제너럴 모터스(GM)가 캘리포니아 법무장관 론 본타(Rob Bonta)와 여러 법 집행 기관이 제기한 개인정보 침해 소송을 해결하기 위해 1,275만 달러를 지불하기로 합의했습니다. 문제는? GM이 수십만 명의 캘리포니아 주민들의 이름, 연락처 정보, 위치 데이터, 운전 행동을 데이터 브로커인 Verisk Analytics와 LexisNexis Risk Solutions에 판매했다는 것입니다. 이 모든 데이터는 OnStar 프로그램을 통해 수집되었는데, '우릴 믿어'라는 말보다 더 신뢰를 주는 건 없죠, 마치 차량이 밀고자 역할을 하는 것처럼.
2024년, 뉴욕타임스는 GM을 포함한 자동차 제조사들이 운전 데이터를 보험사와 공유하고 있으며, 이로 인해 일부 고객의 보험료가 인상되고 있다고 보도했습니다. 본타 사무실은 GM이 이러한 데이터 판매로 약 2,000만 달러를 벌어들였다고 주장합니다. 하지만 반전이 있습니다: 본타는 이 데이터가 실제로 캘리포니아의 보험료를 인상하지 않았다고 말합니다. 아마도 주법이 보험사가 운전 데이터를 요율 설정에 사용하는 것을 금지하기 때문일 것입니다. 따라서 피해는 주로 실존적 불안과 침해된 프라이버시 감각이었습니다. 물론, 그것도 좋은 일은 아닙니다.
합의에 따라 GM은 1,275만 달러의 민사 벌금을 지불하고, 5년 동안 소비자 신용 조사 기관에 운전 데이터를 판매하지 않으며, 180일 이내에 보유한 운전자 데이터를 삭제해야 합니다(고객이 동의하지 않는 한). GM은 또한 Lexis와 Verisk에 데이터 삭제를 요청해야 합니다. "제너럴 모터스는 캘리포니아 운전자들의 데이터를 그들의 동의 없이, 그리고 그렇게 하지 않겠다는 수많은 진술에도 불구하고 판매했습니다,"라고 본타는 말하며, 이 합의는 "캘리포니아 프라이버시 법에서 데이터 최소화의 중요성을 강조합니다. 회사는 데이터를 보유했다가 나중에 다른 목적으로 사용할 수 없습니다."
GM은 이전에 동일한 데이터 판매와 관련해 연방거래위원회(FTC)와 합의했으며, 특정 데이터를 소비자 신용 조사 기관에 판매하는 것을 금지하는 명령을 받았습니다. GM은 로이터에 "이 합의는 2024년에 중단한 제품인 Smart Driver를 다루며, 개인정보 보호 관행을 강화하기 위해 취한 조치를 강화합니다"라고 말했습니다. 해석: 우리는 그 일을 중단했으니, 더 이상 화내지 마세요.