему Калифорния уделяет особое внимание таким практикам
Калифорния давно рассматривает персональные данные как чувствительный ресурс, особенно когда речь идет о сведениях, которые позволяют восстановить поведенческие модели человека. В таких спорах ключевым вопросом становится не только факт передачи информации, но и то, была ли у компании законная правовая основа для обработки и дальнейшего распространения данных, а также соблюдались ли требования к ограничениям и доступу пользователей.
Что означает запрет на продажу данных дата-брокерам
Пункт о запрете призван исключить ситуации, при которых автопроизводитель передает собранные сведения сторонним посредникам для последующего коммерческого использования. На практике это обычно означает, что компания должна пересмотреть цепочки обработки данных: от сбора и хранения до возможной передачи третьим лицам.
Таким образом, соглашение GM с калифорнийскими властями включает не только финансовую часть, но и регуляторные меры, нацеленные на контроль использования данных о поездках и прекращение их обращения через дата-брокеров. Пока решение не утверждено судом, оно не считается окончательным.