General Motors resuelve caso de privacidad de conductores en California por USD 12.75 millones

General Motors ha llegado a un acuerdo relacionado con la privacidad con agencias de cumplimiento de la ley de California, lideradas por el fiscal general de California, Rob Bonta. Según los términos del acuerdo, el fabricante automotriz pagará USD 12.75 millones en sanciones civiles y modificará sus operaciones de intercambio de datos. Específicamente, el acuerdo exige varias acciones clave:

• Pago de USD 12.75 millones en sanciones civiles.
• Una prohibición de cinco años para vender datos de conducción a agencias de informes de consumidores (entidades que recopilan y proporcionan información sobre los consumidores).
• Un plazo de 180 días para que General Motors elimine los datos retenidos de los conductores, a menos que la empresa obtenga el consentimiento explícito del cliente.

El acuerdo aborda las acusaciones de la oficina de Bonta de que General Motors vendió los nombres, información de contacto, datos de geolocalización y datos de comportamiento de conducción de cientos de miles de californianos a intermediarios de datos, específicamente Verisk Analytics y LexisNexis Risk Solutions. Según la oficina de Bonta, General Motors obtuvo aproximadamente USD 20 millones de estas ventas de datos, los cuales fueron recopilados a través del programa OnStar de la empresa. Sin embargo, la oficina de Bonta también informó que los datos no llevaron a un aumento en los precios de los seguros en California, probablemente porque las leyes estatales de seguros prohíben a las aseguradoras utilizar datos de conducción para establecer tarifas de seguros.

La acción de cumplimiento destaca la postura estricta de California sobre la minimización de datos, que es el principio de privacidad de limitar la recopilación y retención de datos. Según el fiscal general de California, Rob Bonta, el acuerdo “exige que General Motors abandone estas prácticas ilegales y subraya la importancia de la minimización de datos en la ley de privacidad de California: las empresas no pueden simplemente retener datos y usarlos más tarde para otro propósito”. La oficina de Bonta alegó que General Motors participó en prácticas ilegales y vendió los datos de los conductores de California sin su conocimiento o consentimiento, a pesar de numerosas declaraciones que aseguraban a los conductores que no lo haría.

En respuesta, General Motors declaró que el acuerdo aborda Smart Driver, un producto que la empresa descontinuó en 2024, y refuerza los pasos que ha tomado para fortalecer sus prácticas de privacidad. La empresa añadió que está comprometida a ser clara y transparente con los clientes sobre sus prácticas y las opciones y el control que tienen sobre su información. Además, General Motors resolvió previamente con la Comisión Federal de Comercio (FTC), el regulador de protección al consumidor de EE. UU., sus ventas de datos, lo que resultó en una prohibición de vender ciertos datos a agencias de informes de consumidores.

Por qué importa

Este acuerdo destaca la aplicación agresiva de los principios de minimización de datos en California, obligando a los principales fabricantes de automóviles a repensar cómo monetizan los datos de vehículos conectados.