一位匿名读者引用了 Gizmodo 的一篇报道：德克萨斯州起诉了美国最大的汽车保险提供商之一，指控该公司暗中收集数百万司机的详细位置数据并利用该信息来提高保险费，从而违反了该州的隐私法。 。该州总检察长肯·帕克斯顿 (Ken Paxton) 表示，针对 Allstate 及其子公司 Arity 的诉讼是州总检察长为执行数据隐私法而提出的首个执法行动。在此之前，他还针对通用汽车公司提起了一项欺骗性商业行为诉讼，指控该汽车制造商通过收集和出售驾驶员数据来误导客户。 2015年，Allstate开发了Arity Driving Engine软件开发工具包（SDK），据称该公司向移动应用程序开发人员付费安装在其产品中的代码包，以便从消费者的手机收集各种敏感数据。诉讼称，该 SDK 收集了手机地理定位数据、加速计和陀螺仪数据、手机用户开始和结束行程的详细信息，以及有关“驾驶行为”的信息，例如手机用户是否超速或分心驾驶。 。诉讼称，安装该 SDK 的应用程序包括 GasBuddy、Fuel Rewards 和流行的家庭监控应用程序 Life360。 Paxton 的投诉称，Allstate 和 Arity 使用其 SDK 收集的数据开发并向其他保险公司销售产品，例如 Drivesight（一种为个人分配驾驶风险评分的算法模型）和 ArityIQ（允许其他保险公司“访问”）从手机和联网车辆收集的实际驾驶行为，可在报价时使用，以更准确地为几乎所有驾驶员定价。”诉讼称，Allstate 和 Arity 将这些产品推销为提供“驾驶员行为”数据，但由于这些信息是通过手机收集的，因此公司无法确定车主是否真的在开车。 “例如，如果一个人是公共汽车、出租车或朋友汽车上的乘客，而该车辆的司机超速、急刹车或急转弯，被告会得出结论，该乘客，而不是真正的司机，从事‘不良’驾驶行为，”诉讼称。诉讼称，Allstate、Arity 和应用程序开发商都没有在隐私政策中正确告知客户 SDK 正在收集哪些数据或如何使用这些数据。该诉讼未能在规定的 30 天补救期内解决违规问题，违反了德克萨斯州的数据隐私和安全法案 (DPSA) 和保险法。 “在向联邦法院提起的诉状中，德克萨斯州要求责令好事达公司为每次违反该州数据隐私法的行为支付 7,500 美元的罚款，并为每次违反该州保险法的行为支付 10,000 美元的罚款，鉴于据称受影响的消费者数量”，报告补充道。 “诉讼还要求法院要求好事达删除其通过涉嫌违反隐私法的行为获得的所有数据，并向因公司行为受到伤害的客户提供全额赔偿。”
在 Slashdot 上阅读这个故事的更多内容。