GDPR удря Uber: 290 милиона евро глоба за нарушаване на поверителността
На американската компания Uber Technologies е наложена санкция от 290 млн. евро в Нидерландия. Местният регулаторен орган, Органът за отбрана на данните (DPA), наложи голяма санкция за прекачване на данни на европейските таксиметрови водачи към Съединени американски щати без подобаваща отбрана на данните.
Делото е разследвано въз основа на тъжба от Франция, само че е прегледано в Нидерландия, защото там се намира европейската централа на Uber. В резултат на това беше открито, че Uber е нарушила Общия правилник за отбрана на данните (GDPR) на Европейски Съюз, като е прехвърляла и съхранявала информация за европейските таксиметрови водачи към сървъри в Съединени американски щати в продължение на повече от две години. Става въпрос за разнообразна сензитивна информация, в това число сметките на водачите на Uber, лицензите за такситата, данни за местоположението, фотоси, данни за заплащанията, документи за идентичност и други
„ В Европа GDPR пази главните права на хората, като изисква от предприятията и държавните управления да третират персоналните данни с нужното внимание. Uber не е спазила условията на GDPR за обезпечаване на несъмнено равнище на отбрана на данните при прехвърлянето им в Съединени американски щати. Това е доста съществено “, съобщи ръководителят на DPA Алейд Волфсен.
Трябва да се има поради, че DPA към този момент два пъти наложи санкции на Uber. Първата санкция в размер на 600 хиляди евро беше наложена през 2018 година, откакто компанията не заяви за приключване на данни две години по-рано. През 2023 година Uber беше санкционирана с 10 млн. евро за това, че не е предоставила цялостна информация за интервалите на предпазване на данните на европейските таксиметрови водачи. Настоящата санкция е най-голямата до момента, само че Uber има намерение да я апелира.
