Uber byl zasažen jednou z největších pokut podle GDPR v historii gigantu v oblasti sdílené dopravy. Nizozemské úřady na ochranu údajů uložily společnosti pokutu zhruba 825 milionů eur, téměř 966 milionů dolarů, za porušení obecného nařízení Evropské unie o ochraně osobních údajů v souvislosti s používáním automatizovaných systémů k deaktivaci účtů řidičů. Pokuta pro Uber podle GDPR se přidává k rostoucímu seznamu donucovacích opatření vůči společnosti a zdůrazňuje, jak vážně unijní regulační orgány přistupují k automatizovanému rozhodování, které ovlivňuje živobytí lidí.
Co se stalo: Téměř miliardová pokuta pro Uber podle GDPR
Podle zpráv o případu nizozemský úřad pro ochranu údajů zjistil, že Uber používal automatizovaný software k pozastavení nebo deaktivaci účtů řidičů bez odpovídající transparentnosti nebo lidského dohledu. Řidiči údajně ztratili přístup ke svým účtům, a tím i možnost vydělávat si na živobytí, na základě rozhodnutí přijatých převážně algoritmy spíše než jasným, vysvětlitelným lidským přezkumem. Není to poprvé, co se Uber dostal do konfliktu s GDPR. Společnost se dříve potýkala s kontrolou svých postupů nakládání s údaji, včetně samostatného případu, ve kterém jí bylo nařízeno zaplatit pokutu 584 000 eur za nedodržení soudního příkazu týkajícího se transparentnosti algoritmů ve sporu o takzvané „robopropouštění". Tato historie opakovaných porušení zřejmě přispěla k výši této nejnovější pokuty.
Proč je automatizované rozhodování třecí plochou podle GDPR
GDPR obsahuje konkrétní ochranná opatření týkající se automatizovaného rozhodování, zejména pokud tato rozhodnutí mají pro jednotlivce závažné důsledky, jako je ztráta přístupu k práci nebo příjmu. Podle nařízení musí společnosti obecně poskytnout smysluplné informace o logice automatizovaných rozhodnutí, umožnit lidský zásah a dát dotčeným osobám možnost napadnout výsledky, které považují za nespravedlivé nebo nesprávné. Regulační orgány se stále více zaměřují na případy, kdy algoritmy činí vysoce riziková rozhodnutí s malou viditelností toho, jak nebo proč bylo rozhodnutí přijato. Případ Uberu do tohoto vzorce přesně zapadá: platforma používající automatizované systémy ve velkém měřítku, řidiči bez možnosti získat jasné odpovědi na to, proč byly jejich účty pozastaveny, a regulátor, který dospěl k závěru, že postupy společnosti nesplňují standardy transparentnosti a spravedlnosti, které GDPR vyžaduje.
Toto donucovací opatření také signalizuje něco širšího. Jak platformy gigové ekonomiky a další velké digitální služby stále více spoléhají na automatizované systémy při správě uživatelů, pracovníků a zákazníků, unijní regulátoři ukazují, že nebudou považovat algoritmické rozhodování za právní šedou zónu. Společnosti, které budují automatizované systémy ovlivňující živobytí skutečných lidí, musí transparentnost a lidský dohled zabudovat od začátku, ne je dodávat až po pokutě.
Co to znamená pro vás
Pokud používáte Uber nebo jakoukoli platformu, která spoléhá na automatizovanou správu účtů, je tento případ užitečnou připomínkou práv, která máte podle GDPR, bez ohledu na to, zda jste řidič, zákazník nebo jen uživatel digitální služby působící v EU. Máte právo požádat společnost o to, jaké údaje o vás uchovává a jak jsou tyto údaje použity při jakémkoli automatizovaném rozhodnutí, které se vás týká. Máte právo požádat o lidský přezkum rozhodnutí přijatého výhradně algoritmem, zejména pokud má toto rozhodnutí významný dopad, jako je pozastavení účtu nebo omezení přístupu ke službě. Máte také právo podat stížnost u svého národního úřadu pro ochranu údajů, pokud se domníváte, že společnost nebyla transparentní ohledně toho, jak vaše údaje používá, nebo přijala nespravedlivé automatizované rozhodnutí.
Velikost pokuty pro Uber podle GDPR, blížící se miliardě dolarů, také zdůrazňuje, že regulátoři jsou ochotni ukládat pokuty dostatečně velké na to, aby změnily chování firem, nejen symbolické sankce. Pro běžné uživatele to obecně znamená silnější pobídky pro platformy, aby do budoucna vytvářely jasnější odvolací procesy a transparentnější postupy nakládání s údaji.
Praktická doporučení
Pokud spoléháte na platformy gigové ekonomiky nebo jakoukoli službu, která používá automatizovaná rozhodnutí o účtech, uchovávejte záznamy o veškeré komunikaci týkající se změn stavu účtu, protože se mohou hodit, pokud budete potřebovat podat stížnost nebo požádat o přezkum. Seznamte se se svými právy podle GDPR, pokud jste v EU, včetně práva na vysvětlení a práva na lidský přezkum automatizovaných rozhodnutí. A sledujte, jak se vyvíjejí donucovací opatření, jako je toto, protože výsledek případu Uberu by mohl ovlivnit, jak jiné platformy v budoucnu navrhnou své procesy správy účtů a řešení sporů.
Jak regulátoři pokračují v kontrole automatizovaného rozhodování napříč velkými digitálními platformami, případy jako Uber slouží jako jasný signál, že transparentnost a odpovědnost nejsou volitelné doplňky. Jsou základními očekáváními podle práva EU a rekordní výše této pokuty pro Uber podle GDPR ukazuje, jak nákladné to může být pro společnosti, které nedosahují požadované úrovně.
