Uber оштрафован на 324 миллиона долларов за утечку данных водителей из ЕС: что нужно знать

Платформа для заказа поездок Uber недавно была оштрафована на 290 миллионов евро (приблизительно 324 миллиона долларов США) голландским регулятором по защите данных за нарушение Общего регламента ЕС по защите данных (GDPR). Штраф стал следствием передачи персональных данных водителей из ЕС в США, где находится штаб-квартира Uber. GDPR предусматривает штрафы до 4% от мирового годового оборота за нарушение его требований.

Хотя годовой доход Uber в 2023 году составил около 34,5 миллиарда евро, новый штраф значительно ниже этого максимума, но все равно является одним из крупнейших среди технологических компаний после вступления GDPR в силу в 2018 году. Штраф был наложен после серии жалоб от более чем 170 водителей Uber во Франции в 2021 году. Голландское управление по защите данных (Autoriteit Persoonsgegevens или AP), ответственно за соблюдение GDPR в ЕС, начало расследование после того, как жалобы были переданы от французской правозащитной организации Ligue des droits de l'Homme (LDH).

Ранее в январе Uber уже был оштрафован на 10 миллионов евро по тем же жалобам, но новый штраф значительно превышает предыдущий. Он подчеркивает серьезность нарушения, поскольку данные водителей, такие как информация о счетах, лицензиях, местоположении и даже данные о судимостях и состоянии здоровья, передавались в США без должной защиты.

Этот штраф стал результатом недостаточной защиты данных в период правовой неопределенности между ЕС и США, когда соглашение Privacy Shield было отменено в июле 2020 года, и новое соглашение было подписано только в июле 2023 года. Uber утверждает, что использовал соответствующие меры защиты данных в рамках действующего соглашения, но регулятор AP утверждает, что компания не выполнила требования GDPR.

Uber намерен обжаловать штраф, считая его необоснованным и ошибочным, и утверждает, что его процессы по трансграничной передаче данных соответствовали требованиям GDPR в условиях правовой неопределенности. Компания также утверждает, что регулятор не предоставил ясных указаний о том, как улучшить процессы в этот период. В настоящее время Uber считает, что он соблюдает требования GDPR с начала прошлого года, когда начал использовать новую структуру для передачи данных.