Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

General Motors aceita acordo de 220 milhões de dólares sobre rastreamento veicular e venda de dados

O gabinete do procurador-geral do estado de Washington anunciou o acordo, que trata de dados do Smart Driver, um programa do serviço OnStar da GM encerrado pela empresa em abril de 2024. Segundo relatos, a GM dava incentivos a concessionárias para inscrever clientes, alguns funcionários aceitaram os termos em nome dos clientes e o aplicativo OnStar informou erroneamente a mais de 370 mil motoristas que eles não estavam inscritos.

O ajuste encerra demandas promovidas por 36 state attorneys general que representam 35 estados e o District of Columbia. Eles acusaram a GM de coletar diretamente dos veículos a localização precisa, a velocidade e o uso do cinto de segurança e de vender esses dados a corretores de dados, que os repassavam a seguradoras que podiam usá-los para fixar prêmios.

Equipes de privacidade devem auditar a telemetria veicular, fluxos de aplicativos móveis e sensores de internet das coisas para assegurar que as hipóteses legais contemplem repasses subsequentes, avaliar canais de compartilhamento com terceiros, garantir que jornadas de consentimento descrevam expressamente corretores comerciais e verificar se dados telemáticos alimentam precificação ou perfis individuais de risco.

Pelo acordo, a GM deve limitar os dados de condução que coleta, proteger melhor as informações pessoais dos clientes e criar um programa abrangente de privacidade de dados.

Quem isso vincula
Fabricantes de veículos conectados, provedores de serviços de telemetria e empresas de dispositivos de internet das coisas em operação nos Estados Unidos
O que mudou
Uma coalizão multiestadual obteve compromisso formal da fabricante automotiva para encerrar litígios sobre a comercialização não autorizada de registros telemáticos.

Envie isto para sua equipe

Investigações conduzidas em 35 estados e na capital federal culminaram na resolução pecuniária com a montadora sobre monetização de dados de condutores.

A questão de hoje

Uma montadora de veículos conectados transfere registros telemáticos de motoristas para corretores de dados comerciais que revendem análises para seguradoras. De acordo com as boas práticas de gestão do ciclo de vida operacional da privacidade, qual medida a equipe de privacidade deve priorizar para mitigar riscos regulatórios em fluxos semelhantes?

  1. Implementar a retenção automática indefinida de métricas telemáticas brutas no armazenamento do veículo
  2. Garantir que fluxos de consentimento explicitem claramente o repasse a corretores de dados comerciais
  3. Substituir a obtenção de consentimento individual por notificações gerais no manual físico do proprietário
  4. Restringir auditorias de conformidade apenas aos sistemas internos sem avaliar parceiros intermediários

Responder a esta questão no site

Também vale saber

  1. General Motors encerra investigação multiestadual sobre privacidade de condutores por USD 220 milhões

    O acordo de USD 220 milhões demonstra que state attorneys general articulam prerrogativas legais de defesa do consumidor em conjunto com os novos diplomas estaduais abrangentes de privacidade contra fornecedores de telemetria veicular.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.