Privacy
GM zapłaci 220 mln dolarów za sprzedaż danych kierowców ubezpieczycielom
CNIL karze Fnac 7 mln euro, FTC bada ceny personalizowane, a kampania w Chicago wystawiła dane 1,5 mln wyborców. Przegląd prywatności.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
GM zapłaci 220 mln dolarów w ugodzie z 35 stanami i Dystryktem Kolumbii
Vermont otrzyma 4,5 mln dolarów z ogólnokrajowej ugody z General Motors o wartości 220 mln dolarów, zawartej po wielostanowym śledztwie w sprawie praktyk udostępniania danych. Postępowanie zainicjowali prokurator generalna Vermont Charity Clark i James Layman po publikacji dziennikarza New York Times o przekazywaniu ubezpieczycielom danych o nawykach jazdy, takich jak prędkość i zapinanie pasów. Według Clark GM zbierał dane od dziesiątek tysięcy mieszkańców Vermont i sprzedawał je ubezpieczycielom oraz brokerom bez zgody, a część kierowców płaciła wyższe stawki. Firma zaprzecza naruszeniu prawa, wycofała program Smart Driver w 2024 r. i twierdzi, że wzmocniła praktyki prywatności. Ugoda nakłada standardy zgody i limity zbierania danych.
Vermont to receive $4.5M settlement from General Motors following data privacy investigation →
Tematy: Brokerzy danych
CNIL nakłada 7 mln euro kary na spółki Fnac Darty za śledzenie mimo odmowy zgody
Francuski organ ochrony danych CNIL ukarał dwie spółki Fnac Darty łączną karą 7 mln euro po tym, jak inspektorzy ustalili, że aplikacja mobilna sieci nadal wysyłała dane o aktywności zakupowej do zewnętrznego serwisu rekomendacji, nawet gdy użytkownik kliknął opcję kontynuowania bez akceptacji banera zgody. Decyzja SAN-2026-015 została przyjęta 22 października 2026 r. i opublikowana 29 października. Fnac Darty Participations et Services ukarano kwotą 6 mln euro, a Fnac Direct milionem. Sprawę rozpoczęła skarga noyb z 14 września 2023 r., a audyt online przeprowadzono 6 marca 2024 r. Spółki są współadministratorami danych i mają miesiąc na wykazanie zgodności z artykułem 82 francuskiej ustawy o ochronie danych, pod groźbą 10 tys. euro kary dziennie.
CNIL fines Fnac €7m after its app tracked users who refused consent →
Tematy: Śledzenie w sieciKary RODO
FTC bada, czy dziewięć firm stosuje ceny personalizowane na podstawie danych
Federalna Komisja Handlu wszczęła postępowanie wyjaśniające, czy dziewięć firm wykorzystuje dane osobowe do ustalania różnych cen tych samych produktów i usług lub do określania wynagrodzeń pracowników platformowych. Nakazy informacyjne trafiły do Delta Air Lines, United Airlines, JetBlue, Lyft, Uber, DoorDash, Instacart, Target i Walmart. Agencja chce ustalić, czy ceny biletów lotniczych, przejazdów i dostaw żywności różnią się w zależności od osoby oraz czy programy lojalnościowe i analiza danych przez algorytmy wpływają na ceny i płace. Przewodniczący FTC Andrew Ferguson zapowiedział kontrolę nieprzejrzystych metod ustalania opłat. Instacart, JetBlue i Delta zaprzeczyły stosowaniu takich praktyk. Firmy mają 45 dni na odpowiedź, a odmowa grozi pozwem.
FTC probes whether major US companies charge customers different prices using personal data →
Strona kampanii wyborczej w Chicago ujawniła dane 1,5 mln wyborców
Strona internetowa kampanii kandydata na burmistrza Chicago George’a Cardenasa pozostawiła publicznie dostępne adresy domowe, lata urodzenia i historię głosowania ponad 1,5 mln mieszkańców miasta — ustalił projekt Illinois Answers Project należący do Better Government Association. Dane obejmowały najpewniej wszystkich zarejestrowanych wyborców w Chicago, w tym gubernatora J.B. Pritzkera, szefową władz hrabstwa Cook Toni Preckwinkle, burmistrza Brandona Johnsona oraz samego Cardenasa, a także sędziów chronionych prawem prywatności. Hasło do panelu kampanii brzmiało GoTeam i było widoczne w kodzie źródłowym, a pełny zbiór danych można było pobrać z publicznego indeksu plików. Usterkę naprawiono do 3 września. Cardenas nazwał to usterką programistyczną i zaprzeczył użyciu narzędzi AI, choć narzędzie Pangram oceniło tekst strony jako w całości wygenerowany przez AI. Eksperci EFF mówią o całkowitym zaniedbaniu podstaw bezpieczeństwa danych.
Mayoral Candidate’s Website Exposed Voting History Of 1.5 Million Chicago Residents →
Tematy: Odsłonięte bazy danych i błędy konfiguracji chmury
Upadek Character.AI może wystawić prywatne rozmowy użytkowników na sprzedaż
Character.AI bankrutuje, a zgodnie z dokumentami sądowymi jego dane użytkowników, wiadomości i sekrety mogą zostać sprzedane innym podmiotom, choć umowa sprzedaży części aktywów firmie Disney za 20 mln dolarów wyłącza dane użytkowników. Z chatbotami firmy rozmawiały dziesiątki milionów osób, w tym dzieci, a niektóre persony AI podawały się za prawników i licencjonowanych psychiatrów. Calli Schroeder z Electronic Privacy Information Center ostrzega, że użytkownicy dzielą się z personifikowanymi botami znacznie bardziej wrażliwymi informacjami, a osoby, które nigdy nie korzystały z Character.AI, też są częścią zbioru, bo użytkownicy mówili o bliskich. Koalicja 40 prokuratorów generalnych stanów zaapelowała do sędziego o ochronę dzieci i prywatności. Polityki prywatności zwykle wymieniają bankructwo jako wyjątek od obietnic dotyczących danych.