California đạt thỏa thuận với General Motors (GM) liên quan đến việc bán dữ liệu vị trí và dữ liệu lái xe của người dùng OnStar, với khoản dàn xếp 12,75 triệu USD.
Đây là mức phạt lớn nhất từng được áp dụng theo Đạo luật Quyền riêng tư Người tiêu dùng California, đồng thời đánh dấu thêm một bước siết chặt đối với cách các hãng xe xử lý dữ liệu cá nhân và hành vi lái xe.
- GM đồng ý nộp 12,75 triệu USD để dàn xếp vụ việc tại California.
- Công ty bị cấm bán dữ liệu cá nhân cho bên thứ ba trong 5 năm.
- GM phải xóa dữ liệu lái xe đã lưu giữ, trừ khi có sự đồng ý của khách hàng.
GM bị cáo buộc chia sẻ dữ liệu OnStar cho hai nhà môi giới
Cơ quan chức năng cho biết GM đã cung cấp dữ liệu của người dùng OnStar cho hai nhà môi giới dữ liệu là Verisk Analytics và LexisNexis Risk Solutions. Thông tin được chuyển đi gồm tên, số điện thoại, địa chỉ nhà, dữ liệu vị trí GPS và các bản ghi phản ánh cách lái xe.
Dữ liệu này được thu thập từ các xe có hỗ trợ OnStar trong giai đoạn 2016 đến 2024. GM được cho là đã theo dõi nơi xe đi và đỗ, tốc độ di chuyển, cũng như những lần tăng ga mạnh.
OnStar là dịch vụ mà nhiều người dùng để dẫn đường, gọi hỗ trợ khẩn cấp và nhận trợ giúp khi gặp sự cố trên đường. Chính vì vậy, dữ liệu thu được có thể cho thấy khá rõ thói quen di chuyển hằng ngày của người dùng.
GM bị cho là đã thu về khoảng 20 triệu USD trên phạm vi toàn nước Mỹ từ các hoạt động bán dữ liệu này.
“General Motors đã bán dữ liệu của người lái xe ở California mà họ không hề biết hoặc đồng ý, dù trước đó có nhiều tuyên bố trấn an rằng công ty sẽ không làm như vậy. Khối dữ liệu này bao gồm thông tin vị trí chính xác và mang tính cá nhân, có thể nhận diện thói quen và chuyển động hằng ngày của người dân California.”
– Rob Bonta, Tổng chưởng lý California
Thỏa thuận mới siết chặt cách GM sử dụng dữ liệu cá nhân
Bên cạnh khoản tiền 12,75 triệu USD, thỏa thuận còn cấm GM bán dữ liệu cá nhân của người tiêu dùng trong 5 năm. Công ty cũng có 180 ngày để xóa dữ liệu lái xe đang lưu giữ, trừ khi có được sự đồng ý của khách hàng để giữ lại.
GM còn phải chấm dứt việc bán dữ liệu lái xe cho bất kỳ cơ quan báo cáo người tiêu dùng nào và đề nghị Verisk cùng LexisNexis xóa dữ liệu đã mua trước đó.
Thỏa thuận này vẫn cần được tòa án phê chuẩn. Tuy nhiên, đây đã là mức phạt lớn nhất theo luật quyền riêng tư của California, theo văn phòng của Bonta.
Các cơ quan quản lý tiếp tục gây áp lực lên GM
Vụ việc tại California diễn ra sau một thỏa thuận khác với Ủy ban Thương mại Liên bang Mỹ (FTC) hồi tháng 1/2025. Theo đó, trong 5 năm, GM và OnStar không được chia sẻ hoặc bán dữ liệu riêng tư về nơi xe đỗ và cách tài xế lái xe cho các cơ quan báo cáo người tiêu dùng.
FTC khi đó gọi hành vi của GM là “một sự phản bội nghiêm trọng đối với niềm tin của người tiêu dùng”.
Ngoài văn phòng của Tổng chưởng lý California, vụ kiện còn có sự tham gia của nhiều công tố viên cấp quận tại San Francisco, Los Angeles, Napa và Sonoma, cùng sự hỗ trợ của Cơ quan Bảo vệ Quyền riêng tư California.
Tổng chưởng lý San Francisco Brooke Jenkins nói rằng xe hiện đại là những “cỗ máy thu thập dữ liệu di động”, và người dân cần biết rõ dữ liệu nào đang được thu thập, được dùng ra sao và quyền từ chối của họ là gì.
Đây là một tín hiệu cho thấy vấn đề quyền riêng tư trong xe kết nối vẫn tiếp tục bị giám sát chặt, đặc biệt khi dữ liệu vị trí và hành vi lái xe ngày càng có giá trị thương mại.
GM nói gì về thỏa thuận
GM cho biết thỏa thuận này liên quan đến Smart Driver, một sản phẩm đã ngừng vào năm 2024, và phản ánh các bước công ty đã thực hiện để tăng cường thực hành bảo mật dữ liệu.
Công ty cũng nói rằng họ vẫn cam kết minh bạch với khách hàng về cách xử lý dữ liệu và quyền kiểm soát thông tin cá nhân.
Tổng kết
Thỏa thuận giữa California và GM cho thấy việc thu thập, chia sẻ và bán dữ liệu lái xe đang đối mặt với mức giám sát pháp lý ngày càng cao, đặc biệt khi dữ liệu này gắn trực tiếp với quyền riêng tư của người dùng.
