Холандският надзорен орган глоби Uber с 245 милиона британски лири за неадекватна защита на данните на водачите

Холандският контролен орган наложи санкция от 290 милиона евро (245,5 милиона английски лири) на услугата за образуване на транспорти Uber за хипотетично прекачване на персонални данни на европейски водачи в Съединените щати без съответна отбрана.

Uber назова решението неправилно и безпричинно и сподели, че ще обжалване.

Холандският орган за отбрана на данните съобщи, че прехвърлянията на данни, обхващащи повече от две години, съставляват съществено нарушаване на Общия правилник за отбрана на данните на Европейския съюз (GDPR), което изисква механически и организационни ограничения, ориентирани към отбрана на потребителя данни.

„ В Европа GDPR пази главните права на хората, като изисква от бизнеса и държавни управления, с които да обработват персонални данни дължимата грижа “, сподели в изказване ръководителят на холандската DPA Алейд Волфсен.

„ Но за жалост това не е явно отвън Европа. Помислете за държавни управления, които могат да употребяват данни в огромен мащаб. Ето за какво бизнесите нормално са задължени да подхващат спомагателни ограничения, в случай че съхраняват персонални данни на европейци отвън Европейския съюз.

„ Uber не извърши условията на GDPR, с цел да подсигурява равнището на отбрана на данните с във връзка с прехвърлянията в Съединени американски щати. Това е доста съществено. “

Случаят беше иницииран от тъжби от 170 френски водачи на Uber, само че холандските управляващи постановиха санкцията, защото европейската централа на Uber е в Холандия.

Uber упорства не направи нищо неприятно.

В изказване се споделя: „ Това неправилно решение и изключителната санкция са изцяло безпричинно. Процесът на трансгранично прекачване на данни на Uber беше в сходство с GDPR по време на тригодишен интервал на голяма неустановеност сред Европейски Съюз и Съединени американски щати.

„ Ще апелираме и ще останем уверени, че здравият разсъдък ще надделее. “

Предполагаемото нарушаване пристигна, откакто през 2020 година висшият съд на Европейски Съюз постанови, че съглашение, известно като Privacy Shield, разрешава на хиляди компании – от софтуерни колоси до дребни финансови компании – прехвърлянето на данни към Съединените щати е невалидно, защото американското държавно управление може да подслушва данните на хората.

Холандската организация за отбрана на данните сподели, че след решението на съда на Европейски Съюз общоприетите клаузи в договорите могат да обезпечат основа за прекачване на данни отвън Европейски Съюз, „ само че единствено в случай че еквивалентно равнище на отбрана може да бъде обезпечено на процедура “.

„ Тъй като Uber към този момент не употребява Стандартни договорни клаузи от август 2021 година, данните на водачите от Европейски Съюз бяха незадоволително предпазени “, сподели надзорният орган.

Той добави, че Uber употребява наследника на Privacy Shield от края на предходната година, поставяйки завършек на хипотетичното нарушаване.

Асоциацията на компютърната и информационната промишленост, застъпническа организация за софтуерни компании, съобщи, че санкцията подценява действителностите на онлайн бизнеса след решението на съда на Европейски Съюз от 2020 година

„ Най-натовареният интернет маршрут в света не може просто да бъде спрян за цели три години, до момента в който държавните управления работят за основаване на нова правна рамка за тези потоци от данни, “, сподели ръководителят на политиката за Европа на асоциацията, Александър Рур.

„ Всички санкции със задна дата от органите за отбрана на данните са изключително тревожни, като се има поради, че тъкмо тези наблюдаващи на поверителността не съумяха да оказват помощ насоки през този интервал на забележителна правна неустановеност, при липса на каквато и да е ясна правна рамка. “

Съобщението от понеделник не е първият път, когато холандският орган за отбрана на данните санкции Uber.

През януари, организацията я санкции с 10 милиона евро (8,5 милиона английски лири) поради това, че компанията не е разкрила какъв брой дълго е съхранявала данни от водачи в Европа или не е показала страни отвън Европейски Съюз, в които е споделила данните с.