Co się wydarzyło: Grzywna w wysokości 825 mln euro dla Ubera od holenderskiego organu nadzoru

Uber Technologies został ukarany grzywną w wysokości 825 mln euro (około 963 mln dolarów) przez Holenderski Urząd Ochrony Danych Osobowych za stosowanie zautomatyzowanych systemów zawieszających konta kierowców. Kara jest obecnie drugą co do wielkości grzywną w historii nałożoną na mocy unijnego Ogólnego rozporządzenia o ochronie danych (RODO), aktu prawnego, który stał się najbardziej wpływowym na świecie wzorem egzekwowania ochrony prywatności w erze cyfrowej.

Według Bloomberga, grzywna dotyczy tego, w jaki sposób technologia Ubera oznaczała i dezaktywowała kierowców bez odpowiedniej przejrzystości ani nadzoru człowieka wbudowanego w ten proces. Dla firmy, która działa w kilkudziesięciu państwach członkowskich UE i w dużej mierze opiera się na algorytmicznym podejmowaniu decyzji w zarządzaniu swoją siłą roboczą, orzeczenie to wysyła jasny sygnał: zautomatyzowane systemy, które wpływają na środki do życia ludzi, nie mogą działać jak niekontrolowane czarne skrzynki.

Dla czytelników śledzących relacje dotyczące grzywny dla Ubera na mocy RODO, działania holenderskiego organu nadzoru wpisują się w wzorzec zdecydowanego działania europejskich regulatorów wobec firm, które traktują przetwarzanie danych osobowych jako czysto wewnętrzną, nieprzejrzystą funkcję biznesową.

Dlaczego automatyczne blokady kierowców budzą obawy na gruncie RODO

RODO zostało zbudowane na zestawie podstawowych zasad: przejrzystości, uczciwości i odpowiedzialności w sposobie, w jaki organizacje gromadzą i wykorzystują dane osobowe. Kiedy firma używa zautomatyzowanych systemów do podejmowania decyzji o istotnych konsekwencjach, takich jak zawieszenie możliwości zarabiania przez kierowcę, zasady te są bezpośrednio wystawione na próbę.

Organy nadzorcze w całej UE coraz częściej analizują sytuacje, w których osoby fizyczne podlegają istotnym decyzjom podejmowanym w dużej mierze lub w całości przez algorytmy, bez realnej możliwości zrozumienia uzasadnienia lub zakwestionowania wyniku. Pracownicy gospodarki gig są szczególnie narażeni na ten mechanizm, ponieważ cały ich dochód może zależeć od statusu konta ustalonego przez system, do którego nie mają wglądu.

Sprawa holenderska podkreśla, że prawo ochrony danych nie dotyczy tylko naruszeń bezpieczeństwa czy wycieków z baz danych. Obejmuje ono również sposób wykorzystywania danych osobowych do podejmowania decyzji dotyczących ludzi, w tym to, czy wynik działania algorytmu był uczciwy, możliwy do wyjaśnienia i podlegał odpowiedniemu przeglądowi przez człowieka.

Jak to się wpisuje w szerszy wzorzec egzekwowania prywatności w UE

Wysokość tej grzywny, blisko miliarda dolarów, odzwierciedla, jak poważnie europejscy regulatorzy traktują obecnie nieprawidłowości w zarządzaniu danymi na dużą skalę. Grzywny na mocy RODO są obliczane na podstawie globalnego rocznego przychodu firmy, co oznacza, że kary wobec dużych międzynarodowych platform mogą sięgać setek milionów, a nawet miliardów euro, gdy naruszenia mają charakter systemowy, a nie incydentalny.

Sprawa ta wzmacnia również szerszy trend: europejskie organy ochrony danych nie ograniczają swojej uwagi do oczywistych naruszeń danych. Aktywnie badają wewnętrzne mechanizmy zautomatyzowanych systemów, narzędzia algorytmicznego zarządzania oraz procesy, w ramach których firmy podejmują decyzje mające wpływ na prawa i możliwości ekonomiczne rzeczywistych osób.

Dla każdej firmy działającej międzynarodowo, zwłaszcza tej opierającej się na automatyzacji w zarządzaniu dużą bazą użytkowników lub pracowników, to orzeczenie jest przypomnieniem, że zgodność z RODO wykracza daleko poza bezpieczne przechowywanie danych. Wymaga wbudowania w same systemy możliwości wyjaśniania decyzji, nadzoru człowieka i uczciwości.

Co to oznacza dla Ciebie

Jeśli jesteś pracownikiem gospodarki gig, konsumentem lub po prostu osobą korzystającą z platform opartych na zautomatyzowanym podejmowaniu decyzji, ta sprawa jest warta uwagi. Potwierdza, że na mocy RODO masz prawa dotyczące zrozumienia, w jaki sposób systemy automatyczne wpływają na Ciebie, w tym prawo do uzyskania wyjaśnień w sprawie decyzji dotyczących Twojego konta, dostępu lub danych.

Nawet jeśli nie mieszkasz w UE, tego typu sprawy często wpływają na to, jak globalne firmy projektują swoje systemy, ponieważ wiele platform wybiera stosowanie standardów ochrony na poziomie RODO na całym świecie, zamiast utrzymywać oddzielne systemy dla różnych regionów. Oznacza to, że wyższe standardy przejrzystości na jednym rynku mogą pośrednio przynieść korzyści użytkownikom gdzie indziej.

To także przydatna przypomnienie, aby zwracać uwagę na regulaminy i politykę kont na każdej platformie, od której zależysz w kwestii dochodów lub podstawowych usług. Zrozumienie swoich praw dotyczących wykorzystania danych i automatycznych decyzji może pomóc Ci skuteczniej zareagować, jeśli kiedykolwiek znajdziesz się w podobnej sytuacji.

Praktyczne wnioski

  • Przeglądaj polityki prywatności platform, z których korzystasz regularnie, szczególnie jeśli Twój dochód lub dostęp do usługi zależy od systemu algorytmicznego.
  • Jeśli uważasz, że automatyczna decyzja została podjęta niesprawiedliwie, sprawdź, czy platforma oferuje proces przeglądu przez człowieka lub procedurę odwoławczą, i skorzystaj z niej.
  • Bądź na bieżąco z ewolucją egzekwowania RODO, ponieważ często kształtuje ono globalne standardy prywatności, nie tylko te obowiązujące w UE.
  • Wspieraj przejrzystość, pytając firmy bezpośrednio, w jaki sposób ich systemy automatyczne podejmują decyzje, które Cię dotyczą.

Ta rekordowa grzywna nałożona na Ubera pokazuje, że regulatorzy nie traktują już automatycznego podejmowania decyzji jako prawnej szarej strefy. W miarę zaostrzania egzekwowania przepisów zarówno firmy, jak i użytkownicy powinni spodziewać się większej kontroli i większej odpowiedzialności, gdy algorytmy przejmują decyzje, które kiedyś wymagały ludzkiego dotyku.