Uber беше ударен с една от най-големите санкции по GDPR в историята на гиганта за споделено пътуване. Нидерландските органи за защита на данните глобиха компанията с приблизително €825 милиона, близо до $966 милиона, за нарушаване на Общия регламент на Европейския съюз за защита на данните чрез използването на автоматизирани системи за деактивиране на акаунти на шофьори. Глобата на Uber по GDPR се добавя към нарастващия списък от правоприлагащи мерки срещу компанията и подчертава колко сериозно регулаторите в ЕС третират автоматизираното вземане на решения, което засяга поминъка на хората.
Какво се случи: Глоба от близо $1 милиард по GDPR за Uber
Според репортажите по случая нидерландският орган за защита на данните установи, че Uber е използвал автоматизиран софтуер за спиране или деактивиране на акаунти на шофьори без адекватна прозрачност или човешки надзор. Шофьорите загубили достъп до акаунтите си, а с тях и възможността да печелят доход, въз основа на решения, взети до голяма степен от алгоритми, а не чрез ясен, обясним човешки преглед. Това не е първият път, в който Uber нарушава GDPR. Компанията вече е била обект на проверки относно своите практики с данни, включително отделен случай, в който ѝ беше наредено да плати €584,000 глоби за неизпълнение на съдебна заповед, свързана с алгоритмична прозрачност в спор за така нареченото „роботизирано уволнение“. Тази история от повтарящи се нарушения очевидно е повлияла на размера на последната глоба.
Защо автоматизираното вземане на решения е гореща точка в GDPR
GDPR съдържа специфични защити около автоматизираното вземане на решения, особено когато тези решения имат значителни последици за дадено лице, като загуба на достъп до работа или доход. Съгласно регламента компаниите обикновено трябва да предоставят смислена информация за логиката, включена в автоматизираните решения, да позволяват човешка намеса и да дават на засегнатите лица начин да оспорват резултати, които смятат за несправедливи или неправилни. Регулаторите все повече се фокусират върху случаи, в които алгоритми вземат решения с високи залози с малка видимост за това как и защо е взето решението. Случаят на Uber попада точно в този модел: платформа, използваща автоматизирани системи в мащаб, шофьори, които не могат да получат ясни отговори защо акаунтите им са спрени, и регулатор, който заключава, че процесите на компанията не отговарят на стандартите за прозрачност и справедливост, които GDPR изисква.
Това правоприлагащо действие също така сигнализира за нещо по-широко. Тъй като платформите на икономиката на случайни услуги и други големи цифрови услуги разчитат все повече на автоматизирани системи за управление на потребители, работници и клиенти, регулаторите в ЕС показват, че няма да третират алгоритмичното вземане на решения като правна сива зона. Компаниите, които изграждат автоматизирани системи, засягащи поминъка на реални хора, се очаква да включат прозрачност и човешки надзор от самото начало, а не да ги добавят след глоба.
Какво означава това за вас
Ако използвате Uber или която и да е платформа, която разчита на автоматизирано управление на акаунти, този случай е полезно напомняне за правата, които имате съгласно GDPR, независимо дали сте шофьор, клиент или просто потребител на цифрова услуга, работеща в ЕС. Имате право да попитате компанията какви данни съхранява за вас и как тези данни се използват във всяко автоматизирано решение, което ви засяга. Имате право да поискате човешки преглед на решение, взето единствено от алгоритъм, особено когато това решение има значително въздействие, като спиране на акаунта ви или ограничаване на достъпа ви до услуга. Имате също така право да подадете жалба до националния си орган за защита на данните, ако смятате, че компания не е била прозрачна относно това как използва данните ви или е взела несправедливо автоматизирано решение.
Размерът на глобата на Uber по GDPR, близо милиард долара, също подчертава, че регулаторите са готови да налагат санкции, достатъчно големи, за да променят корпоративното поведение, а не само символични глоби. За обикновените потребители това обикновено означава по-силни стимули за платформите да изградят по-ясни процеси за обжалване и по-прозрачни практики с данни в бъдеще.
Практически изводи
Ако разчитате на платформи от икономиката на случайни услуги или на каквато и да е услуга, която използва автоматизирани решения за акаунти, пазете записи на всички комуникации, които получавате относно промени в статуса на акаунта, тъй като те могат да бъдат полезни, ако трябва да подадете жалба или да поискате преглед. Запознайте се с правата си съгласно GDPR, ако сте в ЕС, включително правото на обяснение и правото на човешки преглед на автоматизирани решения. И следете как се развиват правоприлагащите мерки като тази, тъй като изходът от случая на Uber може да повлияе на това как други платформи проектират процесите си за управление на акаунти и спорове в бъдеще.
Тъй като регулаторите продължават да проверяват автоматизираното вземане на решения в големите цифрови платформи, случаи като този на Uber служат като ясен сигнал, че прозрачността и отчетността не са незадължителни екстри. Те са основни очаквания съгласно законодателството на ЕС, а рекордният размер на тази глоба на Uber по GDPR показва колко скъпо може да бъде за компаниите, които не отговарят на стандартите.
