GM đồng ý trả 12,75 triệu USD để giải quyết vụ kiện về quyền riêng tư tài xế tại California
General Motors (GM) đã đạt được thỏa thuận dàn xếp với các cơ quan chức năng tại California liên quan đến cáo buộc bán dữ liệu lái xe của khách hàng cho các công ty môi giới dữ liệu. Theo thỏa thuận, GM sẽ nộp phạt dân sự, ngừng bán dữ liệu trong 5 năm và xóa bỏ các thông tin đã thu thập mà không có sự đồng ý của người dùng.

General Motors (GM) mới đây đã chính thức đạt được thỏa thuận dàn xếp về quyền riêng tư với một nhóm cơ quan thực thi pháp luật do Tổng Chưởng lý California Rob Bonta dẫn đầu.
Vấn đề này bắt đầu được chú ý từ năm 2024, khi tờ The New York Times đưa tin về việc các nhà sản xuất ô tô, bao gồm cả GM, đang chia sẻ thông tin về hành vi lái xe của khách hàng cho các công ty bảo hiểm. Nhiều khách hàng đã bày tỏ lo ngại rằng việc này dẫn đến việc tăng phí bảo hiểm của họ.
Theo thông báo từ văn phòng của ông Bonta, GM bị cáo buộc đã bán "tên, thông tin liên lạc, dữ liệu định vị và dữ liệu hành vi lái xe của hàng trăm nghìn người dân California" cho hai công ty môi giới dữ liệu là Verisk Analytics và LexisNexis Risk Solutions. Được biết, dữ liệu này được thu thập thông qua chương trình OnStar của GM, và công ty đã thu về khoảng 20 triệu USD từ việc bán dữ liệu này.
Tuy nhiên, văn phòng Tổng Chưởng lý California cũng cho biết dữ liệu này dường như không dẫn đến việc tăng giá bảo hiểm tại bang này. Nguyên nhân là do luật bảo hiểm của California cấm các công ty bảo hiểm sử dụng dữ liệu lái xe để thiết lập mức phí bảo hiểm.
Theo các điều khoản trong thỏa thuận dàn xếp, GM đồng ý trả 12,75 triệu USD tiền phạt dân sự và ngừng bán dữ liệu lái xe cho bất kỳ cơ quan báo cáo tín dụng tiêu dùng nào trong vòng 5 năm. Ngoài ra, GM cũng đồng ý xóa mọi dữ liệu tài xế mà họ vẫn đang lưu giữ trong vòng 180 ngày (trừ khi nhận được sự đồng ý của khách hàng), đồng thời yêu cầu LexisNexis và Verisk xóa các dữ liệu tương ứng.
"General Motors đã bán dữ liệu của các tài xế California mà không có kiến thức hay sự đồng ý của họ, bất chấp nhiều tuyên bố trấn an tài xế rằng công ty sẽ không làm như vậy," ông Bonta cho biết trong một tuyên bố. Ông nhấn mạnh rằng thỏa thuận này "buộc General Motors phải từ bỏ các hành vi bất hợp pháp này và làm nổi bật tầm quan trọng của việc giảm thiểu dữ liệu trong luật quyền riêng tư của California — các công ty không thể chỉ giữ dữ liệu và sử dụng nó sau đó cho một mục đích khác."
Trước đó, GM cũng đã giải quyết vấn đề với Ủy ban Thương mại Liên bang (FTC) liên quan đến việc bán dữ liệu, với một lệnh cuối cùng cấm General Motors và OnStar bán một số dữ liệu nhất định cho các cơ quan báo cáo tín dụng tiêu dùng.
Phản ứng trước sự việc, đại diện GM nói với Reuters rằng thỏa thuận này "giải quyết vấn đề liên quan đến Smart Driver, một sản phẩm mà chúng tôi đã ngừng cung cấp vào năm 2024, và củng cố các bước chúng tôi đã thực hiện để tăng cường các thực hành quyền riêng tư."
Bài viết liên quan

AI & ML
Nguy cơ bảo mật từ "Vibe-Coding": Hàng nghìn ứng dụng AI để lộ dữ liệu nhạy cảm trên mạng
07 tháng 5, 2026

Phần mềm
Plugin Checkmarx Jenkins bị xâm phạm trong cuộc tấn công chuỗi cung ứng
11 tháng 5, 2026

Phần mềm
Tấn công Cache Poisoning biến các gói npm TanStack thành mối đe dọa nguy hiểm
12 tháng 5, 2026
