美国联邦贸易委员会（FTC）周三表示，已正式通过一项针对通用汽车及其OnStar远程信息处理服务的最终命令，禁止其与消费者报告机构共享某些消费者数据，并要求提高数据收集与使用方面的透明度。

该最终命令是在FTC与通用汽车达成拟议和解一年后敲定。命令要求，通用汽车在收集、使用或共享联网车辆数据之前，必须事先取得消费者的明确同意。

涉及地理位置与驾驶行为数据

此次命令出台的背景是，《纽约时报》近两年前曾报道通用汽车及OnStar如何收集、使用并向第三方出售驾驶员精确地理位置和驾驶行为数据。报道提到，这些数据通过通用汽车的Smart Driver项目获取。该项目是通用汽车联网汽车应用中的一项免费功能，用于跟踪并评估驾驶行为和安全带使用情况。

报道还称，数据经纪商LexisNexis和Verisk从通用汽车获得相关数据后，再将信息出售给保险供应商，可能影响客户的保险费率。

通用汽车于2024年4月在其所有品牌中停止了Smart Driver项目，理由是客户反馈。公司当时表示，已取消所有客户的注册，并终止与LexisNexis和Verisk的第三方远程信息处理合作关系。

FTC指控与同意要求

FTC指控通用汽车及OnStar在注册流程中存在误导性做法，诱使消费者注册OnStar联网车辆服务及OnStar Smart Driver功能。该机构还指称，通用汽车未充分、清晰地披露相关数据将被收集并出售给第三方。

根据周三最终确定的命令，通用汽车必须在收集、使用或共享联网车辆数据前取得消费者的明确同意。通用汽车表示，这一流程将在消费者购买通用汽车品牌车辆时于经销商处完成。届时，OnStar系统将与车辆的VIN（车辆识别号码）绑定，并询问新车主是否同意数据收集。

数据共享例外与内部使用

FTC表示，数据收集禁令存在有限例外。通用汽车被允许在紧急救援场景下与相关救援人员共享位置信息，并可将数据用于内部研究。

通用汽车方面确认，公司为内部研发目的收集数据，并在某些情况下与特定合作伙伴共享去标识化或匿名化数据，即不关联具体驾驶员或车辆的信息。通用汽车称，此类数据用于提升城市基础设施和改善道路安全。例如，相关数据曾与密歇根大学共享，用于城市规划。

消费者权利与隐私政策调整

根据最终命令，通用汽车还必须建立机制，允许所有美国消费者请求获取其数据副本并申请删除，同时赋予消费者禁用车辆精确地理位置数据收集的权利。通用汽车表示，已遵守上述要求。

通用汽车称，公司自2024年起对数据收集和隐私政策及相关项目进行了全面调整。例如，通用汽车表示，已将多份美国隐私声明整合为一份更简洁的隐私声明，并扩展了隐私项目，使客户可以更便捷地访问和删除个人信息。

通用汽车在一份通过电子邮件发布的声明中表示：“联邦贸易委员会已正式批准去年与通用汽车达成的协议，以解决相关关切。随着车辆互联性日益成为驾驶体验的重要组成部分，通用汽车将继续致力于保护客户隐私、维护信任，并确保客户清楚了解我们的做法。”