事件概述 - 美国联邦贸易委员会于周三最终确定了一项命令 禁止通用汽车及其OnStar远程信息服务与消费者报告机构共享某些消费者数据 并要求公司在数据收集方面更加透明并获取消费者的明确同意 [1] 事件背景与起因 - 此次最终命令源于近两年前《纽约时报》的一篇报道 该报道揭露了通用汽车和OnStar如何收集、使用并出售驾驶者的精确地理位置数据和驾驶行为数据给第三方 包括数据经纪商LexisNexis和Verisk [2] - 数据是通过通用汽车的“智能驾驶”程序收集的 这是一个包含在其联网汽车应用程序中的免费功能 用于追踪和评估驾驶行为及安全带使用情况 数据经纪商将这些信息出售给保险提供商 可能影响客户的保险费率 [2] - 联邦贸易委员会指控通用汽车和OnStar使用具有误导性的注册流程让消费者注册其OnStar联网汽车服务和智能驾驶功能 并指控汽车制造商未能明确披露数据将被收集并出售给第三方 [4] 公司已采取的行动 - 通用汽车已于2024年4月在其所有品牌中停止了“智能驾驶”项目 并取消了所有客户的注册 终止了与LexisNexis和Verisk的第三方远程信息处理关系 [3] - 通用汽车表示已开始全面改革其数据收集和隐私政策与程序 例如 公司已将其在美国的许多隐私声明整合为一份更简单统一的声明 并扩展了其隐私项目 允许客户访问和删除其个人信息 [9] - 通用汽车表示已遵守联邦贸易委员会命令中的多项要求 包括为所有美国消费者建立一种方式 让其可以请求获取其数据副本、要求删除数据 以及禁用从其车辆收集精确地理位置数据 [7] 最终命令的具体要求 - 命令要求通用汽车在收集、使用或共享联网车辆数据之前 必须获得消费者的明确同意 这一过程发生在消费者从通用汽车品牌购买汽车时的经销商环节 届时OnStar系统会与该特定车辆的VIN码关联 新车主会被询问是否同意数据收集 [5] - 数据共享禁令存在一些例外 允许通用汽车与紧急急救人员共享位置数据 并用于内部研究 公司确认会为内部研发收集数据 并有时会与选定的合作伙伴共享去标识化或匿名化的数据 以增强城市基础设施和改善道路安全 例如 曾与密歇根大学共享数据用于城市规划 [6] 公司官方回应 - 通用汽车在一份电子邮件声明中表示 “联邦贸易委员会已正式批准去年与通用汽车达成的协议 以解决相关关切” 并称 “随着车辆互联性日益成为驾驶体验不可或缺的一部分 通用汽车始终致力于保护客户隐私、维持信任 并确保客户清楚了解我们的做法” [10]