Η Uber επλήγη με μία από τις μεγαλύτερες κυρώσεις GDPR στην ιστορία του κολοσσού υπηρεσιών μεταφοράς. Οι ολλανδικές αρχές προστασίας δεδομένων επέβαλαν στην εταιρεία πρόστιμο περίπου 825 εκατομμυρίων ευρώ, σχεδόν 966 εκατομμυρίων δολαρίων, για παραβίαση του Γενικού Κανονισμού Προστασίας Δεδομένων της Ευρωπαϊκής Ένωσης μέσω της χρήσης αυτοματοποιημένων συστημάτων για την απενεργοποίηση λογαριασμών οδηγών. Το πρόστιμο GDPR της Uber προστίθεται σε μια αυξανόμενη λίστα μέτρων επιβολής κατά της εταιρείας και υπογραμμίζει πόσο σοβαρά αντιμετωπίζουν οι ρυθμιστικές αρχές της ΕΕ τη λήψη αυτοματοποιημένων αποφάσεων που επηρεάζουν τα προς το ζην των ανθρώπων.
Τι Συνέβη: Το Πρόστιμο Σχεδόν 1 Δισεκατομμυρίου Δολαρίων της Uber για GDPR
Σύμφωνα με δημοσιεύματα για την υπόθεση, η ολλανδική αρχή προστασίας δεδομένων διαπίστωσε ότι η Uber χρησιμοποίησε αυτοματοποιημένο λογισμικό για να αναστείλει ή να απενεργοποιήσει λογαριασμούς οδηγών χωρίς επαρκή διαφάνεια ή ανθρώπινη εποπτεία. Οι οδηγοί φέρονται να έχασαν την πρόσβαση στους λογαριασμούς τους και, μαζί με αυτούς, την ικανότητά τους να αποκομίζουν εισόδημα, βάσει αποφάσεων που ελήφθησαν σε μεγάλο βαθμό από αλγορίθμους και όχι από σαφή, επεξηγήσιμη ανθρώπινη αναθεώρηση. Δεν είναι η πρώτη φορά που η Uber παραβιάζει τον GDPR. Η εταιρεία έχει αντιμετωπίσει στο παρελθόν έλεγχο για τις πρακτικές δεδομένων της, συμπεριλαμβανομένης μιας ξεχωριστής υπόθεσης στην οποία διατάχθηκε να πληρώσει πρόστιμα ύψους 584.000 ευρώ για μη συμμόρφωση με δικαστική εντολή σχετική με τη διαφάνεια αλγορίθμων σε μια διαφωνία που αφορούσε την αποκαλούμενη «ρομποτική απόλυση». Αυτό το ιστορικό επαναλαμβανόμενων παραβιάσεων φαίνεται να έχει συνυπολογιστεί στο μέγεθος αυτής της τελευταίας ποινής.
Γιατί η Αυτοματοποιημένη Λήψη Αποφάσεων Είναι Σημείο Τριβής για τον GDPR
Ο GDPR περιέχει ειδικές προστασίες γύρω από τη λήψη αυτοματοποιημένων αποφάσεων, ιδιαίτερα όταν αυτές οι αποφάσεις επιφέρουν σημαντικές συνέπειες για ένα άτομο, όπως η απώλεια πρόσβασης στην εργασία ή στο εισόδημα. Σύμφωνα με τον κανονισμό, οι εταιρείες γενικά πρέπει να παρέχουν ουσιαστικές πληροφορίες σχετικά με τη λογική που εμπλέκεται στις αυτοματοποιημένες αποφάσεις, να επιτρέπουν την ανθρώπινη παρέμβαση και να δίνουν στα ενδιαφερόμενα άτομα έναν τρόπο να αμφισβητήσουν αποτελέσματα που θεωρούν άδικα ή εσφαλμένα. Οι ρυθμιστικές αρχές έχουν επικεντρωθεί ολοένα και περισσότερο σε περιπτώσεις όπου αλγόριθμοι λαμβάνουν αποφάσεις υψηλού ρίσκου με ελάχιστη ορατότητα για το πώς ή γιατί ελήφθη μια απόφαση. Η υπόθεση της Uber ταιριάζει απόλυτα σε αυτό το μοτίβο: μια πλατφόρμα που χρησιμοποιεί αυτοματοποιημένα συστήματα σε μεγάλη κλίμακα, οδηγούς που αδυνατούν να λάβουν σαφείς απαντήσεις σχετικά με το γιατί ανεστάλησαν οι λογαριασμοί τους, και μια ρυθμιστική αρχή που καταλήγει στο συμπέρασμα ότι οι διαδικασίες της εταιρείας δεν πληρούσαν τα πρότυπα διαφάνειας και δικαιοσύνης που απαιτεί ο GDPR.
Αυτή η ενέργεια επιβολής σηματοδοτεί επίσης κάτι ευρύτερο. Καθώς οι πλατφόρμες της οικονομίας του περιστασιακού εργατικού δυναμικού και άλλες μεγάλες ψηφιακές υπηρεσίες βασίζονται όλο και περισσότερο σε αυτοματοποιημένα συστήματα για τη διαχείριση χρηστών, εργαζομένων και πελατών, οι ρυθμιστικές αρχές της ΕΕ δείχνουν ότι δεν θα αντιμετωπίσουν τη λήψη αλγοριθμικών αποφάσεων ως νομική γκρίζα ζώνη. Οι εταιρείες που δημιουργούν αυτοματοποιημένα συστήματα που επηρεάζουν τα προς το ζην πραγματικών ανθρώπων αναμένεται να ενσωματώνουν διαφάνεια και ανθρώπινη εποπτεία από την αρχή, και όχι να τα προσαρτούν εκ των υστέρων μετά από ένα πρόστιμο.
Τι Σημαίνει Αυτό για Εσάς
Εάν χρησιμοποιείτε την Uber ή οποιαδήποτε πλατφόρμα που βασίζεται σε αυτοματοποιημένη διαχείριση λογαριασμών, αυτή η υπόθεση είναι μια χρήσιμη υπενθύμιση των δικαιωμάτων που έχετε βάσει του GDPR, ανεξάρτητα από το αν είστε οδηγός, πελάτης ή απλώς χρήστης μιας ψηφιακής υπηρεσίας που λειτουργεί στην ΕΕ. Έχετε το δικαίωμα να ζητήσετε από μια εταιρεία ποια δεδομένα διατηρεί για εσάς και πώς χρησιμοποιούνται αυτά τα δεδομένα σε οποιαδήποτε αυτοματοποιημένη απόφαση που σας επηρεάζει. Έχετε το δικαίωμα να ζητήσετε ανθρώπινη αναθεώρηση μιας απόφασης που λαμβάνεται αποκλειστικά από αλγόριθμο, ιδιαίτερα όταν αυτή η απόφαση έχει σημαντικό αντίκτυπο, όπως η αναστολή του λογαριασμού σας ή ο περιορισμός της πρόσβασής σας σε μια υπηρεσία. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην εθνική σας αρχή προστασίας δεδομένων εάν πιστεύετε ότι μια εταιρεία δεν ήταν διαφανής σχετικά με το πώς χρησιμοποιεί τα δεδομένα σας ή έχει λάβει μια άδικη αυτοματοποιημένη απόφαση.
Το μέγεθος του προστίμου GDPR της Uber, που πλησιάζει το ένα δισεκατομμύριο δολάρια, υπογραμμίζει επίσης ότι οι ρυθμιστικές αρχές είναι διατεθειμένες να επιβάλλουν ποινές αρκετά μεγάλες ώστε να αλλάξουν την εταιρική συμπεριφορά, όχι απλώς συμβολικά πρόστιμα. Για τους καθημερινούς χρήστες, αυτό γενικά μεταφράζεται σε ισχυρότερα κίνητρα για τις πλατφόρμες να δημιουργήσουν σαφέστερες διαδικασίες ένστασης και πιο διαφανείς πρακτικές δεδομένων στο μέλλον.
Πρακτικά Συμπεράσματα
Εάν βασίζεστε σε πλατφόρμες της οικονομίας του περιστασιακού εργατικού δυναμικού ή σε οποιαδήποτε υπηρεσία που χρησιμοποιεί αυτοματοποιημένες αποφάσεις λογαριασμού, κρατήστε αρχεία οποιωνδήποτε επικοινωνιών λαμβάνετε σχετικά με αλλαγές στην κατάσταση του λογαριασμού σας, καθώς αυτά μπορεί να είναι χρήσιμα εάν χρειαστεί να υποβάλετε καταγγελία ή να ζητήσετε αναθεώρηση. Εξοικειωθείτε με τα δικαιώματά σας βάσει του GDPR εάν βρίσκεστε στην ΕΕ, συμπεριλαμβανομένου του δικαιώματος εξήγησης και του δικαιώματος ανθρώπινης αναθεώρησης αυτοματοποιημένων αποφάσεων. Και παρακολουθήστε πώς εξελίσσονται ενέργειες επιβολής όπως αυτή, καθώς το αποτέλεσμα της υπόθεσης της Uber θα μπορούσε να επηρεάσει τον τρόπο με τον οποίο άλλες πλατφόρμες σχεδιάζουν τις διαδικασίες διαχείρισης λογαριασμών και επίλυσης διαφορών στο μέλλον.
Καθώς οι ρυθμιστικές αρχές συνεχίζουν να ελέγχουν τη λήψη αυτοματοποιημένων αποφάσεων σε μεγάλες ψηφιακές πλατφόρμες, περιπτώσεις όπως αυτή της Uber αποτελούν σαφές σήμα ότι η διαφάνεια και η λογοδοσία δεν είναι προαιρετικά πρόσθετα. Είναι βασικές προσδοκίες βάσει του δικαίου της ΕΕ, και το πρωτοφανές μέγεθος αυτού του προστίμου GDPR στην Uber δείχνει πόσο δαπανηρό μπορεί να είναι για εταιρείες που υστερούν.
