Gugatan Kelompok terhadap GM, OnStar, dan LexisNexis Risk Solutions [PDF]
(static01.nyt.com)- Romeo Chicco, warga Florida, mengajukan gugatan kelompok terhadap GM, OnStar, dan LexisNexis Risk Solutions karena menilai data mengemudi setelah membeli Cadillac XT6 dikumpulkan dan dikirim tanpa persetujuan lalu digunakan dalam penilaian asuransi
- Inti klaimnya adalah pelanggaran Fair Credit Reporting Act oleh LexisNexis, pelanggaran Florida Deceptive and Unfair Trade Practices Act oleh GM dan OnStar, serta pelanggaran privasi menurut common law Florida
- Penggugat menyatakan bahwa ia tidak mengetahui adanya berbagi data atau pendaftaran terpisah untuk OnStar Smart Driver dalam kontrak pembelian maupun panduan OnStar, dan tidak pernah menyetujui program tersebut
- Laporan pengungkapan konsumen LexisNexis yang diterima pada Januari 2024 memuat 258 peristiwa mengemudi pada bagian Telematics, termasuk waktu perjalanan, akselerasi, pengereman mendadak, peristiwa kecepatan tinggi, jarak, dan VIN
- Penolakan pendaftaran asuransi dan lonjakan premi asuransi diajukan sebagai kerugian langsung dari masalah ini, sementara penggugat membantah penggunaan informasi negatif tanpa definisi, metode perhitungan, atau konteks atas peristiwa mengemudi
Struktur dasar gugatan
- Romeo Chicco mengajukan gugatan kelompok mewakili orang-orang yang berada dalam situasi serupa dengannya
- Tergugat terdiri dari 3 badan hukum
- General Motors LLC
- OnStar LLC
- LexisNexis Risk Solutions Inc.
- Dasar klaimnya adalah tiga hal berikut
- Fair Credit Reporting Act, 15 U.S.C. § 1681 dan seterusnya
- Florida Deceptive and Unfair Trade Practices Act, Fla. Stat. § 501.201 dan seterusnya
- pelanggaran privasi menurut common law Florida
- Penggugat menyatakan bahwa informasi mengemudi yang tidak akurat atau negatif dilaporkan tanpa sepengetahuan dan persetujuannya, dan bahwa pemindahan serta pengungkapan data tersebut merupakan pelanggaran privasi
- Gugatan juga mencakup klaim bahwa tindakan para tergugat menyebabkan kerugian dan tekanan mental yang besar
Yurisdiksi dan para pihak
- Perkara ini diajukan ke Pengadilan Distrik Amerika Serikat untuk Distrik Selatan Florida
- Yurisdiksi perkara federal berlaku karena adanya dugaan pelanggaran hukum federal, sementara klaim hukum negara bagian didasarkan pada yurisdiksi tambahan
- Penggugat adalah orang perseorangan yang tinggal di Palm Beach County, Florida, dan mengklaim sebagai consumer menurut FCRA
- GM dan OnStar adalah badan hukum yang berbisnis di Florida
- LexisNexis digambarkan sebagai perusahaan data dan analitik global yang berbisnis di Florida
- Dalam gugatan, GM dan OnStar ditetapkan sebagai furnisher yang menyediakan informasi kepada lembaga pelaporan konsumen, sedangkan LexisNexis ditetapkan sebagai consumer reporting agency menurut FCRA
Pembelian Cadillac dan panduan OnStar
- Penggugat membeli Cadillac XT6 model tahun 2021 sebagai mobil baru di Ed Morse Cadillac, Delray Beach, Florida, sekitar 16 November 2021
- Kontrak pembelian memuat rincian penjualan, tetapi penggugat menyatakan bahwa item berikut tidak ada
- OnStar
- LexisNexis
- berbagi data
- item terkait informasi pribadi
- Penggugat menyatakan bahwa pihak dealer mengatakan OnStar Smart Driver bukan “sesuatu yang dijual di toko”, dan OnStar tidak mengungkapkan kepada dealer siapa yang mendaftar ke program berbagi data maupun kapan pendaftarannya dilakukan
- Segera setelah pembelian, penggugat mengunduh MyCadillac Application ke perangkat selulernya
- Pada 18 November 2021, ia menerima email yang menyatakan bahwa uji coba Cadillac Connected Services serta perlindungan Safety & Security telah dimulai
- Email tersebut mengarahkan pengguna untuk menekan tombol OnStar berwarna biru guna memulai Welcome Call
- Item yang tercakup adalah Connected Navigation, OnStar Safety & Security, Remote Access, In-Vehicle Data, dan lainnya
- Penggugat menyatakan bahwa ia tidak menekan tombol biru karena tidak menginginkan layanan OnStar, dan email tersebut juga tidak menyebut OnStar Smart Driver Program
- Setelah itu ia menerima email diagnostik OnStar, tetapi penggugat menyatakan bahwa ia memahaminya sebagai fitur yang disediakan oleh aplikasi MyCadillac
- Ia menyatakan bahwa tagihan tidak mencakup pembelian atau pembayaran layanan terkait OnStar
Isu persetujuan Smart Driver
- Sekitar Februari 2024, dealer memberikan OnStar Smart Driver FAQ kepada penggugat
- Bagian terkait dalam FAQ menjelaskan bahwa OnStar tidak mengumpulkan data perilaku mengemudi tanpa persetujuan pelanggan
- Menurut FAQ, pelanggan harus mendaftar ke OnStar Smart Driver secara terpisah dari layanan OnStar dasar, dan diperlukan persetujuan tersendiri untuk Smart Driver
- Setelah persetujuan dan pendaftaran, data yang dapat dikumpulkan bergantung pada kemampuan kendaraan adalah sebagai berikut
- peristiwa pengereman mendadak
- peristiwa akselerasi mendadak
- kecepatan di atas 80 mil per jam
- kecepatan rata-rata
- mengemudi larut malam
- waktu terjadinya perjalanan
- jarak tempuh
- Per 12 Maret 2024, Vehicle Profile milik penggugat di Cadillac Owner Center online GM menunjukkan bahwa kendaraan tidak terhubung ke akun
Penolakan asuransi dan laporan LexisNexis
- Penggugat menggunakan perusahaan asuransi yang sama selama sebagian besar 2021, 2022, dan 2023, dan perusahaan asuransi tersebut berulang kali memperpanjang polisnya
- Sekitar Desember 2023, perusahaan asuransi yang lama memberi tahu penggugat bahwa mereka tidak lagi menyediakan asuransi bagi penduduk negara bagian Florida
- Sekitar 18 Desember 2023, penggugat mencoba mendaftar asuransi melalui layanan online beberapa perusahaan asuransi, tetapi setiap perusahaan menolak upaya pendaftarannya
- Saat penggugat menelepon Liberty Mutual untuk menanyakan alasan penolakan, ia menyatakan bahwa petugas menjelaskan penolakan itu disebabkan informasi dalam laporan LexisNexis miliknya dan memberitahukan cara mengakses laporan tersebut
- Penggugat meminta laporan LexisNexis dan menyatakan bahwa butuh 2–3 minggu hingga ia menerima materi pengungkapan konsumen
- Selama periode tersebut, ia menyatakan telah berbicara dengan agen asuransi lokal untuk mencari perusahaan asuransi, tetapi preminya naik hampir dua kali lipat
- Penggugat menyatakan bahwa ia merasakan frustrasi dan keterkejutan besar dalam proses ini
Isi dan keterbatasan catatan Telematics
- Laporan pengungkapan konsumen LexisNexis yang diterima penggugat sekitar Januari 2024 mencatat 258 peristiwa mengemudi pada subbagian Telematics per 18 Desember 2023
- Setiap peristiwa mengemudi mencakup rincian berikut
- tanggal mulai dan tanggal selesai perjalanan
- waktu mulai dan waktu selesai
- peristiwa akselerasi
- peristiwa pengereman mendadak
- peristiwa kecepatan tinggi
- jarak
- VIN
- Penggugat menyatakan bahwa laporan tersebut tidak menyediakan konteks mengenai peristiwa mengemudi
- Misalnya, pada catatan tertentu tercantum 2 peristiwa akselerasi dan 1 peristiwa pengereman mendadak, tetapi penggugat menyatakan bahwa laporan tersebut tidak memuat definisi istilah-istilah itu maupun cara perhitungannya
- Ia menyatakan bahwa laporan tersebut juga tidak menjelaskan mengapa ia mengalami peristiwa semacam itu, maupun apa kondisi mengemudi dan faktor eksternal saat itu
Panggilan dengan LexisNexis, GM, dan OnStar
- Pada 11 Januari 2024, penggugat menelepon LexisNexis untuk menanyakan mengapa data mengemudi dikumpulkan tanpa persetujuan
- Ia menyatakan bahwa LexisNexis mengarahkannya untuk menelepon GM
- Pada hari yang sama, ketika penggugat menelepon GM, ia menyatakan bahwa GM menjelaskan data telematika dikirim melalui OnStar
- Ketika penggugat mengatakan bahwa ia tidak pernah mendaftar ke OnStar, ia menyatakan bahwa perwakilan GM memastikan ada paket OnStar yang terhubung ke kendaraannya dan menyambungkannya ke perwakilan OnStar
- Ia menyatakan bahwa perwakilan OnStar mengatakan satu-satunya cara data telematika disampaikan kepada perusahaan asuransi adalah jika penggugat ikut serta dalam program diskon mengemudi aman melalui perusahaan asuransi
- Penggugat menyatakan bahwa ia tidak pernah ikut serta dalam program asuransi semacam itu
- Setelah itu ia juga berbicara dengan perwakilan OnStar lainnya, tetapi menurut penggugat tidak ada yang dapat menjelaskan mengapa OnStar mendistribusikan informasi telematika tanpa persetujuan
1 komentar
Pendapat Hacker News
Menurut gugatan, penggugat tidak menginginkan layanan OnStar, sehingga tidak menekan tombol biru “untuk memulai”, dan emailnya juga tidak menyebutkan Smart Driver Program milik OnStar.
Namun dalam laporan pengungkapan konsumen LexisNexis yang diterima sekitar Januari 2024, per 18 Desember 2023 tercatat 258 peristiwa mengemudi di bawah item “Telematics”, dan setiap peristiwa mencakup tanggal dan waktu mulai/selesai, akselerasi mendadak, pengereman mendadak, berkendara berkecepatan tinggi, jarak, dan VIN.
Penggugat tidak pernah mendaftar ke program asuransi apa pun yang mengizinkan pembagian informasinya.
Tulisan terkait: “Automakers are sharing consumers' driving behavior with insurance companies” - https://news.ycombinator.com/item?id=39666976
Jika Anda memiliki mobil yang diproduksi dalam kira-kira 5 tahun terakhir, Anda dapat meminta “Consumer Disclosure Report” dari LexisNexis di sini: https://consumer.risk.lexisnexis.com/
Menurut NYT, LexisNexis menerima sebagian data dari GM, Ford, Kia, Subaru, dan Mitsubishi.
Verisk juga menerima data dari GM, Hyundai, Honda, dan lainnya, dan dapat diminta di sini: https://fcra.verisk.com/#/
Tulisan itu hanya bertahan 3 jam di halaman depan, jadi tulisan kali ini juga layak naik lagi.
GM mengirim semua data telematika ke klaster data besar yang memprosesnya pada skala 100Gbps, dan ketika Cisco merilis dukungan 400Gbps, datanya juga rencananya akan berlipat dua.
Tujuan awalnya adalah membantu penetapan harga mobil bekas, dan niat itu sendiri baik sehingga saya mendukungnya, tetapi saya tidak tahu data itu dijual ke broker asuransi, padahal seharusnya saya bisa menduganya.
Kini kotak Pandora sudah terbuka, dan fitur ini tidak akan dikembalikan. Mereka akan membayar denda dan menyediakan opt-out bagi sebagian pengguna, tetapi yang benar-benar memilihnya mungkin hanya sekitar 5%, dan 10 tahun lagi perusahaan asuransi memantau kebiasaan mengemudi akan dianggap wajar.
Sudah 10 tahun sejak kontroversi penjualan data lokasi real-time, tetapi tadi malam saya masih melihat alamat IP rumah saya melaporkan lokasi saya dengan akurasi 0,25 mil. Sepertinya cek 5 dolar dari Verizon itulah dendanya.
Perusahaan seperti ini pasti terbiasa beroperasi dalam bayang-bayang dan dilupakan, jadi sekadar lebih banyak orang meminta laporan pun bisa menjadi sinyal kecil bahwa orang-orang sedang mengawasi.
Saya sangat penasaran apakah ada sesuatu yang dilaporkan dari mobil saya meski saya tidak memakai fitur tambahan atau langganan bulanan.
Kalau Anda benar-benar tidak suka LexisNexis mengumpulkan data seperti ini atau ingin terus memantau status kredit, rasanya tidak ada alasan untuk tidak menjalankan skrip yang meminta laporan via pos setiap hari. Saya tidak tahu biaya per satu surat, tetapi 365 surat pasti tidak murah.
Isi gugatan secara garis besar ada tiga: pelanggaran Fair Credit Reporting Act (FCRA) karena data mengemudi penggugat dibagikan dan dilaporkan secara tidak semestinya tanpa persetujuan sehingga memengaruhi kemampuan mendapatkan asuransi mobil dan premi asuransi; pelanggaran Florida Deceptive and Unfair Trade Practices Act karena data mengemudi pribadi dibagikan tanpa sepengetahuan atau persetujuan pemilik mobil; dan pelanggaran privasi menurut common law Florida karena pelacakan, pengumpulan, dan pembagian tanpa persetujuan menyerbu privasi dan menimbulkan rasa tidak nyaman.
Dalam beberapa tahun ke depan, kita akan banyak mengetahui betapa menjijikkannya hal-hal yang dilakukan para broker data, bahkan praktis hampir semua perusahaan besar.
Setelah suatu tempat membuat kesalahan sehingga nomor pribadi saya bocor, setiap kali ada panggilan spam saya menuntut mereka menyebutkan sumber informasinya. Awalnya mereka berkelit dengan mengatakan “tim data kami”, tetapi kalau terus ditanya mereka akhirnya memberi tahu.
Perusahaan perdagangan data seperti ini benar-benar menjijikkan.
Pelacakan lewat seluler tidak akan pernah berhenti, tetapi jika kamu tidak membayar biaya berlangganan saat keadaan darurat, mereka juga tidak akan memanggil layanan darurat untukmu
Pada akhirnya, itu berarti datamu lebih penting daripada dirimu
Selama bertahun-tahun saya pernah menjadi target lembaga pemerintah dan juga punya pengetahuan teknis, jadi saya sudah melihat bagaimana pelanggaran privasi dan kontrol semacam ini benar-benar digunakan. Banyak hal yang tidak mungkin terjadi tanpa teknologi atau internet
Ini masalah yang jauh lebih besar daripada sekadar meninggalkan ponsel. Secara harfiah ini adalah negara pengawasan, dan bahkan jika kamu meninggalkan tempat-tempat yang kotanya berubah seperti penjara beton lalu pergi ke pinggiran kota, tiap rumah punya kamera pintu depan yang bisa diakses aparat penegak hukum
Untuk menyalahgunakan hal seperti ini dan menjadikannya senjata terhadap orang tertentu, perintah pengadilan atau surat perintah tidak selalu diperlukan. Dengan orang yang tepat dan narasi yang terdengar masuk akal, perusahaan akan melakukan macam-macam bahkan terhadap pelanggan mereka
Walaupun kamu melepas kartu SIM dan entah bagaimana menonaktifkan bahkan layanan darurat, ponsel tetap mengirim sinyal dan berbagai pemindai mengumpulkannya
Hampir tidak ada orang yang bahkan menerima fakta bahwa hal seperti ini terjadi dalam skala besar, dan lebih sedikit lagi yang bisa benar-benar memikirkan implikasinya. Publik perlu lebih memahami semua konsekuensi ini
Cukup efektif
Sepertinya GM benar-benar berusaha keras agar saya tidak pernah lagi memberi mereka uang
Setelah menghapus dukungan CarPlay dan Android Auto dari EV baru, sekarang muncul ini juga. Muak saja
Mereka memproduksi kotak plastik tanpa inspirasi dan terus mencoba memeras recehan dari pelanggan. Secara pribadi, menurut saya pabrikan luar negeri sudah sepenuhnya unggul
Saya tumbuh di keluarga industri otomotif dan dulu sangat loyal pada Big 3, tetapi sekarang saya mulai menghindari mobil-mobil mereka. Memang bisa awet berjalan lama, tetapi mulai rusak di sana-sini
Satu fitur kecil ini telah menimbulkan kekacauan yang tak terhitung di tempat parkir di seluruh dunia
https://www.reddit.com/r/cars/comments/rshlke/why_do_gm_vehi...
Kebanyakan mereknya tinggal cangkang dari masa lalu, terutama Cadillac, dan saya tidak ingat kapan terakhir kali melihat Chevy yang saya suka
Kita harus memilih dengan dompet. Kalau mereka mengambil data saya tanpa izin, mereka juga kehilangan bisnis saya
Mobil Jepang, Jerman, dan sampai taraf tertentu Korea jauh lebih baik, dan kalau mau pickup truck, Ford jauh lebih baik
Telematika harus dinonaktifkan, dan jika memungkinkan sebaiknya dengan cara memutus input daya secara fisik ke chip modem
Silakan sebut saya penganut teori konspirasi, tetapi mengingat saat 23andMe diakuisisi perusahaan asuransi, ada banyak kemiripan dalam masalah kelayakan asuransi ketika data dari satu pihak berpindah ke pihak lain tanpa opt-in yang jelas
DCSyang mematikan daya modemMenurut email yang saya terima dari GM, pelanggan OnStar Smart Driver tidak bisa menolak berbagi data
Menurut saya ini setidaknya melanggar aturan privasi California, dan mungkin juga hukum negara bagian lain. Aturan-aturan itu mewajibkan opt-out. Saya sungguh ingin mencabut modem dari mobil
Khususnya, tautan “Do Not Sell or Share My Personal Information” itu wajib
https://oag.ca.gov/privacy/ccpa#sectionh
https://oag.ca.gov/contact/consumer-complaint-against-busine...
Biaya untuk mengumpulkan dan menyimpan data pribadi harus dibuat sangat mahal
LexisNexis tahu persis apa yang mereka lakukan, dan kemungkinan besar sudah memasukkan biaya litigasi ke dalam biaya produk mereka
Experian seharusnya didenda sampai perusahaannya lenyap ketika membocorkan begitu banyak data itu. Kobaran pemakamannya akan menjadi peringatan bagi perusahaan-perusahaan yang menempuh jalan yang sama
Andai ada undang-undang seperti HIPAA untuk data umum
Salah satu alasan saya baru-baru ini membeli Toyota adalah karena tepat setelah pembelian saya bisa menekan tombol “SOS” di dalam mobil dan meminta telematika dimatikan
Saya tidak tahu apakah pengumpulan informasi lokasi benar-benar berhenti, atau apakah nantinya bisa dinyalakan lagi secara sepihak, jadi saya juga mencabut sekring yang memasok daya ke pemancar. Untuk berjaga-jaga, saya juga sedang mempertimbangkan membungkus beberapa komponen dengan sangkar Faraday
Saat memilih mobil baru, apakah mobil itu bisa dibuat agar tidak mengawasi saya berada hampir di urutan teratas daftar fitur yang saya inginkan. Ini salah satu alasan besar yang membuat saya tidak bisa membeli mobil listrik lagi
Sejauh yang saya tahu, di pasar tempat saya tinggal tidak ada mobil yang tidak terus memantau atau yang punya opsi untuk mematikannya
Tulisan Mozilla ini juga layak dibaca: https://foundation.mozilla.org/en/privacynotincluded/article...
Saya hanya ingin mobil “bodoh” yang memakai baterai alih-alih bensin
Seorang kenalan punya model Jepang minivan listrik Mitsubishi, dan sejauh ini itu yang paling mendekati “mobil listrik bodoh” sempurna yang pernah saya lihat. Rasanya saat dikendarai juga luar biasa. Hanya saja mereka belum membuat model 4x4, yang penting untuk daerah dingin bersalju
Kendaraan yang dijual di Massachusetts dinonaktifkan secara default sebagai bentuk protes terhadap undang-undang “hak untuk memperbaiki” di negara bagian itu, dan di wilayah lain bisa dimatikan sendiri
Kalau Toyota tidak terang-terangan berbohong, saya cukup yakin saya sudah opt-out. Untuk memastikannya, sepertinya saya harus meminta data saya
Saya sudah membaca materi Mozilla dan forum otomotif tentang masalah privasi serta kemungkinan menyalakan/mematikan telematika, tetapi belum ada kesimpulan apakah pengumpulan data benar-benar berhenti
Saya penasaran apakah ada tautan rujukan tentang sekring mana yang secara fisik dicabut
Kalau itu dicabut, telematika bisa dihilangkan. Meski begitu, saya akan tetap mengendarai Lexus saya yang berusia 24 tahun
Kita perlu Rancangan Hak Privasi
Sebenarnya pendekatan lain tidak akan berhasil