GM, 캘리포니아 운전자 프라이버시 합의에서 $12.75M 지급 동의
Source: TechCrunch
배경
2024년 뉴욕 타임즈는 GM을 포함한 자동차 제조업체들이 고객의 운전 행동 정보를 보험사와 공유하고 있어 보험료가 상승했다는 우려를 제기했다고 보도했습니다. 로브 본타 캘리포니아 주 검찰청의 합의 발표에 따르면, GM은 수십만 명의 캘리포니아 주민들의 이름, 연락처, 위치 데이터, 운전 행동 데이터를 데이터 브로커 Verisk Analytics와 LexisNexis Risk Solutions에 판매했다고 합니다. 검찰청에 따르면 이 데이터는 GM의 온스타(OnStar) 프로그램을 통해 수집되었으며, 약 2천만 달러의 매출을 창출했습니다.
본타 검찰청은 또한 이 데이터가 캘리포니아에서 보험료 인상으로 이어지지는 않았다고 밝혔는데, 이는 주 보험법이 보험사가 운전 데이터를 이용해 요율을 설정하는 것을 금지하기 때문이라고 추정됩니다.
합의 조건
- GM은 1,275만 달러의 민사 벌금을 지급합니다.
- GM은 5년 동안 어떠한 소비자 보고 기관에도 운전 데이터를 판매하지 않을 것입니다.
- GM은 고객 동의를 받지 않는 한 180일 이내에 보유하고 있는 모든 운전자 데이터를 삭제해야 하며, LexisNexis와 Verisk에도 데이터를 삭제하도록 요청해야 합니다.
“제너럴 모터스는 캘리포니아 운전자의 데이터를 그들의 지식이나 동의 없이 판매했으며, 운전자들에게 이를 하지 않겠다고 여러 차례 안심시킨 바 있습니다,” 라고 본타 검찰은 말했습니다. “이번 합의는 제너럴 모터스가 이러한 불법 관행을 포기하도록 요구하며, 캘리포니아 프라이버시 법에서 데이터 최소화의 중요성을 강조합니다—기업은 데이터를 보관하고 나중에 다른 목적으로 사용할 수 없습니다.”
이전 FTC 합의
GM은 이전에 연방거래위원회(FTC)와 데이터 공유 관행에 대해 합의한 바 있습니다. 해당 최종 명령은 제너럴 모터스와 온스타가 특정 데이터를 소비자 보고 기관에 판매하는 것을 금지했습니다.
GM의 입장
GM은 로이터에 이번 합의가 “2024년에 중단한 제품인 Smart Driver와 관련된 것이며, 우리의 프라이버시 관행을 강화하기 위해 취한 조치를 재확인한다”고 밝혔습니다.