Uber kažnjen sa 290 miliona evra zbog kršenja GDPR-a

Uber se suočava sa ogromnom kaznom od 290 miliona evra zbog nenepravilnog slanja podataka vozača iz Evropske unije u Sjedinjene Američke Države, što predstavlja jednu od najvećih kazni izrečenih prema Opštoj uredbi o zaštiti podataka (GDPR) od njenog nastanka.

Kaznu je izrekla Holandska agencija za zaštitu podataka (DPA), koja je optužila Uber za neuspeh u „adekvatnoj zaštiti“ ličnih podataka evropskih vozača prilikom njihovog slanja u SAD. Uber je nakon toga obustavio ovu praksu, saopštio je DPA.

Regulator je izjavio da Uber nije ispunio zahteve GDPR-a u vezi sa zaštitom podataka prilikom prenosa u SAD, što je ocenio kao „veoma ozbiljan prekršaj“.

Istraga je pokrenuta nakon što je 170 francuskih vozača podnelo žalbu organizaciji za ljudska prava, koja je slučaj prosledila francuskoj agenciji za zaštitu podataka. Pošto je evropsko sedište Uber-a u Holandiji, istragu je vodila holandska agencija.

Tokom istrage utvrđeno je da je Uber zadržao „osetljive podatke“ vozača na serverima u SAD-u, čime je prekršio GDPR.

Ovi podaci su uključivali detalje naloga, taksi dozvole, lokacijske podatke, fotografije, podatke o plaćanju, identifikaciona dokumenta, pa čak i sudske i medicinske podatke vozača. Prenos podataka je obavljen bez upotrebe adekvatnih alata za zaštitu pojedinaca.

Opšta uredba o zaštiti podataka, koja je stupila na snagu 2016. godine, postavila je nove standarde za upravljanje i deljenje ličnih podataka u Evropskoj uniji.

Od tada, regulatori EU koriste ovu uredbu kako bi poslali jasnu poruku velikim tehnološkim kompanijama: privatnost podataka je neprikosnovena, a kršenje pravila će rezultirati kaznama.

Najveća kazna do sada iznosila je 1,3 milijarde dolara i izrečena je kompaniji Meta 2023. godine zbog sličnog prekršaja.

Vlasnik Fejsbuka i Instagrama optužen je za prenos podataka građana EU u SAD, takođe bez adekvatne zaštite. Slične kazne su izrečene kompanijama TikTok, WhatsApp i Clearview AI, piše The Verge.

Uber je najavio da će se žaliti na ovu odluku.

„Ova pogrešna odluka i izuzetno visoka kazna su potpuno neosnovane… Proces prenosa podataka Uber-a bio je usklađen sa GDPR-om tokom trogodišnjeg perioda velike neizvesnosti između EU i SAD. Uložićemo žalbu i ostajemo uvereni da će razum prevladati“, rekao je Kaspar Nikson, portparol kompanije.