事件与处罚 - 通用汽车同意支付1275万美元以和解一项加州诉讼,该诉讼指控其在未充分披露或获得同意的情况下出售了OnStar订阅者的个人和驾驶数据 [1] - 该和解方案仍需法院批准,公司除了支付1275万美元民事罚款外,还需采取多项纠正措施 [5] 数据收集与销售行为 - 据指控,在2016年至2024年间,公司收集了数十万加州OnStar订阅者的驾驶和车辆相关数据 [2] - 收集的信息包括姓名、电话号码、家庭住址、车速、急加速和急刹车事件,以及显示客户驾驶和停车地点的GPS位置数据 [2] - 公司曾告知订阅者,其数据仅用于支持OnStar服务,如紧急响应、导航和驾驶指导 [3] - 公司还曾声明其不出售驾驶或位置信息 [4] - 然而,从2020年起,公司涉嫌在未充分披露该做法或允许客户选择退出的情况下,将数据出售给LexisNexis Risk Solutions和Verisk Analytics [4] - 诉讼称,公司从全国范围内的数据销售安排中获得了约2000万美元收入 [4] 和解协议的具体要求 - 协议包括一项为期五年的禁令,禁止向包括LexisNexis和Verisk在内的消费者报告机构出售驾驶数据 [5] - 公司必须在180天内删除其保留的驾驶数据,除非是有限的内部用途且消费者已明确同意的情况 [5] - 公司必须要求LexisNexis和Verisk删除其拥有的任何驾驶数据 [6] - 公司必须建立一个隐私计划,旨在识别、减少和记录与OnStar数据收集实践相关的风险,并确保遵守《加州消费者隐私法》 [6] 监管与行业影响 - 诉讼由加州总检察长以及代表洛杉矶、纳帕、旧金山和索诺玛县的地区检察官提起,并得到加州隐私保护机构的支持 [1] - 洛杉矶县地区检察官表示,此和解明确了汽车公司不能为牟利而秘密获取个人数据,消费者的隐私权不因进入汽车而停止 [3]
GM agrees California privacy settlement over sale of driver data