ما الذي ارتكبته أوبر بالمخالفة للائحة العامة لحماية البيانات

فرضت هيئة حماية البيانات الهولندية (Autoriteit Persoonsgegevens) غرامة على أوبر بقيمة 825 مليون يورو، أي ما يعادل حوالي 966 مليون دولار أمريكي، مما يجعلها واحدة من أكبر العقوبات الصادرة على الإطلاق بموجب اللائحة العامة لحماية البيانات. تتركز الغرامة حول استخدام أوبر لأنظمة آلية لتعليق أو إلغاء تفعيل حسابات السائقين. بموجب اللائحة العامة لحماية البيانات، يحق للأفراد فهم كيفية اتخاذ القرارات الآلية التي تؤثر عليهم والطعن في تلك القرارات عبر مراجع بشري. وجد المنظمون أن عملية أوبر لفصل السائقين، والتي قد تترتب عليها عواقب مالية كبيرة في بعض الأحيان، لم توفر للسائقين المتضررين شفافية كافية أو وسيلة ذات معنى للاعتراض على النتيجة.

هذه ليست المرة الأولى التي تواجه فيها أوبر عقوبات من المنظمين الهولنديين. ففي عام 2024، فرضت الهيئة نفسها غرامة على أوبر بقيمة 290 مليون يورو لنقلها البيانات الشخصية لسائقين مقيمين في الاتحاد الأوروبي إلى خوادم في الولايات المتحدة دون ضمانات مناسبة. تضمنت تلك القضية بنودًا تعاقدية معيارية، وهي الآلية القانونية التي تستخدمها الشركات لتبرير نقل البيانات الأوروبية إلى الخارج. ويُذكر أن أوبر توقفت عن استخدام تلك البنود بعد أغسطس 2021، مما ترك بيانات السائقين غير محمية بشكل كافٍ أثناء عمليات النقل الدولية. معًا، ترسم الغرامتان صورة لشركة كافحت مرارًا لمواءمة ممارساتها الداخلية في التعامل مع البيانات مع المتطلبات الأساسية للائحة العامة لحماية البيانات حول الشفافية والموافقة والنقل عبر الحدود.

كيف تعمل آلية إنفاذ اللائحة العامة لحماية البيانات فعليًا

يتم إنفاذ اللائحة العامة لحماية البيانات من خلال هيئات حماية البيانات الوطنية في كل دولة عضو في الاتحاد الأوروبي، وليس من خلال جهة تنظيمية أوروبية مركزية موحدة. ونظرًا لأن العمليات الأوروبية لأوبر يقع مقرها الرئيسي في هولندا، تولت الهيئة الهولندية قيادة هذه القضية، على غرار الطريقة التي تعاملت بها لجنة حماية البيانات الأيرلندية مع غرامة منفصلة بقيمة 1.2 مليار يورو ضد ميتا في عام 2023 بسبب انتهاكات تتعلق بالخصوصية مرتبطة بنقل البيانات، وهي غرامة استأنفتها ميتا.

يعني هذا الهيكل أن الهيئة التي تشرف على شركة معينة تعتمد على مكان وجود المنشأة الرئيسية لتلك الشركة في الاتحاد الأوروبي، ويمكن أن تستغرق إجراءات الإنفاذ سنوات حتى تكتمل. يحقق المنظمون في الشكاوى، ويطلبون الوثائق، ويصدرون غرامات تستأنفها الشركات في كثير من الأحيان، مما يطيل العملية أكثر. بالنسبة للقراء الذين يحاولون فهم كيفية تطور هذه التحقيقات وما هي الصلاحيات الفعلية التي يمتلكها المنظمون، يقدم شرح CNIL نظرة مفيدة على كيفية عمل واحدة من أكثر هيئات حماية البيانات نشاطًا في أوروبا، نظرًا لأن مبادئ الإنفاذ الأساسية نفسها تنطبق عبر الدول الأعضاء في الاتحاد الأوروبي، بما في ذلك هولندا.

ماذا يعني هذا بالنسبة لبياناتك الشخصية

يعكس حجم غرامة أوبر، التي يبلغ إجماليها الآن أكثر من 1.1 مليار يورو عبر إجراءين من إجراءات الإنفاذ، مدى جدية تعامل المنظمين الأوروبيين مع انتهاكات اتخاذ القرارات الآلية ونقل البيانات. لكن حجم الغرامة لا يلغي الأثر على الأشخاص الذين أُسئت معالجة بياناتهم في المقام الأول. فالسائقون الذين عُلقت حساباتهم تلقائيًا دون تفسير واضح أو وسيلة للجوء تعرضوا لأضرار مالية حقيقية، ولا تعوضهم أي غرامة تُدفع لمنظم عن ذلك بشكل مباشر.

هذه القضية تذكير بأن اللائحة العامة لحماية البيانات موجودة لأن الشركات، حتى الكبيرة منها والموارد الوافرة لديها، لا تنجح دائمًا في التعامل مع البيانات بشكل صحيح بمفردها. يمكن للأنظمة الآلية أن تتخذ قرارات بالغة الأهمية بشأن سبل عيش الناس مع القليل من الشفافية ما لم يتدخل المنظمون. وإذا كانت شركة بارزة مثل أوبر قادرة على تراكم مئات الملايين من الغرامات لهذه الممارسات، فهذه إشارة إلى أنه لا ينبغي للمستخدمين أن يفترضوا أن أي منصة تحترم تلقائيًا حقوقهم في البيانات لمجرد أنها تعمل في الاتحاد الأوروبي.

خطوات يمكن للمستخدمين اتخاذها للحد من التعرض للمخاطر

بينما يتولى المنظمون مهمة الإنفاذ، لا يزال بإمكان الأفراد اتخاذ خطوات عملية. راجع إعدادات الخصوصية وأذونات البيانات على التطبيقات التي تستخدمها بانتظام، بما في ذلك منصات مشاركة الرحلات والاقتصاد التشاركي، وقلل من البيانات التي تشاركها عندما يكون ذلك ممكنًا. إذا كنت تعتقد أن قرارًا آليًا أثر عليك بشكل غير عادل، فإن اللائحة العامة لحماية البيانات تمنحك الحق في طلب مراجعة بشرية ومطالبة الشركة بشرح المنطق الكامن وراء ذلك القرار. يمكنك أيضًا تقديم شكوى مباشرة إلى هيئة حماية البيانات الوطنية لديك إذا كانت الشركة غير مستجيبة.

إن إبقاء البيانات الشخصية عند الحد الأدنى حيثما أمكن، واستخدام أمان قوي للحساب، والبقاء على اطلاع حول كيفية تعامل المنصات مع عمليات نقل البيانات عبر الحدود، كلها أمور تقلل من تعرضك للأنواع من المشكلات التي أدت إلى غرامات أوبر.

الصورة الأكبر

تؤكد غرامة أوبر البالغة 825 مليون يورو المتعلقة ببيانات السائقين حقيقة أوسع حول إنفاذ اللائحة العامة لحماية البيانات: حماية الخصوصية لا تعمل إلا عندما يثابر المنظمون على مساءلة الشركات، ويستفيد المستخدمون من فهم تلك الحمايات بأنفسهم بدلاً من افتراض أن حسن نية الشركات سيسد الفجوة. ومع تزايد الأنظمة الآلية التي تشكل القرارات اليومية، من تعليق الحسابات إلى أهلية الخدمات، يعد البقاء على اطلاع بحقوقك بموجب اللائحة العامة لحماية البيانات واحدًا من أكثر الأدوات فعالية المتاحة لك. خذ وقتًا لمراجعة كيفية تعامل المنصات التي تعتمد عليها مع بياناتك، ولا تتردد في ممارسة حقك في الاعتراض على القرارات الآلية التي تؤثر عليك مباشرة.