కేలిఫోర్నియా కనెక్టెడ్-కార్ గోప్యతకు కొత్త పరీక్షను విధిస్తోంది
General Motors డ్రైవర్ డేటా సేకరణ మరియు విక్రయాలపై కేలిఫోర్నియా చట్ట అమలు సంస్థలతో $12.75 మిలియన్ సమాధానానికి అంగీకరించింది, ఇది connected-car వ్యాపారం సమ్మతి మరియు డేటా వినియోగం వేరుపడినప్పుడు కఠినమైన పరిమితులను ఎదుర్కొంటుందనే అత్యంత స్పష్టమైన రాష్ట్ర-స్థాయి సంకేతాలలో ఒకటి. ఈ కేసు, GM తన OnStar కార్యక్రమం ద్వారా, సరిపడని కస్టమర్ అవగాహన లేదా అనుమతి లేకుండా, లక్షలాది కేలిఫోర్నియావాసుల వ్యక్తిగత మరియు ప్రవర్తనా సమాచారాన్ని data brokersకు విక్రయించిందని చేసిన ఆరోపణలపై కేంద్రీకృతమైంది.
కేలిఫోర్నియా Attorney General Rob Bonta కార్యాలయం ప్రకటించిన ఈ సమాధానం, ఆర్థిక జరిమానాతో మాత్రమే ఆగిపోదు. GM కూడా consumer reporting agenciesకు డ్రైవింగ్ డేటాను ఐదు సంవత్సరాల పాటు అమ్మడం ఆపడానికి, 180 రోజుల్లోపుగా నిల్వ చేసిన డ్రైవర్ డేటాను తొలగించడానికి, అది కస్టమర్ సమ్మతిని పొందకపోతే, అలాగే LexisNexis Risk Solutions మరియు Verisk Analytics వారికి వచ్చిన డేటాను తొలగించాలని కోరడానికి అంగీకరించింది. ప్రాక్టికల్గా, ఈ కలయిక దీన్ని కేవలం జరిమానాగా కాకుండా మారుస్తుంది. ఇది, regulators చెప్పినట్లుగా, ఆరోపించిన రూపంలో అసలు ఉండకూడని data-sharing pipelineను తప్పనిసరిగా వెనక్కి తీసివేయించడం.
కేలిఫోర్నియా ఏమి జరిగిందని చెబుతోంది
ఇచ్చిన source textలో పేర్కొన్న సమాధాన వివరణ ప్రకారం, GM OnStar ద్వారా సేకరించిన names, contact information, geolocation data, మరియు driving-behavior dataను విక్రయించింది. ఆ విక్రయాల ద్వారా కంపెనీ సుమారు $20 million సంపాదించిందని కేలిఫోర్నియా ఆరోపిస్తోంది. ప్రధాన ఆందోళన కేవలం సమాచారం కంపెనీల మధ్య కదిలిందనే కాదు, వినియోగదారులకు దాని గురించి అర్థవంతంగా తెలియజేయలేదని, అలాగే వారి మీద ముఖ్యమైన ప్రభావం చూపగల ద్వితీయ వినియోగానికి వారు సమ్మతి ఇవ్వలేదనే విషయం.
ఇక్కడ రాజకీయ మరియు నియంత్రణ నేపథ్యం కీలకం. 2024లో వచ్చిన నివేదికలు ఇప్పటికే వాహన తయారీదారులు driving-behavior సమాచారాన్ని insurance-linked ecosystemsతో పంచుకోవడంపై జాతీయ దృష్టిని ఆకర్షించాయి, telematics data ధర నిర్ణయం లేదా risk-scoring నిర్ణయాలకు వెళ్లవచ్చనే భయాలను పెంచాయి. కేలిఫోర్నియాలో, Bonta కార్యాలయం, రాష్ట్ర చట్టం insurersకు డ్రైవింగ్ డేటాను రేట్లు నిర్ణయించడానికి ఉపయోగించడాన్ని నిషేధించడంతో, ఈ డేటా likely insurance premiums పెంచలేదని తెలిపింది. అయినప్పటికీ, dataని అమ్మడం itself privacy expectations మరియు కేలిఫోర్నియా data-minimization నిబంధనలను ఉల్లంఘించిందన్నది రాష్ట్ర స్థానం.
ఆ తేడా ముఖ్యమైనది. గోప్యతా ఉల్లంఘన ఒక measurable premium increase లేకుండానే పెద్ద enforcement సమస్యగా మారవచ్చు. Regulators ఇప్పుడు కంపెనీలు అవసరానికి మించి డేటా సేకరించాయా, అవసరానికి మించి దాన్ని నిల్వ చేసాయా, లేదా వినియోగదారులు యథార్థంగా ఊహించలేని విధాలుగా మళ్లీ ఉపయోగించాయా అనే దానిపై ఎక్కువ దృష్టి పెడుతున్నారు. GM సమాధానం ఈ ఫ్రేమ్వర్క్లో పూర్తిగా సరిపోతుంది.
