通用汽車1275萬美元和解：你的駕駛數(shù)據(jù)被賣了8年

一輛車的方向盤后面，藏著多少秘密？2016年到2024年間，通用汽車（GM）從數(shù)十萬加州OnStar用戶那里收集的，不只是緊急救援需要的定位信息。你的名字、電話、家庭住址、車速、急加速和急剎車的次數(shù)，甚至每天開車去了哪里、把車停在了哪個停車場——這些都被記錄了下來，然后被打包出售。

加州總檢察長聯(lián)合洛杉磯、納帕、舊金山和索諾馬四縣的地方檢察官，連同加州隱私保護局，最近與GM達成了一項1275萬美元的和解協(xié)議。這場訴訟揭露了一個持續(xù)八年的數(shù)據(jù)交易：GM向LexisNexis Risk Solutions和Verisk Analytics出售駕駛數(shù)據(jù)，而大多數(shù)用戶對此毫不知情。

問題的核心在于承諾與現(xiàn)實的落差。GM曾明確告知用戶，數(shù)據(jù)僅用于OnStar服務(wù)本身——緊急救援、導(dǎo)航、駕駛行為指導(dǎo)。公司還曾聲明不會出售駕駛或位置信息。但從2020年開始，這些承諾被打破了。訴訟文件顯示，GM通過這項數(shù)據(jù)銷售安排在全國范圍內(nèi)獲得了約2000萬美元收入。

洛杉磯縣地方檢察官Nathan Hochman的表態(tài)很直接："這項和解明確傳遞了一個信號：汽車公司不能為了利潤偷偷把你的個人數(shù)據(jù)帶走。"他補充道，"消費者擁有控制個人信息的基本隱私權(quán)，這種權(quán)利不會因為你坐進車?yán)锞拖А?

和解協(xié)議的具體條款顯示出監(jiān)管方的強硬姿態(tài)。除了1275萬美元的民事罰款，GM還面臨一系列整改要求：五年內(nèi)禁止向消費者征信機構(gòu)（包括LexisNexis和Verisk）出售駕駛數(shù)據(jù)；180天內(nèi)刪除已保留的駕駛數(shù)據(jù)，僅限內(nèi)部必要用途且獲得用戶明確同意的情況除外；此外，GM還必須要求LexisNexis和Verisk刪除其持有的相關(guān)駕駛數(shù)據(jù)。

更深層的改變是一項制度性要求：GM必須建立專門的隱私項目，用于識別、降低和記錄與OnStar數(shù)據(jù)收集相關(guān)的風(fēng)險，并確保符合《加州消費者隱私法案》的規(guī)定。這項和解仍需法院最終批準(zhǔn)，但它已經(jīng)為 connected car（聯(lián)網(wǎng)汽車）時代的隱私保護劃下了一條紅線——當(dāng)汽車變成數(shù)據(jù)收集終端，誰有權(quán)使用這些信息、如何獲得用戶真正的知情同意，正在成為監(jiān)管和訴訟的焦點。