Cuando se trata de información personal, coloque a sus clientes en el asiento del conductor: lecciones del acuerdo de la FTC con GM y OnStar
La información de sus clientes es valiosa, para usted y para ellos. Pero, si está considerando vender o compartir la información de las personas, debe llegar a los frenos y considerar lo que sus clientes entienden sobre qué información está recopilando de ellos y compartiendo con terceros. Porque el permiso para recopilar información con fines comerciales no es necesariamente permiso para vender esa información. Considere el acuerdo actual con General Motors (GM) y OnStar, donde la FTC dice que las compañías vendieron información sobre las ubicaciones precisas de los conductores y los hábitos de manejo sin permiso.
GM ofrece productos y servicios de automóviles conectados bajo la marca OnStar. Para las personas que se registran, los módulos OnStar pueden realizar muchos trabajos, como enviar información a los primeros en responder, ofrecer asistencia de voz con manos libres y mostrar datos de tráfico y navegación en tiempo real. Los módulos OnStar también pueden recopilar información sobre el comportamiento del conductor, como frenado duro, altas velocidades y conducción nocturna, y atar esa información a la ubicación del conductor y al número de identificación del vehículo.
Ahí es donde golpean un bache. Según la FTC, GM convenció a los clientes de registrarse en un programa llamado "Smart Driver" al comercializarlo como un programa similar al juego que usaría datos de comportamiento del conductor para ayudar a las personas a mejorar su conducción. Pero lo que no estaba claro era que GM y OnStar también tenían la intención de vender los datos que recopilaron a terceros, incluidas las agencias de informes de consumidores. Y, según la FTC, compartir esta información sin el consentimiento completamente informado de las personas causó un daño real. Por ejemplo, la queja alega que las agencias de informes de consumidores compilaron los datos de comportamiento del conductor en informes de los que las compañías de seguros confiaron para negar o cancelar la cobertura o aumentar las primas. La gente también perdió la privacidad sobre los movimientos diarios, incluidas las visitas a ubicaciones sensibles. Según la queja, al usar y compartir datos sin permiso, GM y Onstar engañaron a las personas y actuaron injustamente.
Para resolver la queja, GM y OnStar se les prohibirá divulgar datos del conductor a las agencias de informes de consumidores durante cinco años. Además, las compañías acordaron no recopilar más datos de los que necesitan, y limitar la recopilación, el uso o la divulgación de datos sin consentimiento expreso afirmativo. GM y OnStar también acordaron permitir que las personas deshabilitaran la recopilación de ubicaciones y simplificaran a las personas para retirar el consentimiento para el intercambio de datos. Y GM acordó permitir que los consumidores soliciten copias y eliminación de sus datos. La orden propuesta se publicará en el Registro Federal para comentarios públicos.
No entregue el cumplimiento del control de crucero. Aquí hay algunas conclusiones para su negocio:
Obtenga consentimiento expreso afirmativo antes de recopilar o compartir datos. Asegúrese de obtener permiso antes de recopilar los datos personales de alguien y confirmar que el permiso cubre todas las formas en que tiene la intención de utilizar la información. Si desea compartir la información de las personas, confirme que tiene su permiso para compartir, y puede demostrar que tiene ese permiso, primero.
Diga toda la verdad sobre por qué está recopilando datos. La gente quiere saber por qué necesita su información y para qué la está utilizando. Asegúrese de proporcionar un aviso claro a sus clientes por qué desea su información personal y qué planea hacer con ella. Si los datos que está recopilando y compartiendo son datos precisos de seguimiento de geolocalización y comportamiento del controlador, esos son datos bastante confidenciales. Asegúrese de que sus clientes comprendan el alcance de lo que están compartiendo sobre sí mismos y hasta qué punto podría llegar esa información antes de decidir si o no dar permiso o no.
No recopile ni mantenga información a menos que la necesite. Si necesita información personal para un propósito particular, asegúrese de obtener el consentimiento primero y no recopile más información de la que necesita ni mantenga la información que recopila más tiempo de lo que necesita. Recuerde: los datos que no tiene en primer lugar no se puede comprometer.
