كاليفورنيا تفرض اختبارًا جديدًا لخصوصية السيارات المتصلة
وافقت جنرال موتورز على تسوية بقيمة 12.75 مليون دولار مع جهات إنفاذ القانون في كاليفورنيا بشأن جمع وبيع بيانات السائقين، في أحد أوضح المؤشرات على مستوى الولايات حتى الآن بأن أعمال السيارات المتصلة ستواجه حدودًا أشد عندما تتباعد الموافقة واستخدام البيانات. وتتركز القضية حول مزاعم بأن GM، من خلال برنامج OnStar، باعت معلومات شخصية وسلوكية تخص مئات الآلاف من سكان كاليفورنيا إلى وسطاء بيانات من دون معرفة أو إذن كافيين من العملاء.
التسوية، التي أعلن عنها مكتب المدعي العام في كاليفورنيا روب بونتا، تتجاوز الغرامة المالية. فقد وافقت GM أيضًا على وقف بيع بيانات القيادة لوكالات تقارير المستهلك لمدة خمس سنوات، وحذف بيانات السائقين المحتفظ بها خلال 180 يومًا ما لم تحصل على موافقة العملاء، وطلب حذف البيانات التي تلقتها كل من LexisNexis Risk Solutions وVerisk Analytics. عمليًا، يجعل هذا المزيج الأمر أكثر من مجرد غرامة؛ فهو تفكيك مفروض تنظيميًا لقناة مشاركة بيانات تقول الجهات التنظيمية إنها لم يكن ينبغي أن توجد بالشكل المزعوم.
ما الذي تقوله كاليفورنيا إنه حدث
وفقًا لوصف التسوية الوارد في النص المصدر المقدم، باعت GM أسماء ومعلومات اتصال وبيانات الموقع الجغرافي وبيانات السلوك أثناء القيادة التي جُمعت عبر OnStar. وتدّعي كاليفورنيا أن الشركة جنت نحو 20 مليون دولار من تلك المبيعات. والمشكلة الأساسية ليست فقط أن المعلومات انتقلت بين الشركات، بل أن المستهلكين لم يُبلّغوا عنها بشكل كافٍ ولم يوافقوا على استخدام ثانوي قد يؤثر عليهم بطرق مهمة.
السياق السياسي والتنظيمي مهم هنا. فقد جذبت تقارير 2024 بالفعل الانتباه الوطني إلى قيام شركات السيارات بمشاركة معلومات سلوك القيادة مع منظومات مرتبطة بالتأمين، ما أثار مخاوف من أن بيانات الاتصالات عن بُعد قد تدخل في قرارات التسعير أو تقييم المخاطر. وفي كاليفورنيا، قالت مكتب بونتا إن البيانات محل النزاع ربما لم ترفع أقساط التأمين لأن قانون الولاية يمنع شركات التأمين من استخدام بيانات القيادة لتحديد الأسعار. ومع ذلك، ترى الولاية أن البيع المزعوم نفسه انتهك توقعات الخصوصية وقواعد تقليل البيانات في كاليفورنيا.
هذا التمييز مهم. فلا يشترط أن يؤدي انتهاك الخصوصية إلى زيادة قابلة للقياس في القسط حتى يصبح مشكلة إنفاذ كبرى. فالجهات التنظيمية تركز بشكل متزايد على ما إذا كانت الشركات قد جمعت أكثر مما تحتاج إليه، أو احتفظت بالبيانات لفترة أطول من اللازم، أو أعادت توظيفها بطرق لا يتوقعها المستهلكون بشكل معقول. وتأتي تسوية GM ضمن هذا الإطار تمامًا.
لماذا تتجاوز هذه القضية شركة سيارات واحدة
القضية الأكبر هي أن المركبات الحديثة أصبحت منصات استشعار متحركة. يمكن للخدمات المتصلة التقاط الموقع وأنماط الرحلات وسلوك القيادة وبيانات أخرى عن بُعد تخلق قيمة للملاحة والسلامة والصيانة والاستجابة للطوارئ. لكن الأنظمة نفسها يمكنها أيضًا توليد تدفق مربح من بيانات المستهلك. وما إن تنتقل هذه المعلومات إلى وسطاء البيانات أو شركات التحليل أو أطراف قريبة من الائتمان، حتى يصبح الخط الفاصل بين تقديم الخدمة والمراقبة أصعب بكثير في الدفاع عنه.
تشير خطوة كاليفورنيا إلى أن الجهات التنظيمية لم تعد تكتفي بالإفصاحات المبهمة أو خيارات الموافقة المدفونة أو الأذونات الواسعة المرتبطة بمنظومات برمجيات المركبات المعقدة. فإذا قالت الشركة للعملاء شيئًا عن التعامل مع البيانات وفعلت شيئًا آخر، فقد تصبح هذه الفجوة نفسها أساس المسؤولية. وقد شددت تصريحات بونتا في المادة المصدرية بالضبط على هذه النقطة، إذ اتهمت GM بأنها طمأنت السائقين بأنها لن تبيع البيانات بينما كانت تفعل ذلك بالفعل.
بالنسبة لصناعة السيارات، يخلق هذا تحديًا عمليًا في الامتثال. إذ تعتمد شركات صناعة السيارات بشكل متزايد على نماذج أعمال قائمة على البرمجيات وخدمات رقمية متكررة. وغالبًا ما تفترض هذه الاستراتيجيات أن البيانات التي تولدها المركبة أصل استراتيجي. لكن إذا طلبت الجهات التنظيمية حدودًا أوضح للموافقة ونوافذ احتفاظ أقصر، فقد تتغير اقتصاديات هذه البيانات بسرعة. فمجموعة البيانات تصبح أقل قيمة عندما يستطيع المستهلكون رفضها، وعندما يتعين على الشركات حذفها سريعًا، وعندما تصبح المشاركة اللاحقة محفوفة بالمخاطر القانونية.
الرسالة الحقيقية للتسوية
قد يكون القيد لمدة خمس سنوات على البيع لوكالات تقارير المستهلك هو الأكثر تأثيرًا. فهو يستهدف فئة حساسة من الاستخدام اللاحق، حيث يمكن للبيانات أن تؤثر في قرارات تبدو أقل كأنها إعلان وأكثر كأنها وصول أو تسعير أو تصنيف للمخاطر. وحتى مع قول كاليفورنيا إن قواعد التأمين لديها ربما منعت رفع الأسعار بسبب هذا التدفق المحدد للبيانات، تعاملت الولاية مع الترتيب على أنه جاد بما يكفي لتبرير حلول هيكلية.
ويأتي هذا الحل أيضًا بعد أن كانت GM قد سوت سابقًا نزاعًا مع لجنة التجارة الفيدرالية بشأن مبيعات البيانات، بموجب أمر نهائي حظر على GM وOnStar بيع بعض البيانات لوكالات تقارير المستهلك. ومجتمعة، تُظهر الإجراءات الفيدرالية وإجراءات كاليفورنيا تقاربًا لا تكرارًا. فواشنطن وساكرامنتو لا تعاقبان السلوك السابق فحسب، بل تضيقان نموذج التشغيل المقبول لأعمال بيانات السيارات المتصلة.
لا ينبغي للمستهلكين أن يفترضوا أن هذه مجرد مشكلة تخص GM وحدها. فقد أمضت صناعة المركبات المتصلة سنوات في توسيع ما يمكن للسيارات ملاحظته وتخزينه ونقله. ومن غير المرجح أن يتراجع هذا الاتجاه. ما قد يتغير هو التسامح التنظيمي مع وساطة البيانات غير الشفافة المبنية فوق هذه القدرات. وستواجه الشركات ضغطًا لجعل الموافقة صريحة، ومحددة الغرض، وقابلة للإلغاء، مع إثبات أن قواعد الاحتفاظ والمشاركة تتوافق مع ما أُبلغ به السائقون.
ما الذي سيأتي بعد ذلك
بالنسبة إلى GM، المسار الفوري هو تشغيلي: الالتزام بمواعيد الحذف، ووقف المبيعات المقيدة، وإعادة بناء الثقة في كيفية تعامل خدماتها المتصلة مع البيانات الشخصية. أما بالنسبة للمنافسين، فالدرس هو تدقيق مسارات البيانات الآن قبل أن يفعل المنظمون في الولايات ذلك نيابةً عنهم. وتُظهر التسوية أنه حتى عندما يكون الضرر المالي المباشر محل نزاع أو محدودًا، فإن مجرد عدم التطابق بين الجمع والإفصاح وإعادة البيع يمكن أن يطلق عقوبات كبيرة.
وبالنسبة لصانعي السياسات، أضافت كاليفورنيا علامة أخرى في الحوكمة المتطورة للمنتجات الرقمية التي تتحرك عبر العالم المادي. فالسيارات لم تعد مجرد وسائل نقل. إنها منصات بيانات مزودة بحساسات واشتراكات وعلاقات مع أطراف ثالثة. وهذه الحقيقة ترفع من أهمية قانون الخصوصية لأن المعلومات المعنية شخصية وسلوكية، وغالبًا ما ترتبط بالروتين اليومي والمواقع والأنماط التي لا يستطيع الناس إخفاءها بسهولة.
لا تحسم تسوية GM كل الأسئلة المتعلقة بخصوصية السيارات المتصلة، لكنها توضح أمرًا واحدًا: الجهات التنظيمية تتوقع بشكل متزايد من شركات السيارات أن تتعامل مع بيانات الاتصالات عن بُعد بوصفها بيانات حساسة للمستهلك، لا بوصفها ناتجًا ثانويًا خفيف التنظيم. وقد يعيد هذا التحول تشكيل كيفية تصميم أعمال برمجيات السيارات وتسويقها وتحقيق الدخل منها خلال السنوات المقبلة.
تعتمد هذه المقالة على تقارير TechCrunch. اقرأ المقال الأصلي.
Originally published on techcrunch.com
