कॅलिफोर्निया connected-car गोपनीयतेसाठी नवीन कसोटी लावतो
General Motors ने ड्रायव्हर डेटा गोळा करणे आणि विक्री याबाबत कॅलिफोर्नियाच्या कायदा अंमलबजावणी संस्थांशी $12.75 million settlement केला आहे, जो connected-car व्यवसायाला संमती आणि डेटा वापर यांच्यातील दरी वाढल्यावर अधिक कठोर मर्यादांना सामोरे जावे लागेल याचे सर्वात स्पष्ट राज्यस्तरीय संकेतांपैकी एक आहे. प्रकरणात असा आरोप आहे की GM ने आपल्या OnStar कार्यक्रमाद्वारे, पुरेशी ग्राहक माहिती किंवा परवानगी नसताना, शेकडो हजार कॅलिफोर्नियावासीयांची वैयक्तिक आणि वर्तनात्मक माहिती data brokersना विकली.
कॅलिफोर्नियाचे Attorney General Rob Bonta यांच्या कार्यालयाने जाहीर केलेला हा settlement केवळ आर्थिक दंडापुरता मर्यादित नाही. GM ने consumer reporting agenciesना ड्रायव्हिंग डेटा पाच वर्षांसाठी विकणे थांबवण्यास, ग्राहक संमती मिळेपर्यंत 180 दिवसांच्या आत साठवलेला ड्रायव्हर डेटा delete करण्यास, आणि LexisNexis Risk Solutions व Verisk Analytics यांना मिळालेला data delete करण्यास सांगण्यासही सहमती दिली आहे. प्रत्यक्षात, ही जोडणी याला फक्त fine पेक्षा अधिक बनवते. ही regulators च्या मते ज्या डेटा-sharing pipeline अस्तित्वातच नसायला हवी होती, ती अनिवार्यपणे बंद करण्याची प्रक्रिया आहे.
कॅलिफोर्निया काय घडले असे म्हणते
दिलेल्या source text मधील settlement descriptionनुसार, GM ने OnStarद्वारे जमा केलेली names, contact information, geolocation data, आणि driving-behavior data विकली. त्या विक्रीतून कंपनीने सुमारे $20 million कमावले, असा कॅलिफोर्नियाचा आरोप आहे. मुख्य चिंता फक्त माहिती कंपन्यांमध्ये गेली ही नाही; तर ग्राहकांना त्याबद्दल अर्थपूर्ण रीतीने सांगितले गेले नाही, आणि त्यांच्या वर महत्त्वपूर्ण परिणाम करू शकणाऱ्या secondary use साठी त्यांनी संमती दिली नाही.
इथे राजकीय आणि नियामक पार्श्वभूमी महत्त्वाची आहे. 2024 मधील रिपोर्टिंगने आधीच automakers कडून driving-behavior माहिती insurance-linked ecosystems सोबत शेअर केली जात असल्याकडे राष्ट्रीय लक्ष वेधले होते, ज्यामुळे telematics data pricing किंवा risk-scoring निर्णयांमध्ये वापरले जाऊ शकते अशी भीती निर्माण झाली. कॅलिफोर्नियामध्ये Bonta यांच्या कार्यालयाने म्हटले की राज्य कायदा insurersना driving data वापरून दर ठरवण्यास मनाई करतो, त्यामुळे या data मुळे insurance premiums वाढले असावेत असे शक्य नाही. तरीही, data विक्रीने गोपनीयता अपेक्षा आणि कॅलिफोर्नियाच्या data-minimization नियमांचे उल्लंघन केले, अशी राज्याची भूमिका आहे.
हा फरक महत्त्वाचा आहे. गोपनीयता उल्लंघन measurable premium increase न घडवता देखील मोठ्या enforcement problemमध्ये बदलू शकतो. Regulators आता कंपन्यांनी गरजेपेक्षा जास्त डेटा गोळा केला का, गरजेपेक्षा जास्त काळ तो साठवला का, किंवा ग्राहकांना वाजवीरीत्या अपेक्षित नसलेल्या पद्धतींनी त्याचा पुनर्वापर केला का, यावर अधिक लक्ष केंद्रित करत आहेत. GM settlement या चौकटीत अगदी बसतो.
