General Motors dijo el jueves que había llegado a un acuerdo con la FTC «para abordar las preocupaciones de privacidad sobre nuestro programa Smart Driver, ahora descontinuado».
Esas preocupaciones, articuladas en el informe del organismo de control estadounidense denuncia legal formal (PDF) contra el fabricante de automóviles, son que GM «recopiló datos de geolocalización precisos de millones de vehículos Gen10+ OnStar a través de una tarea particular que recopiló y transmitió datos de geolocalización precisos cada tres segundos».
OnStar es el servicio de comunicación en el automóvil basado en suscripción de GM, que se vende a los conductores para servicios de seguridad, emergencia, navegación y diagnóstico remoto. Pero según la FTC, GM lanzó un programa llamado OnStar Smart Driver en 2015 y posteriormente cerró acuerdos con empresas de análisis telemático para proporcionar a esas empresas datos de los conductores.
El programa supuestamente proporcionó datos sobre el comportamiento del conductor al menos desde 2018, sin consentimiento informado, a los socios Verisk y LexisNexis. Se afirma que esos datos terminaron siendo utilizados contra esos conductores (se ofrecieron a las compañías de seguros de automóviles y se utilizaron para aumentar las tarifas de aquellos considerados malos conductores), una determinación que no siempre es exacto.
«Para nosotros es muy importante respetar la privacidad de nuestros clientes y ganarnos su confianza», afirmó el fabricante de automóviles en una declaración Jueves. «Aunque Smart Driver se creó para promover un comportamiento de conducción más seguro, finalizamos ese programa debido a los comentarios de los clientes».
Un ejemplo de esa retroalimentación se puede encontrar en la queja de la FTC.
GM dice que descontinuó su programa Smart Driver en abril pasado y «finalizó nuestras relaciones telemáticas de terceros con LexisNexis y Verisk». Y en septiembre, el fabricante consolidó varias declaraciones de privacidad en un solo documento, para que la jerga legal quizás sea un poco más fácil de entender.
El decreto de consentimiento propuesto (PDF) – el borrador del acuerdo entre GM y la FTC para evitar una batalla judicial – prohíbe al fabricante de automóviles revelar datos de geolocalización y comportamiento del conductor a las agencias de informes del consumidor durante cinco años.
El acuerdo general, que tiene una duración de 20 años, también requiere: el consentimiento afirmativo de los conductores antes de recopilar datos del vehículo conectado, con excepciones para los servicios de emergencia; permitir que las personas obtengan y eliminen sus datos: un servicio ahora a través del sitio web de GM; y garantizar que las personas puedan desactivar la recopilación de datos de geolocalización y puedan optar por no participar en la recopilación de datos de geolocalización y comportamiento del conductor, con excepciones para los servicios de emergencia y el cumplimiento legal.
«Recopilar y compartir en secreto datos de ubicación de conductores es una práctica terrible que puede causar un daño real a consumidores desprevenidos», dijo Justin Brookman, director de política tecnológica de CR y ex director de políticas de la Oficina de Tecnología, Investigación e Investigación de la FTC, en una declaración.
«Nos alienta que la FTC esté tomando medidas bajo la ley de protección al consumidor existente para ponerle fin. Pero debido a la ambigüedad de la ley, la mejor manera de evitar este tipo de abusos en el futuro es una ley de privacidad integral, fuerte y clara. que restringe el intercambio de datos no deseados de forma predeterminada.»
El acuerdo propuesto es abierto al comentario público durante 30 días, después de los cuales el regulador tomará una decisión final. Tenga en cuenta que habrá un cambiar en administración a partir del lunes.
Por otra parte, GM fue demandado en agosto pasado por el Fiscal General de Texas, Ken Paxton, basándose en acusaciones de recopilación ilegal de datos relacionadas con OnStar. Ese caso continúa y parece estar encaminado a juicio. Más recientemente, Paxton demandó a Allstate y su filial Arity, alegando que el negocio de seguros había conspirado con desarrolladores de aplicaciones móviles para que instalaran el SDK de Arity con el fin de recopilar datos de los conductores sin consentimiento.
Allstate sostiene que obtuvo el consentimiento de los conductores para utilizar sus datos legalmente, porque ¿quién no daría su consentimiento a sabiendas a que su compañía de seguros evaluara su forma de conducir?
Las implicaciones del acceso a datos sobre automóviles y sus conductores se extienden más allá de la privacidad y abarcan la seguridad nacional. El año pasado, el Departamento de Comercio de EE.UU. emitió un Aviso de propuesta de reglamentación titulado «Seguridad de la cadena de suministro de servicios y tecnologías de la información y las comunicaciones».
La preocupación, dijo el Departamento de Comercio, es que «los vehículos conectados podrían presentar un riesgo indebido o inaceptable para la seguridad nacional de Estados Unidos cuando esos sistemas son diseñados, desarrollados, fabricados o suministrados por personas propiedad de, controladas por o sujetas a la jurisdicción o dirección de un adversario extranjero.»
El martes, el Departamento de Comercio finalizó esa reglaque prohíbe la venta o importación de vehículos que integren ciertos componentes de software o hardware que incluyan componentes de China o Rusia.
«Los automóviles de hoy no son sólo acero sobre ruedas: son computadoras», dijo la Secretaria de Comercio de Estados Unidos, Gina Raimondo, en un comunicado. «Tienen cámaras, micrófonos, rastreo por GPS y otras tecnologías que están conectadas a Internet.
«A través de esta regla, el Departamento de Comercio está dando un paso necesario para salvaguardar la seguridad nacional de los EE. UU. y proteger la privacidad de los estadounidenses al impedir que los adversarios extranjeros manipulen estas tecnologías para acceder a información confidencial o personal. Este es un enfoque específico para garantizar que mantengamos a la República Popular China y a Rusia. -tecnologías fabricadas fuera de las carreteras estadounidenses y proteger las cadenas de suministro de vehículos conectados de nuestra nación». ®
