Uber получил один из крупнейших штрафов GDPR в истории компании-гиганта в сфере райдшеринга. Нидерландские органы по защите данных оштрафовали компанию примерно на €825 млн, что близко к $966 млн, за нарушение Общего регламента Европейского союза о защите данных (GDPR) в связи с использованием автоматизированных систем для деактивации аккаунтов водителей. Штраф Uber по GDPR дополняет растущий список мер принудительного характера в отношении компании и подчеркивает, насколько серьезно регуляторы ЕС относятся к автоматизированным решениям, влияющим на источники средств к существованию людей.

Что произошло: штраф Uber по GDPR на сумму почти $1 млрд

Согласно сообщениям по этому делу, нидерландский орган по защите данных установил, что Uber использовал автоматизированное программное обеспечение для приостановки или деактивации аккаунтов водителей без надлежащей прозрачности или контроля со стороны человека. Водители, как сообщается, теряли доступ к своим аккаунтам, а вместе с ним и возможность зарабатывать доход, на основании решений, принимаемых в значительной степени алгоритмами, а не в результате четкого, объяснимого человеческого анализа. Это не первый случай, когда Uber нарушает GDPR. Ранее компания уже подвергалась проверкам в отношении своей практики обработки данных, включая отдельное дело, по которому ей было предписано выплатить штраф в размере €584 000 за неисполнение судебного предписания, связанного с прозрачностью алгоритмов в споре о так называемых «роботизированных увольнениях». Эта история повторных нарушений, судя по всему, повлияла на размер последнего штрафа.

Почему автоматизированные решения являются болевой точкой GDPR

GDPR содержит особые положения о защите в отношении автоматизированных решений, особенно когда такие решения имеют серьезные последствия для человека, например, потерю доступа к работе или доходу. В соответствии с регламентом компании, как правило, обязаны предоставлять значимую информацию о логике, заложенной в автоматизированные решения, допускать вмешательство человека и предоставлять затронутым лицам возможность оспаривать результаты, которые они считают несправедливыми или некорректными. Регуляторы все чаще сосредотачиваются на случаях, когда алгоритмы принимают решения с высокими ставками при минимальной видимости того, как или почему было принято решение. Дело Uber полностью вписывается в эту картину: платформа, использующая автоматизированные системы в больших масштабах, водители, не получающие четких ответов о причинах блокировки своих аккаунтов, и регулятор, пришедший к выводу, что процессы компании не соответствуют стандартам прозрачности и справедливости, требуемым GDPR.

Эта мера принудительного характера также сигнализирует о более широкой тенденции. Поскольку платформы гиг-экономики и другие крупные цифровые сервисы все больше полагаются на автоматизированные системы для управления пользователями, работниками и клиентами, регуляторы ЕС показывают, что не будут рассматривать алгоритмические решения как правовую серую зону. Компании, создающие автоматизированные системы, влияющие на реальные средства к существованию людей, должны с самого начала встраивать в них прозрачность и контроль со стороны человека, а не добавлять их задним числом после штрафа.

Что это значит для вас

Если вы пользуетесь Uber или любой платформой, полагающейся на автоматизированное управление аккаунтами, это дело — полезное напоминание о ваших правах в рамках GDPR, независимо от того, являетесь ли вы водителем, клиентом или просто пользователем цифрового сервиса, работающего в ЕС. Вы имеете право спросить компанию, какие данные она хранит о вас и как эти данные используются в любых автоматизированных решениях, затрагивающих вас. Вы имеете право запросить пересмотр решения, принятого исключительно алгоритмом, человеком, особенно если это решение имеет существенное влияние, например, блокировку вашего аккаунта или ограничение доступа к сервису. Вы также имеете право подать жалобу в национальный орган по защите данных, если считаете, что компания не была прозрачной в отношении того, как она использует ваши данные, или приняла несправедливое автоматизированное решение.

Размер штрафа Uber по GDPR, приближающийся к миллиарду долларов, также подчеркивает, что регуляторы готовы налагать санкции, достаточные для изменения поведения корпораций, а не только символические штрафы. Для обычных пользователей это, как правило, означает более сильные стимулы для платформ выстраивать более понятные процедуры обжалования и более прозрачные методы обработки данных в будущем.

Практические выводы

Если вы полагаетесь на платформы гиг-экономики или любые сервисы, использующие автоматизированные решения по аккаунтам, сохраняйте записи всех сообщений, которые вы получаете об изменениях статуса аккаунта, поскольку они могут пригодиться, если вам потребуется подать жалобу или запросить пересмотр. Ознакомьтесь со своими правами в рамках GDPR, если вы находитесь в ЕС, включая право на объяснение и право на пересмотр автоматизированных решений человеком. И следите за тем, как будут развиваться такие меры принудительного характера, поскольку исход дела Uber может повлиять на то, как другие платформы будут выстраивать свои процессы управления аккаунтами и разрешения споров в будущем.

Поскольку регуляторы продолжают проверять автоматизированные решения на крупных цифровых платформах, такие дела, как дело Uber, служат четким сигналом того, что прозрачность и подотчетность — не необязательные дополнения. Это базовые ожидания в соответствии с законодательством ЕС, и рекордный размер этого штрафа Uber по GDPR показывает, насколько дорого это может обойтись компаниям, которые не соответствуют требованиям.