Holenderski Urząd Ochrony Danych (AP) nałożył karę w wysokości 10 milionów euro na Uber Technologies, Inc. oraz Uber B.V. za naruszenie przepisów dotyczących prywatności. Kara została nałożona w odpowiedzi na zaniedbanie przez Uber pełnej informacji dotyczącej okresów przechowywania danych europejskich kierowców oraz braku podania krajów spoza Europy, do których przekazywane są dane osobowe.
Utrudnianie wniosku o dostęp do danych
Badania Urzędu wykazały, że Uber skomplikował proces składania przez kierowców wniosków o dostęp oraz otrzymania kopii swoich danych osobowych. Formularz w aplikacji dla kierowców był ukryty głęboko w menu, co utrudniało korzystanie z niego.
Przeczytaj także: Realizacja obowiązku informacyjnego nie musi być skomplikowana
Uber radził sobie z dostępem do danych, umieszczając informacje w pliku, w którym dane osobowe nie były klarownie ułożone, co stanowiło dodatkową barierę dla ich zrozumienia.
Naruszenia prawa do prywatności
Dodatkowo, Uber nie precyzował w regulaminie prywatności, jak długo przechowuje dane osobowe kierowców i jakie konkretnie środki bezpieczeństwa stosuje przy przesyłaniu tych informacji do podmiotów spoza Europejskiego Obszaru Gospodarczego (EOG). Aleid Wolfsen, pełniący funkcję prezesa AP, zaznaczył, że Uber powinien był lepiej i bardziej skrupulatnie informować swoich kierowców w tej kwestii.
Przeczytaj także: EROD wprowadza narzędzie audytowe stron internetowych
Jak podkreślił Aleid Wolfsen : „Przejrzystość to fundamentalna część ochrony danych osobowych. Jeśli nie wiesz, w jaki sposób są one traktowane, nie możesz określić, czy jesteś narażony na niekorzystne warunki lub traktowany niesprawiedliwie. A wtedy nie możesz bronić swoich praw”.
Skargi z Francji
Karę nałożono po tym, jak ponad 170 francuskich kierowców złożyło skargę do francuskiej organizacji obrony praw człowieka Ligue des droits de l’Homme et du citoyen (LDH). Skarga została przekazana do francuskiego organu ochrony danych, a ze względu na siedzibę Ubera w Holandii, trafiła w końcu do Holenderskiego Urzędu Ochrony Danych.
Skorzystaj z bezpłatnej porady RODO!
W procesie ustalania wysokości grzywny, urząd wziął pod uwagę rozmiar organizacji oraz wagę naruszeń. W tym okresie dla Ubera pracowało około 120 000 kierowców w Europie. Uber złożył sprzeciw wobec decyzji o nałożeniu kary, ale Urząd zauważył, że firma podjęła już działania naprawcze w związku z naruszeniem.
| Redakcja BPPZ.pl
