В Нидерландах компанию Uber оштрафовали на 290 миллионов евро за передачу персональных данных водителей в США. Голландское агентство по защите данных (DPA) обнаружило, что Uber собирал «конфиденциальную информацию» о своих европейских водителях, такую как лицензии такси, данные о местоположении и даже медицинские данные, и хранил ее на серверах в США.

По данным DPA, компания Uber осуществила переводы в свои базы данных в США, «не обеспечив надлежащей защиты данных, касающихся этих переводов». DPA считает эту передачу «серьезным нарушением» Общего регламента по защите данных (GDPR) в Европе.

Эти законы о данных требуют, чтобы «компании и правительства обращались с персональными данными с должной осторожностью», — заявил председатель DPA Алейд Вольсен в заявлении на своем веб-сайте.

«Но, к сожалению, это не очевидно за пределами Европы. Подумайте о правительствах, которые могут использовать данные в больших масштабах».

«Это ошибочное решение и чрезвычайный штраф совершенно необоснованны», — сообщил представитель Uber. Uber утверждает, что соблюдал требования GDPR на протяжении трех лет «огромной неопределенности» между США и ЕС относительно того, как будут применяться эти правила. По данным Uber, проблема возникла еще в 2020 году, когда суд ЕС постановил, что действующая система передачи данных между ЕС и США больше не соответствует GDPR.

Согласно заявлению в поддержку Uber от Ассоциации компьютерной и коммуникационной промышленности (CCIA Europe), европейские и американские компании «на протяжении почти трех лет оставались без четких указаний относительно трансатлантических потоков данных».

Европейская комиссия разрешила ситуацию в июле 2023 года, выпустив заявление, в котором говорилось, что США обеспечивают достаточную защиту европейских данных. В Uber заявили, что им не пришлось вносить какие-либо изменения в порядок хранения информации в США на момент вынесения этого решения и будут обжаловать штраф и «сохраняют уверенность в том, что здравый смысл восторжествует».

DPA начала расследование в начале этого года после того, как в 2021 году 170 французских водителей пожаловались во французскую неправительственную организацию Ligue des droits de l'Homme (Лига по правам человека).

Штаб-квартира Uber для Европы, Ближнего Востока и Африки находится в Амстердаме, поэтому DPA взялась за дело. Голландские власти также оштрафовали Uber на €10 млн в декабре прошлого года и на €600 000 в 2018 году.

В ходе расследования, проведенного в декабре 2023 года, Управление по борьбе с наркотиками установило, что Uber недостаточно быстро реагировал на запросы данных от своих водителей.

По данным французского органа по защите данных, который сотрудничал с голландцами по этому делу, Uber также предоставил «неполную» информацию в своем заявлении о конфиденциальности о том, как компания передавала данные в США.

Юрист Французской лиги по правам человека Жером Джусти в февральском заявлении заявил, что, по его мнению, декабрьская жалоба стала «первой масштабной акцией трудящихся в Европе на основании GDPR». «Водители, интересы которых я представляю, рассматривают возможность подачи группового иска с целью получения компенсации после вынесения первого приговора французскими судами».

В этом случае Uber утверждает, что DPA заявила, что платформа совместных поездок выполнила свои обязательства по своевременной передаче данных водителям. Компания заявила, что апелляция по делу от декабря 2023 года все еще активна.

Понравилась эта новость? Подпишись на нас в соцсетях!