Nyderlanduose „Uber“ skirta 290 mln. Eur bauda už netinkamą disponavimą vairuotojų duomenimis
Nyderlandų duomenų apsaugos institucija pirmadienį pranešė pavėžėjimo programėlės „Uber“ operatoriui skyrusi 290 mln. Eur baudą už Europos vairuotojų asmens duomenų perdavimą į JAV serverius.
Pasak reguliavimo institucijos, toks duomenų perdavimas yra „rimtas Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimas“, nes nebuvo tinkamai apsaugota vairuotojų informacija.
„Kalbant apie duomenų perdavimą į JAV, „Uber“ neįvykdė BDAR reikalavimų užtikrinti reikiamą tokių duomenų apsaugos lygį. Tai labai rimta“, – pareiškime nurodė Aleidas Wolfsenas, Nyderlandų duomenų apsaugos institucijos (DPA) vadovas.
Pasak DPA, „Uber“ rinko konfidencialią Europos vairuotojų informaciją, įskaitant taksi licencijų ir buvimo vietos duomenis, nuotraukas, mokėjimo duomenis, tapatybės dokumentus, „o kai kuriais atvejais net vairuotojų kriminalinius ir medicininius duomenis“.
DPA teigimu, ši informacija dvejus metus buvo perduodama į „Uber“ būstinę Jungtinėse Valstijose, nenaudojant tinkamų perdavimo priemonių.
„Dėl šios priežasties asmens duomenų apsauga nebuvo pakankama“, – pažymėjo DPA.
„Uber“ pareiškė apskųsianti baudą.
„Šis ydingas sprendimas ir ypatinga bauda yra visiškai nepagrįsti“, – teigė „Uber“ atstovas spaudai.
„Trejų metų laikotarpiu, kai tarp ES ir JAV tvyrojo didžiulis neapibrėžtumas, „Uber“ tarpvalstybinio duomenų perdavimo procesas atitiko BDAR reikalavimus. Pateiksime skundą ir esame įsitikinę, kad sveikas protas nugalės“, – sakoma bendrovės pareiškime.
