
Генеральний прокурор штату Техас подав позов проти страхової компанії Allstate та її дочірньої компанії Ariti. Їх звинувачують у зборі та продажу даних про географічне розташування та пересування понад 45 мільйонів американців без їхнього відома та згоди, що є порушенням законів про конфіденційність даних.
Згідно з позовом, Ariti, дочірня компанія Allstate, використовувала приховане програмне забезпечення, вбудоване у свій мобільний додаток, для збору даних. Програмне забезпечення дозволяло компанії відстежувати місцезнаходження користувача в режимі реального часу, фіксувати швидкість, час і місце початку та закінчення поїздок та інші параметри водіння. Ці дані продавалися іншим страховикам, які, в свою чергу, використовували їх для визначення страхових премій. Цей випадок є першим застосуванням нового закону про конфіденційність даних у Техасі. Окрім порушення цього закону, Allstate також звинувачують у недотриманні Закону про брокерів даних та порушенні Страхового кодексу Техасу. Серед афілійованих компаній «Аліті» – такі відомі бренди, як Toyota, Lexus, Mazda і Dodge. У позові стверджується, що вони обмінювалися даними про водіїв і створили «найбільшу в світі базу даних про поведінку водіїв».
Ariti розпочала свою діяльність зі збору даних у 2017 році. Минулої осені Генеральний прокурор Техасу вже попередив кілька мобільних додатків, зокрема GasBuddy, Life360 та SiriusXM, про можливі юридичні порушення через їхню співпрацю з Ariti. Незважаючи на це, компанії продовжували працювати, що призвело до нинішнього позову; попередній позов проти General Motors, поданий у серпні, також стосувався незаконного збору даних про 1,8 мільйона водіїв у Техасі.
Випадок ілюструє величезну загрозу конфіденційності, яку становить непрозорий обмін даними між мобільними додатками та страховими компаніями. Влада Техасу вимагає від Allstate та Ariti видалити всі зібрані дані, припинити подібну практику та компенсувати користувачам їхні втрати.