Holandija kaznila Uber sa 290 miliona evra: Podatke o evropskim vozačima slali na američke servere
Holandski nadzorni organ za zaštitu podataka saopštio je u ponedeljak da je kaznio aplikaciju Uber za zakazivanje vožnje sa 290 miliona evra (324 miliona dolara) zbog prenosa ličnih podataka evropskih vozača na američke servere.
Regulator je naveo da su ti transferi „ozbiljno kršenje“ Opšte uredbe Evropske unije o zaštiti podataka (GDPR), pošto Uber nije na odgovarajući način zaštitio informacije o vozačima.
„Uber nije ispunio zahteve GDPR-a da se obezbijedi nivo zaštite podataka u vezi sa transferima u SAD. To je veoma ozbiljno“, naveo je u saopštenju šef Holandske uprave za zaštitu podataka (DPA) Aleid Volfsen (Wolfsen).
DPA je saopštila da je Uber prikupljao osjetljive informacije o evropskim vozačima, uključujući taksi dozvole, podatke o lokaciji, fotografije, detalje o plaćanju, lične dokumente, „a u nekim slučajevima čak i krivične i medicinske dosijee vozača“.
Tokom dvogodišnjeg perioda, navela je DPA, informacije su prenete u Uberovo sjedište u SAD bez korišćenja alata za transfer.
„Zbog ovoga zaštita ličnih podataka nije bila dovoljna“, saopštila je DPA.
Uber je saopštio da će se žaliti na kaznu.
„Ova pogrešna odluka i izvanredna novčana kazna su potpuno neopravdane“, naveo je portparol Ubera u saopštenju dodajući da je „Uberov proces prekograničnog prenosa podataka bio u skladu sa GDPR-om tokom trogodišnjeg perioda ogromne neizvesnosti između EU i SAD“.
EU je uvela niz pravila za velike tehnološke firme i poslednjih godina nametnula ogromne kazne za kršenja propisa.
DPA je saopštila da je pokrenula istragu nakon što se više od 170 francuskih vozača požalilo francuskoj grupi za ljudska prava, koja je potom uložila žalbu francuskoj službi za zaštitu podataka.
Prema GDPR-u, kompanija koja obrađuje podatke u nekoliko zemalja EU mora da sarađuje s tijelom za zaštitu podataka u državi u kojoj se nalazi njena glavna kancelarija. Evropsko sjedište Ubera je u Holandiji.
„U Evropi, GDPR štiti osnovna prava ljudi, zahtijevajući od kompanija i vlada da postupaju sa ličnim podacima sa dužnom pažnjom“, rekao je Volfsen.
To je treća kazna DPA protiv Ubera poslije kazni od 600.000 evra u 2018. i 10 miliona evra prošle godine.