Holandski nadzorni organ za zaštitu podataka saopštio je u ponedjeljak da je kaznio aplikaciju Uber za zakazivanje vožnje sa 290 miliona eura (324 miliona dolara) zbog prenosa ličnih podataka evropskih vozača na američke servere, piše Radio Slobodna Evropa (RSE).
Regulator je naveo da su ti transferi “ozbiljno kršenje” Opšte uredbe Evropske unije o zaštiti podataka (GDPR), pošto Uber nije na odgovarajući način zaštitio informacije o vozačima.
“Uber nije ispunio zahtjeve GDPR-a da se obezbijedi nivo zaštite podataka u vezi sa transferima u SAD. To je veoma ozbiljno”, naveo je u saopštenju šef Holandske uprave za zaštitu podataka (DPA) Aleid Volfsen (Wolfsen).
DPA je saopštila da je Uber prikupljao osjetljive informacije o evropskim vozačima, uključujući taksi dozvole, podatke o lokaciji, fotografije, detalje o plaćanju, lične dokumente, “a u nekim slučajevima čak i krivične i medicinske dosijee vozača”.
Tokom dvogodišnjeg perioda, navela je DPA, informacije su prenijete u Uberovo sjedište u SAD bez korišćenja alata za transfer.
“Zbog ovoga zaštita ličnih podataka nije bila dovoljna”, saopštila je DPA.
Uber je saopštio da će se žaliti na kaznu.
“Ova pogrešna odluka i izvanredna novčana kazna su potpuno neopravdane”, naveo je portparol Ubera u saopštenju dodajući da je “Uberov proces prekograničnog prenosa podataka bio u skladu sa GDPR-om tokom trogodišnjeg perioda ogromne neizvjesnosti između EU i SAD”.
EU je uvela niz pravila za velike tehnološke firme i posljednjih godina nametnula ogromne kazne za kršenja propisa.
DPA je saopštila da je pokrenula istragu nakon što se više od 170 francuskih vozača požalilo francuskoj grupi za ljudska prava, koja je potom uložila žalbu francuskoj službi za zaštitu podataka.
Prema GDPR-u, kompanija koja obrađuje podatke u nekoliko zemalja EU mora da sarađuje s tijelom za zaštitu podataka u državi u kojoj se nalazi njena glavna kancelarija. Evropsko sjedište Ubera je u Holandiji.
“U Evropi, GDPR štiti osnovna prava ljudi, zahtijevajući od kompanija i vlada da postupaju sa ličnim podacima sa dužnom pažnjom”, rekao je Volfsen.
To je treća kazna DPA protiv Ubera posle kazni od 600.000 eura u 2018. i 10 miliona eura prošle godine.