Френският надзорен орган смята, че решението потвърждава важността на задължението за предоставяне на прозрачна информация и необходимостта да се гарантира, че правата на субектите на данни се зачитат
Нидерландският орган за защита на данните (AP) съобщи в края на януари, че Uber Technologies Inc. и Uber BV (наричани по-нататък: Uber) са глобени с 10 милиона евро, тъй като компанията не предоставя достатъчна прозрачност за това колко дълго съхранява данни на европейски шофьори и до кои страни извън Европа са препратени. Uber също така затрудни шофьорите да упражняват правата си за поверителност, пише в сайта на AP.
Алейд Волфсен, председател на AP, е цитиран да казва, че шофьорите имат право да знаят как Uber обработва техните лични данни. Това обаче беше непрозрачно. Uber трябваше да информира шофьорите по-добре и по-внимателно. Прозрачността е един от стълбовете на защитата на личните данни. Ако не знаете какво се случва с вашите данни, вие не знаете дали сте поставени в неравностойно положение или третирани несправедливо и не можете се възползвате от правата си, подчертава Волфсен.
AP отбелязва, че Uber е направил ненужно сложно за шофьорите да подадат заявка за преглед или получаване на техните данни. В приложението има цифров формуляр за шофьори с заявление за достъп, но твърде „дълбоко“ и разпръснато във всякакви менюта и можеше да е на по-логично място.
След това Uber обработва искане за достъп, като поставя информация във файл, в който личните данни не винаги са структурирани и следователно са трудни за тълкуване.
Освен това компанията не е посочила в достатъчна степен в условията за поверителност колко дълго съхранява данните на водача и какви конкретни мерки за защита предприема Uber, когато данните на водача се изпращат до страни извън Нидерландия.
Алейд Волфсен подчертава, че това показва, че Uber е поставил висок праг, когато шофьорите искат да упражнят правото си на поверителност. „Това не е позволено. Uber трябваше да улесни шофьорите. Това е записано и в закона.“
AP наложи глобата, след като повече от 170 френски шофьори алармираха Ligue des droits de l’homme et du citoyen (LDH), френска група по правата на човека. След това LDH подаде жалба до френския регулатор на поверителността. Последният препрати жалбите към AP, тъй като европейската централа на Uber се намира в Нидерландия.
При определяне на размера на глобата AP се съобразява с размера на компанията и сериозността и тежестта на нарушенията. По време на нарушенията на Uber приблизително 120 000 шофьори са били активни за Uber в Европа. Uber обжалва решението. AP отбелязва, че вече са предприети мерки за подобряване.
Същият ден, 31 януари 2024 г., френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) съобщи, че на 11 декември 2023 г., в сътрудничество с него, нидерландският орган за защита на данните е наложил глоба от десет милиона евро на компаниите Uber BV и Uber Technologies Inc. за няколко нарушения, свързани с информация за водачите.
В съобщението се посочва, че Uber е компания, която ползва платформа, свързваща автомобили с шофьори (VTC) и потребители.
CNIL получи колективна жалба от асоциацията La Ligue des droits de l’Homme, представляваща повече от 170 водачи на платформата Uber, относно трудностите, които срещат при упражняването на правата си.
При прилагане на процедурите за сътрудничество между надзорните органи, установени от Общия регламент относно защитата на данните (GDPR), нидерландският орган за защита на данните е компетентен да проведе разследванията в този случай, като Uber има основно седалище в Нидерландия.
CNIL си сътрудничеше тясно със своя партньор по време на цялата процедура, в рамките на проверките и анализа на получените доказателства, след това по време на разглеждането на проекта на решение в рамките на процедурата за обслужване на едно гише.
След проведените разследвания нидерландският орган за защита на данните заключи, че компаниите Uber BV и Uber Technologies не са изпълнили задълженията си като: не предоставят данните, поискани съгласно правото на достъп, в достъпен формат и като предоставят на водачите информация, свързана с обработването, на което подлежат, на английски език; не са направили онлайн формуляра за упражняване на права достатъчно достъпен в приложението, използвано от водачите; чрез предоставяне на непълна информация в тяхната декларация за поверителност относно трансфер на данни извън Европейския съюз, както и твърде обща информация относно периодите на съхранение на данни; не споменават изрично правото на преносимост на данните в тяхната декларация за поверителност.
CNIL информира жалбоподателите за това решение в съответствие с предвиденото от GDPR.
Това решение потвърждава важността на задължението за предоставяне на прозрачна информация и необходимостта да се гарантира, че правата на субектите на данни се зачитат.