Uber только что был оштрафован на огромный штраф в 320 миллионов долларов. Вот почему

Как технический энтузиаст с большим интересом к конфиденциальности данных и не столь уж тайной любовью к Uber (кому не нравится удобство вызова поездки одним нажатием кнопки?), я нахожусь на интересном распутье с недавние новости о том, что Uber грозит крупный штраф за нарушение GDPR.

Uber грозит потенциальный штраф в размере 290 миллионов евро (около 320 миллионов долларов США) из-за нарушений правил защиты данных в Европейском Союзе.

Как ярый сторонник, я хотел бы поделиться некоторыми соображениями по рассматриваемой теме. Чтобы полностью разобраться в тонкостях, крайне важно сначала ознакомиться с GDPR — Общим регламентом защиты данных, законом, принятым в Европейском Союзе еще в мае 2018 года. В отличие от нашего более мягкого подхода к конфиденциальности потребителей в США, ЕС придерживается иного подхода. позиция, которая до сих пор доказала свою эффективность.

В соответствии с Общим регламентом защиты данных (GDPR) существуют особые правила, которых компании должны придерживаться при обработке пользовательских данных, а также определение прав отдельных лиц на онлайн-данные.

Согласно заявлениям Голландского агентства по защите данных, Uber обвиняется в сборе конфиденциальных личных данных, таких как местоположение, фотографии, финансовые транзакции, а также сведения о судимости и состоянии здоровья, от своих водителей, которые затем хранятся на серверах, расположенных в Соединенных Штатах.

Как наблюдатель, я отмечаю, что в соответствии с Общим регламентом защиты данных (GDPR) предприятия обязаны придерживаться ряда правил при передаче данных за пределы Европейской экономической зоны. Однако в случае с Uber, похоже, они не соответствовали этим стандартам в течение двухлетнего периода, как заявило Управление по защите данных (DPA). Эта предполагаемая ошибка, по мнению DPA, привела к недостаточной защите персональных данных.

Проблемы возникли, когда более 170 водителей Uber во Франции выразили свою обеспокоенность Лиге прав человека, которая впоследствии передала эти жалобы во Французское управление по защите данных (DPA). Поскольку европейская штаб-квартира Uber находится в Нидерландах, ответственность за рассмотрение дела взяло на себя голландское DPA.

Важно отметить, что Управление по защите данных Нидерландов (DPA) налагало штрафы на Uber не один, а трижды. Первоначальный штраф был установлен в размере 600 000 евро еще в 2018 году, а более поздний штраф составил 10 миллионов евро в 2023 году.

Как исследователь, я подчеркиваю важность принятия адекватных мер защиты данных во время передачи данных. Европейская комиссия имеет право принимать решения об адекватности для целых стран, устанавливать соответствующие гарантии или разрешать конкретные исключения. Что касается Uber, Управление по защите данных Нидерландов отметило отсутствие необходимых мер безопасности, в результате чего личная информация водителей становится уязвимой для потенциальных киберугроз.

Штраф — это не произвольная цифра. Все агентства по цифровой защите в Европе рассчитывают сумму штрафа одинаково, взимая максимум до 4% от глобального годового оборота бизнеса.

После изменения методов передачи данных в соответствии с правилами GDPR Uber больше не работает таким образом. Организация выразила намерение оспорить наложенный штраф, назвав его «совершенно необоснованным» в заявлении, предоставленном The Verge представителем Uber.

Это означает, что Uber должен отстаивать свою позицию независимо от принятого решения; однако очевидно, что Uber не исчезнет в ближайшее время. Поскольку компания занимает 25% рынка в качестве мирового лидера в сфере услуг совместного пользования поездками, этот случай может подтолкнуть к улучшению мер защиты данных в США.

Смотрите также

2024-08-26 18:27