GDPR удря Uber: 290 милиона евро глоба за нарушаване на поверителността

На американската компания Uber Technologies е наложена глоба от 290 млн. евро в Нидерландия. Местният регулаторен орган, Органът за защита на данните (DPA), наложи огромна глоба за прехвърляне на данни на европейските таксиметрови шофьори към САЩ без подходяща защита на данните.

Делото е разследвано въз основа на жалба от Франция, но е разгледано в Нидерландия, тъй като там се намира европейската централа на Uber. В резултат на това беше установено, че Uber е нарушила Общия регламент за защита на данните (GDPR) на ЕС, като е прехвърляла и съхранявала информация за европейските таксиметрови шофьори към сървъри в САЩ в продължение на повече от две години. Става въпрос за разнообразна чувствителна информация, включително акаунтите на шофьорите на Uber, лицензите за такситата, данни за местоположението, снимки, данни за плащанията, документи за самоличност и др.

„В Европа GDPR защитава основните права на хората, като изисква от предприятията и правителствата да третират личните данни с необходимото внимание. Uber не е спазила изискванията на GDPR за осигуряване на определено ниво на защита на данните при прехвърлянето им в САЩ. Това е много сериозно“, заяви председателят на DPA Алейд Волфсен.

Трябва да се има предвид, че DPA вече два пъти наложи глоби на Uber. Първата глоба в размер на 600 хил. евро беше наложена през 2018 г., след като компанията не съобщи за изтичане на данни две години по-рано. През 2023 г. Uber беше глобена с 10 млн. евро за това, че не е предоставила пълна информация за периодите на съхранение на данните на европейските таксиметрови шофьори. Настоящата глоба е най-голямата досега, но Uber възнамерява да я обжалва.