General Motors выплатит $220 млн по соглашению с коалицией из 36 американских штатов. Власти обвинили автоконцерн в том, что данные водителей GM — сведения о манере езды и точной геолокации — передавались брокерам данных, а оттуда попадали к страховщикам. Для IT-рынка это очередное напоминание: телеметрия перестала быть безобидным техническим логом, если по ней можно пересчитать цену услуги конкретному человеку.
Как сообщает TechCrunch, соглашение обязывает GM получать явное согласие клиента до сбора или передачи данных о поездках и местоположении. Кроме того, независимая третья сторона должна будет оценить, выполняет ли компания новую программу защиты приватности. Сумма в $220 млн закрывает иск генеральных прокуроров 36 штатов, но не отменяет уже принятых GM обязательств перед Федеральной торговой комиссией США и властями Калифорнии.
Претензии связаны с программой Smart Driver, которую GM закрыла в 2024 году. Бесплатная функция в приложениях для подключённых автомобилей анализировала поведение за рулём: в частности, стиль вождения и использование ремня безопасности. По данным расследования The New York Times, опубликованного более двух лет назад, собранные сведения передавались брокерам LexisNexis и Verisk. Те затем продавали их страховым компаниям, а такая информация потенциально влияла на стоимость полисов.
Проблема здесь не только в самом факте аналитики. Водитель может согласиться на сервис, который обещает оценивать поездки или помогать ездить безопаснее, но не ожидать, что его профиль станет входным материалом для чужой страховой модели. Формально цепочка выглядит привычно для рекламных и финтех-платформ: приложение собирает сигнал, посредник обогащает его, покупатель принимает решение. Только сигналом становятся маршруты, резкие торможения и привычки человека за рулём, а решением — возможная корректировка цены страховки.
GM заявила, что урегулирование касается закрытой Smart Driver и подтверждает меры по усилению защиты данных. Компания также сообщила, что больше не продаёт сведения об автомобиле, которые можно связать с конкретным человеком, его местоположением или поведением за рулём. При этом обезличенные данные, не привязанные к пользователю, могут передаваться отдельным партнёрам. Граница между «обезличено» и «можно сопоставить с человеком» давно стала одним из самых неприятных вопросов для продуктовых команд: набор координат, времени и событий часто деанонимизируется заметно легче, чем следует из формулировки политики конфиденциальности.
Для GM история особенно чувствительна, потому что автопроизводитель продолжает строить экосистему вокруг подключённого автомобиля и сервиса OnStar. В октябре компания анонсировала персонального ИИ-помощника для OnStar: он должен работать с камерами автомобиля, показывать изображение в реальном времени, сохранять записи, связанные с авариями и безопасностью, а также управлять некоторыми функциями голосом. GM подчёркивает, что пользователь сможет выбирать, какими данными делиться; записи будут ограничены по времени и зашифрованы, а GM и OnStar не смогут просматривать материалы Connected Camera.
Но выбор в интерфейсе не всегда равен полноценному выбору в продукте. По информации компании, отказ от передачи данных может ограничить доступ к отдельным функциям. Это знакомая дилемма для разработчиков и продактов: чем больше данных получает сервис, тем точнее персонализация и удобнее сценарии; чем меньше данных отдаёт пользователь, тем хуже продукт выглядит в сравнении с «полностью подключённым» режимом. После сделки GM придётся доказывать, что согласие не спрятано в длинном онбординге и не превращается в обязательный билет к базовым возможностям автомобиля.
Дело GM показывает, куда движется регулирование подключённых устройств: согласия «где-то в условиях» уже недостаточно, когда данные водителей GM способны влиять на деньги, безопасность и повседневные решения клиента. Производителям автомобилей, IoT-платформам и командам, строящим продукты на телеметрии, придётся проектировать приватность как часть архитектуры — с понятным разрешением, журналом передачи и реальной возможностью отключить сбор данных. Иначе следующий спор будет не о полезной функции, а о том, кто незаметно монетизировал её побочный эффект.
