GM fecha acordo de US$ 220 milhões com 36 estados por venda de dados de motoristas

O que aconteceu e o que fazer

Segundo a reportagem de The Record, a General Motors concordou em pagar US$ 220 milhões para encerrar um processo movido por procuradores-gerais de 36 estados. A acusação é de que a empresa vendeu a terceiros, de forma ilegal, informações sobre o comportamento de motoristas. O acordo inclui também reformas nas práticas de tratamento desses dados.

Para empresas que coletam dados de veículos, aplicativos ou dispositivos conectados, o caso mostra o risco de dados de uso reaproveitados sem finalidade e consentimento claros. Uma resposta prática começa pelo inventário de quais sinais são captados, para qual finalidade e para quem são repassados. Em seguida, é possível implementar um pipeline que marque cada campo com sua base legal e finalidade, bloqueie o envio de dados sensíveis a parceiros não autorizados e registre cada transferência em trilhas de auditoria. Um painel de governança pode mostrar, em tempo real, quais contratos de compartilhamento estão ativos e quais usuários exerceram opção de saída.

Como a consultoria pode ajudar

Diagnóstico da exposição a dados de telemetria e comportamento de usuários, com mapeamento dos fluxos internos e de terceiros, revisão de consentimento e contratos e desenho de controles técnicos como registro de finalidade, bloqueio de compartilhamento e trilhas de auditoria, implementados na infraestrutura do cliente.

Próximo passo

Se sua empresa coleta ou compartilha dados de veículos, dispositivos ou comportamento de usuários, envie-nos uma descrição breve do seu caso e receba uma proposta de escopo para diagnóstico e implementação.