21 августа 2026 года Нидерландский орган по защите данных (Autoriteit Persoonsgegevens, или AP) наложил на Uber штраф в размере €824 990 000, что стало вторым по величине штрафом за всю историю применения GDPR. Дело сосредоточено на узком, но важном вопросе: может ли компания позволить программному обеспечению решать без участия человека, когда лишить кого-то средств к существованию? Для водителей Uber, чьи аккаунты были деактивированы автоматизированными системами, ответ нидерландских регуляторов — однозначное «нет». Этот штраф за автоматизированное принятие решений по GDPR — знаковое испытание того, насколько далеко компании могут полагаться на алгоритмы в управлении людьми.

Что, по мнению Нидерландского AP, Uber сделал неправильно

Расследование AP пришло к выводу, что Uber деактивировал водителей с помощью полностью автоматизированных процессов, то есть решения с серьезными последствиями (потеря дохода, потеря доступа к платформе) принимались без содержательного пересмотра человеком. В соответствии с Общим регламентом по защите данных такой вид автоматизированного принятия решений законен только при соблюдении конкретных узких условий. AP установил, что практика Uber не соответствовала этим условиям, а размер штрафа отражает как масштаб европейских операций Uber, так и серьезность нарушения. Два более ранних материала по этой теме подробно освещают сам штраф и лежащую в основе практику; читатели, желающие получить полную разбивку штрафа и того, как он был рассчитан, могут ознакомиться с материалом Нидерландский регулятор налагает на Uber штраф в размере $966 млн по GDPR, а также с сопутствующим отчетом о Нидерландский AP штрафует Uber на €825 млн за нарушение GDPR в отношении водителей. Этот материал вместо этого сосредоточен на праве на конфиденциальность, лежащем в основе дела: правовой защите от оценки исключительно машиной.

Как статья 22 GDPR защищает от полностью автоматизированных решений

Правовая основа для решения AP — статья 22 GDPR, которая дает лицам право не подвергаться решению, основанному исключительно на автоматизированной обработке, если такое решение порождает юридические последствия или аналогичным образом существенно затрагивает их. Потеря доступа к платформе, которая является для человека основным источником дохода, явно подпадает под это определение. Статья 22 не запрещает автоматизацию полностью. Компании могут использовать автоматизированные системы, если получено явное согласие, если автоматизация необходима для исполнения договора или если она разрешена законом, и даже в этом случае люди имеют право на вмешательство человека, выражение своей точки зрения и оспаривание результата. Ключевое требование — чтобы человек, обладающий полномочиями изменить результат, имел возможность пересмотреть дело. Формальная проверка, при которой человек просто подтверждает то, что решил алгоритм, не соответствует этому стандарту. Регуляторы по всей Европе все чаще обращают внимание на различие между подлинным человеческим контролем и формальным участием человека.

Почему автоматизированное профилирование важно не только в сфере гиг-экономики

Дело Uber касается водителей, но тот же правовой принцип затрагивает гораздо больше аспектов повседневной жизни, чем просто райдшеринг. Автоматизированные системы скоринга и принятия решений теперь влияют на одобрение кредитов, ценообразование в страховании, отбор при найме, блокировку мошенничества на финансовых счетах и модерацию контента на крупных платформах. Любая система, которая профилирует человека, а затем запускает решение с серьезными последствиями без содержательной проверки результата человеком, рискует столкнуться с той же проблемой статьи 22, которую выявил AP. Этот штраф сигнализирует компаниям, работающим в ЕС, что автоматизированные конвейеры, созданные для эффективности, все равно должны иметь реальную контрольную точку с участием человека, когда ставки для отдельных лиц высоки. Это также дает обычным пользователям более четкое представление о том, на что обращать внимание: непрозрачные, необъяснимые приостановки или отклонения аккаунтов, не предполагающие обращения к человеку-рецензенту, являются тревожным сигналом по законодательству ЕС о конфиденциальности.

Что это значит для вас

Если вы используете платформы, базирующиеся в ЕС или работающие в его пределах, будь то для работы, кредитования, страхования или чего-либо еще, вы, как правило, имеете право спросить, было ли решение, затрагивающее вас, принято человеком или машиной. Вы можете запросить объяснение, попросить о пересмотре человеком и оспорить результат. Компании обязаны встраивать такие возможности в свои процессы, а не относиться к ним как к необязательным дополнениям. Штраф Uber подчеркивает, что регуляторы готовы налагать серьезные финансовые санкции, а не только предупреждения, когда компании пропускают этот шаг. Это придает реальный вес жалобам, поданным в органы по защите данных, когда платформа игнорирует или замалчивает запрос на пересмотр человеком.

Ключевые выводы

Если вы пострадали от автоматизированного решения на любой платформе, запросите полное объяснение в письменной форме и специально попросите о пересмотре человеком, поскольку это право по статье 22 GDPR, а не любезность. Сохраняйте записи любых уведомлений о деактивации, отклонении или отказе, включая временные метки и указанные причины, поскольку эти детали важны, если вы позднее подадите жалобу в орган по защите данных. Если компания отказывается предоставить пересмотр человеком или четкий путь обжалования, вы можете обратиться напрямую в национальный орган по защите данных. Штраф Uber в размере €825 млн показывает, что этот механизм штрафов за автоматизированное принятие решений по GDPR имеет реальные зубы, и это напоминание о том, что люди, а не только платформы, обладают реальной силой для сопротивления, когда алгоритмы принимают окончательное решение.