Регулятор Нідерландів наклав на Uber безпрецедентний штраф у розмірі 824,9 мільйона євро, що стало найбільшим фінансовим покаранням в історії компанії в Європі, за порушення правил загального регламенту ЄС із захисту даних (GDPR). Це рішення викликане тим, що протягом 2018-2022 років система Uber автоматично, без людського втручання, припиняла дію облікових записів водіїв, позбавляючи їх джерела доходу, що було розцінено як серйозне порушення прав водіїв та принципів GDPR.
Розслідування та скарги
Початок справи
Розслідування було ініційовано після того, як 171 французький водій подав скарги до місцевої правозахисної організації, що згодом призвело до передачі справи до Нідерландів, де знаходиться європейська штаб-квартира Uber.
Реакція Uber та позиція регулятора
Відмова від визнання та наміри оскаржити
Компанія Uber, за даними Reuters, висловила незгоду з висновками регулятора, вважаючи суму штрафу непропорційною, і планує оскаржити це рішення. Представник компанії підкреслив, що Uber серйозно ставиться до прав водіїв та впроваджує політики, що передбачають як людський контроль, так і можливість апеляції щодо блокувань.
Позиція регулятора
Натомість, заступниця голови Autoriteit Persoonsgegevens Монік Вердьє наголосила на серйозності порушень, скоєних Uber, зазначивши, що автоматизована деактивація акаунтів водіїв призводила до миттєвої втрати ними доходу, і комп’ютерні системи не повинні самостійно ухвалювати рішення з такими значними наслідками.
Історія конфліктів Uber з регуляторами
Попередні штрафи
Це не перший випадок, коли Uber стикається з претензіями з боку регуляторних органів. Зокрема, у 2018 році компанія вже була оштрафована на 600 тисяч євро за порушення правил захисту даних. Подальші штрафи включали 10 мільйонів євро у 2023 році за порушення правил обробки персональних даних водіїв та 290 мільйонів євро у 2024 році за незаконну передачу персональних даних європейських водіїв до США.
Розрахунок поточного штрафу
Нинішній штраф, який став рекордним для Uber, був розрахований як максимальне покарання, що становить 4% від світового річного обороту компанії.
Значення GDPR для технологічних компаній
Наслідки для бізнесу
Загальний регламент із захисту даних (GDPR) є одним з найсуворіших законів про конфіденційність та захист даних у світі, що встановлює чіткі правила для компаній щодо збору, обробки та зберігання персональних даних громадян ЄС. Його положення мають на меті надати людям більше контролю над їхніми особистими даними та накласти відповідальність на компанії, які порушують ці правила, аж до значних фінансових санкцій.
Цей випадок підкреслює зростаючу увагу регуляторів до питань захисту даних та необхідність для технологічних гігантів, таких як Uber, дотримуватися суворих норм GDPR, щоб уникнути масштабних фінансових та репутаційних втрат.
