Uber отримав один із найбільших штрафів за GDPR в історії компанії. Нідерландські органи захисту даних оштрафували компанію приблизно на €825 мільйонів, що близько до $966 мільйонів, за порушення Загального регламенту ЄС про захист даних через використання автоматизованих систем для деактивації акаунтів водіїв. Штраф Uber за GDPR додається до зростаючого списку заходів примусу проти компанії та підкреслює, наскільки серйозно регулятори ЄС ставляться до автоматизованого прийняття рішень, які впливають на засоби до існування людей.
Що сталося: штраф Uber майже на $1 мільярд за GDPR
Згідно зі звітами у цій справі, нідерландський орган із захисту даних встановив, що Uber використовував автоматизоване програмне забезпечення для призупинення або деактивації акаунтів водіїв без належної прозорості чи контролю з боку людини. Водії, як повідомляється, втрачали доступ до своїх акаунтів, а разом із ними — можливість заробляти на життя, на основі рішень, які значною мірою приймалися алгоритмами, а не чітким, зрозумілим людським розглядом. Це не перший випадок, коли Uber порушує GDPR. Компанія раніше вже стикалася з перевірками щодо своїх методів обробки даних, зокрема в окремій справі, де її зобов'язали сплатити €584 000 штрафу за невиконання судового наказу, пов'язаного з прозорістю алгоритмів у так званому конфлікті щодо «роботизованого звільнення». Ця історія повторних порушень, схоже, вплинула на розмір останнього штрафу.
Чому автоматизоване прийняття рішень є ключовою проблемою GDPR
GDPR містить конкретні захисні положення щодо автоматизованого прийняття рішень, особливо коли ці рішення мають значні наслідки для особи, наприклад втрату доступу до роботи чи доходу. Відповідно до регламенту, компанії загалом зобов'язані надавати змістовну інформацію про логіку, що використовується в автоматизованих рішеннях, дозволяти втручання людини та давати постраждалим особам можливість оскаржувати результати, які вони вважають несправедливими або неправильними. Регулятори все частіше зосереджуються на випадках, де алгоритми приймають рішення з високими ставками без належної видимості того, як або чому було ухвалено рішення. Справа Uber точно вписується в цю схему: платформа, що використовує автоматизовані системи в масштабах, водії, які не можуть отримати чітких відповідей про причини призупинення своїх акаунтів, та регулятор, який робить висновок, що процеси компанії не відповідали стандартам прозорості та справедливості, яких вимагає GDPR.
Цей примусовий захід також сигналізує про щось ширше. Оскільки платформи гіг-економіки та інші великі цифрові сервіси все більше покладаються на автоматизовані системи для управління користувачами, працівниками та клієнтами, регулятори ЄС показують, що вони не розглядатимуть алгоритмічне прийняття рішень як правову сіру зону. Компанії, які створюють автоматизовані системи, що впливають на засоби до існування реальних людей, мають вбудовувати прозорість і людський нагляд із самого початку, а не додавати їх після штрафу.
Що це означає для вас
Якщо ви користуєтеся Uber або будь-якою платформою, яка покладається на автоматизоване управління акаунтами, ця справа є корисним нагадуванням про права, які ви маєте згідно з GDPR, незалежно від того, чи є ви водієм, клієнтом або просто користувачем цифрового сервісу, що працює в ЄС. Ви маєте право запитати компанію, які дані вона зберігає про вас і як ці дані використовуються в будь-якому автоматизованому рішенні, що вас стосується. Ви маєте право вимагати людського перегляду рішення, ухваленого виключно алгоритмом, особливо якщо це рішення має значний вплив, наприклад призупинення вашого акаунта або обмеження доступу до сервісу. Ви також маєте право подати скаргу до національного органу із захисту даних, якщо вважаєте, що компанія не була прозорою щодо використання ваших даних або ухвалила несправедливе автоматизоване рішення.
Розмір штрафу Uber за GDPR, що наближається до мільярда доларів, також підкреслює, що регулятори готові накладати санкції, достатньо великі, щоб змінити поведінку корпорацій, а не лише символічні штрафи. Для звичайних користувачів це зазвичай означає сильніші стимули для платформ створювати чіткіші процеси оскарження та прозоріші практики роботи з даними надалі.
Практичні висновки
Якщо ви покладаєтеся на платформи гіг-економіки або будь-які сервіси, що використовують автоматизовані рішення щодо акаунтів, зберігайте записи будь-яких повідомлень про зміни статусу акаунта, оскільки вони можуть стати в нагоді, якщо вам доведеться подавати скаргу або запит на перегляд. Ознайомтеся зі своїми правами згідно з GDPR, якщо ви перебуваєте в ЄС, зокрема з правом на пояснення та правом на людський перегляд автоматизованих рішень. І стежте за тим, як розгортаються такі примусові заходи, як цей, оскільки результат справи Uber може вплинути на те, як інші платформи розроблятимуть свої процеси управління акаунтами та оскарження в майбутньому.
Оскільки регулятори продовжують перевіряти автоматизоване прийняття рішень на великих цифрових платформах, такі справи, як справа Uber, є чітким сигналом того, що прозорість і підзвітність не є необов'язковими додатками. Вони є базовими вимогами за законодавством ЄС, і рекордний розмір цього штрафу Uber за GDPR показує, наскільки дорого це може обійтися компаніям, які не відповідають стандартам.
