GM bị phạt 220 triệu USD vì thu thập dữ liệu lái xe
"General Motors (GM) settled with 36 state attorneys general and the FTC for $220 million over allegations of collecting and selling driver data without proper consent. The data, including location, speed, and seatbelt use, was sold to data brokers and subsequently used by insurance companies. GM has agreed to limit data collection, enhance PII protection, and obtain explicit consent for data sharing."
Vụ việc này cho thấy lỗ hổng bảo mật dữ liệu tiềm ẩn trong các hệ thống xe kết nối và ứng dụng thu thập dữ liệu cá nhân. Việc dữ liệu lái xe bị bán cho bên thứ ba có thể dẫn đến vi phạm quyền riêng tư nghiêm trọng.
Các nhà sản xuất ô tô và nhà cung cấp dịch vụ kết nối cần đầu tư vào bảo mật dữ liệu và tuân thủ quy định. Vụ việc này có thể làm giảm niềm tin của người tiêu dùng vào các dịch vụ thu thập dữ liệu.
GM vừa đồng ý trả 220 triệu USD cho 36 Tổng Chưởng lý bang và FTC vì thu thập, bán dữ liệu lái xe mà không có sự đồng ý rõ ràng. Dữ liệu này, bao gồm vị trí, tốc độ và việc cài dây an toàn, đã được bán cho các công ty môi giới dữ liệu, sau đó cung cấp cho các công ty bảo hiểm.
Sự việc này có thể ảnh hưởng đến các doanh nghiệp Việt Nam đang sử dụng dịch vụ kết nối xe, vì nó cho thấy rủi ro về quyền riêng tư dữ liệu và trách nhiệm giải trình. Các công ty cần xem xét kỹ các điều khoản dịch vụ và chính sách bảo mật trước khi chia sẻ dữ liệu của khách hàng.
Theo văn phòng Tổng Chưởng lý bang Washington, GM đã bán dữ liệu thông qua chương trình Smart Driver của OnStar. Chương trình này thu thập dữ liệu và cung cấp báo cáo cho người dùng để cải thiện thói quen lái xe. Tuy nhiên, dữ liệu này cũng được chia sẻ với các công ty môi giới dữ liệu mà không có sự đồng ý của người dùng. GM còn khuyến khích các đại lý đăng ký khách hàng vào Smart Driver, thậm chí có nhân viên chấp nhận các điều khoản thay cho khách hàng.
GM đã ngừng chương trình Smart Driver vào tháng 4 năm 2024 sau khi báo New York Times đưa tin về việc chia sẻ dữ liệu. Ngoài khoản tiền phạt, GM cũng đồng ý giới hạn việc thu thập dữ liệu, tăng cường bảo vệ thông tin cá nhân và thiết lập một chương trình bảo mật dữ liệu toàn diện. FTC cũng yêu cầu GM phải có sự đồng ý rõ ràng của người dùng trước khi thu thập, sử dụng hoặc chia sẻ dữ liệu lái xe. Một vụ kiện riêng biệt vẫn đang diễn ra ở Texas.
GM cho biết họ vẫn tin rằng việc thu thập dữ liệu lái xe là một phương pháp hay để cải thiện trải nghiệm lái xe, nhưng sẽ minh bạch hơn về cách sử dụng và bảo vệ dữ liệu.
Câu hỏi thường gặp
GM đã bị phạt bao nhiêu tiền?
GM đã đồng ý trả 220 triệu USD cho 36 Tổng Chưởng lý bang và FTC.
Dữ liệu nào của người lái xe đã bị thu thập?
Dữ liệu bao gồm vị trí, tốc độ, việc cài dây an toàn và các số liệu khác liên quan đến việc lái xe.
Chương trình Smart Driver của GM đã bị ngừng khi nào?
Chương trình Smart Driver đã bị ngừng vào tháng 4 năm 2024 sau khi báo New York Times đưa tin về việc chia sẻ dữ liệu.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy tầm quan trọng của việc tuân thủ các quy định về bảo mật dữ liệu, đặc biệt là trong lĩnh vực xe kết nối. Các doanh nghiệp Việt Nam cần chủ động rà soát lại chính sách bảo mật và đảm bảo có sự đồng ý rõ ràng của người dùng trước khi thu thập và sử dụng dữ liệu cá nhân. Điều đáng chú ý là việc GM vẫn khẳng định giá trị của dữ liệu lái xe cho thấy xu hướng này sẽ tiếp tục phát triển, và các công ty cần tìm cách cân bằng giữa việc khai thác dữ liệu và bảo vệ quyền riêng tư của người dùng.