荷蘭數(shù)據(jù)保護局26日宣布,對美國網(wǎng)約車服務運營商優(yōu)步公司Uber處以2.9億歐元(約合23億元人民幣)罰款,理由是Uber將歐洲地區(qū)司機的個人數(shù)據(jù)傳送至美國,違反了歐盟《通用數(shù)據(jù)保護條例》。
此次調(diào)查的起因是170多名法國司機向法國“人權(quán)聯(lián)盟”(LDH)投訴,隨后LDH向法國數(shù)據(jù)保護機構(gòu)提交了投訴。根據(jù)GDPR,處理數(shù)據(jù)涉及多個歐盟成員國的企業(yè)必須僅與一個數(shù)據(jù)保護機關(guān)打交道:企業(yè)主要設立所在國家的權(quán)威機構(gòu)。由于Uber的歐洲總部設在荷蘭,因此由荷蘭數(shù)據(jù)保護局負責此次調(diào)查。
該機構(gòu)表示,Uber在歐洲地區(qū)收集司機的敏感信息,包括賬戶詳情、位置信息、照片、支付信息、身份證件等,甚至在某些情況下還涉及犯罪記錄和醫(yī)療數(shù)據(jù)。在長達兩年多的時間里,這些數(shù)據(jù)未經(jīng)適當?shù)膫鬏敊C制就被傳送到優(yōu)步位于美國的總部,導致數(shù)據(jù)未能得到充分保護。這一行為“嚴重違規(guī)”。
歐洲數(shù)據(jù)監(jiān)管機構(gòu)按照統(tǒng)一方式計算對涉案公司的罰款,罰金可高達被罰公司全球年收入的4%。優(yōu)步2023年全球收入約為345億歐元。
值得注意的是,這是荷蘭數(shù)據(jù)保護局第三次對Uber進行罰款。此前,該局曾分別對Uber處以1000萬歐元和60萬歐元的罰款。
在做出處理決定之前,荷蘭方面還與歐洲其他數(shù)據(jù)保護機關(guān)進行了協(xié)調(diào)。優(yōu)步已宣布計劃對該處罰提出上訴。目前,該事件仍在進一步處理中。
素材來源新華網(wǎng)等媒體報道