Uber je pogođen jednom od najvećih GDPR kazni u povijesti ove tvrtke za prijevoz putnika. Nizozemska tijela za zaštitu podataka kaznila su tvrtku s otprilike 825 milijuna eura, što je blizu 966 milijuna američkih dolara, zbog kršenja Opće uredbe Europske unije o zaštiti podataka kroz korištenje automatiziranih sustava za deaktivaciju vozačkih računa. Ova GDPR kazna za Uber dodaje se rastućem popisu provedbenih mjera protiv tvrtke i naglašava koliko ozbiljno regulatori EU-a tretiraju automatizirano odlučivanje koje utječe na sredstva za život ljudi.
Što se dogodilo: Uberova kazna od gotovo milijardu dolara zbog GDPR-a
Prema izvješćima o slučaju, nizozemsko tijelo za zaštitu podataka utvrdilo je da je Uber koristio automatizirani softver za suspenziju ili deaktivaciju vozačkih računa bez odgovarajuće transparentnosti ili ljudskog nadzora. Vozači su, prema izvješćima, izgubili pristup svojim računima, a time i mogućnost zarađivanja, na temelju odluka koje su uglavnom donosili algoritmi, a ne jasan, objašnjiv ljudski pregled. Ovo nije prvi put da je Uber prekršio GDPR. Tvrtka se ranije suočavala s nadzorom zbog svojih praksi vezanih uz podatke, uključujući zaseban slučaj u kojem joj je naloženo plaćanje kazne od 584.000 eura zbog nepoštivanja sudske odluke povezane s transparentnošću algoritama u takozvanom sporu oko 'robotskog otpuštanja'. Ta povijest ponovljenih kršenja čini se da je utjecala na visinu ove najnovije kazne.
Zašto je automatizirano odlučivanje osjetljiva točka GDPR-a
GDPR sadrži posebne zaštite vezane uz automatizirano odlučivanje, posebno kada te odluke imaju značajne posljedice za pojedinca, poput gubitka pristupa radu ili prihodima. Prema ovoj uredbi, tvrtke općenito trebaju pružiti smislene informacije o logici uključenoj u automatizirane odluke, omogućiti ljudsku intervenciju i dati pogođenim pojedincima način da ospore ishode za koje smatraju da su nepravedni ili netočni. Regulatori se sve više usredotočuju na slučajeve u kojima algoritmi donose odluke s visokim ulozima uz malu vidljivost o tome kako ili zašto je odluka donesena. Uberov slučaj savršeno se uklapa u taj obrazac: platforma koja koristi automatizirane sustave u velikoj mjeri, vozači koji ne mogu dobiti jasne odgovore o tome zašto su njihovi računi suspendirani, i regulator koji zaključuje da procesi tvrtke nisu zadovoljili standarde transparentnosti i pravednosti koje GDPR zahtijeva.
Ova provedbena mjera također signalizira nešto šire. Kako se platforme gig ekonomije i druge velike digitalne usluge sve više oslanjaju na automatizirane sustave za upravljanje korisnicima, radnicima i klijentima, regulatori EU-a pokazuju da automatizirano odlučivanje neće tretirati kao pravnu sivu zonu. Tvrtke koje grade automatizirane sustave koji utječu na sredstva za život stvarnih ljudi očekuje se da od početka ugrade transparentnost i ljudski nadzor, a ne da ih dodaju nakon što kazna bude izrečena.
Što to znači za vas
Ako koristite Uber ili bilo koju platformu koja se oslanja na automatizirano upravljanje računima, ovaj slučaj koristan je podsjetnik na prava koja imate prema GDPR-u, bez obzira na to jeste li vozač, kupac ili jednostavno korisnik digitalne usluge koja posluje u EU-u. Imate pravo pitati tvrtku koje podatke o vama posjeduje i kako se ti podaci koriste u bilo kojoj automatiziranoj odluci koja utječe na vas. Imate pravo zatražiti ljudski pregled odluke donesene isključivo algoritmom, posebno kada ta odluka ima značajan utjecaj, poput suspenzije vašeg računa ili ograničavanja pristupa usluzi. Također imate pravo podnijeti pritužbu svom nacionalnom tijelu za zaštitu podataka ako smatrate da tvrtka nije bila transparentna o tome kako koristi vaše podatke ili je donijela nepravednu automatiziranu odluku.
Visina Uberove GDPR kazne, koja se približava milijardi dolara, također naglašava da su regulatori spremni izricati kazne dovoljno velike da promijene korporativno ponašanje, a ne samo simbolične novčane kazne. Za obične korisnike to se općenito pretvara u snažnije poticaje platformama da izgrade jasnije procese žalbi i transparentnije prakse vezane uz podatke u budućnosti.
Praktični zaključci
Ako se oslanjate na platforme gig ekonomije ili bilo koju uslugu koja koristi automatizirane odluke o računima, čuvajte zapise svih komunikacija koje primate o promjenama statusa računa jer one mogu biti korisne ako trebate podnijeti pritužbu ili zatražiti pregled. Upoznajte se sa svojim pravima prema GDPR-u ako ste u EU-u, uključujući pravo na objašnjenje i pravo na ljudski pregled automatiziranih odluka. I pratite kako se provedbene mjere poput ove razvijaju jer ishod Uberovog slučaja mogao bi utjecati na to kako će druge platforme osmisliti svoje procese upravljanja računima i rješavanja sporova u budućnosti.
Dok regulatori nastavljaju nadzirati automatizirano odlučivanje na velikim digitalnim platformama, slučajevi poput Uberovog služe kao jasan signal da transparentnost i odgovornost nisu opcijske dodatne stavke. One su osnovna očekivanja prema zakonodavstvu EU-a, a rekordna visina ove Uberove GDPR kazne pokazuje koliko skupo može biti za tvrtke koje ne zadovolje te standarde.
