0
0
Cơ quan giám sát bảo vệ dữ liệu của Hà Lan đã áp đặt khoản phạt 290 triệu euro (324 triệu đô la) vào thứ Hai đối với dịch vụ gọi xe Uber vì bị cáo buộc chuyển thông tin cá nhân của các tài xế châu Âu sang Hoa Kỳ mà không có sự bảo vệ đầy đủ. Uber gọi quyết định này là sai lầm và không công bằng, đồng thời cho biết họ sẽ kháng cáo.
Cơ quan Bảo Vệ Dữ Liệu Hà Lan cho biết các hoạt động chuyển dữ liệu kéo dài hơn hai năm đã tạo thành một vi phạm nghiêm trọng đối với Quy định Bảo Vệ Dữ Liệu Chung của Liên minh Châu Âu (GDPR), yêu cầu các biện pháp kỹ thuật và tổ chức nhằm bảo vệ dữ liệu người dùng.
“Ở châu Âu, GDPR bảo vệ các quyền cơ bản của con người bằng cách yêu cầu các doanh nghiệp và chính phủ xử lý dữ liệu cá nhân một cách cẩn thận,” Chủ tịch DPA Hà Lan Aleid Wolfsen cho biết trong một tuyên bố.
“Nhưng đáng tiếc là điều này không hiển nhiên bên ngoài châu Âu. Hãy nghĩ về các chính phủ có thể khai thác dữ liệu trên quy mô lớn. Đó là lý do tại sao các doanh nghiệp thường phải thực hiện các biện pháp bổ sung nếu họ lưu trữ dữ liệu cá nhân của người châu Âu bên ngoài Liên minh Châu Âu. Uber đã không đáp ứng các yêu cầu của GDPR để đảm bảo mức độ bảo vệ dữ liệu liên quan đến việc chuyển dữ liệu sang Hoa Kỳ. Điều đó rất nghiêm trọng.”
Vụ việc bắt đầu từ các khiếu nại của 170 tài xế Uber ở Pháp, nhưng cơ quan Hà Lan đã đưa ra mức phạt vì trụ sở chính của Uber ở châu Âu đặt tại Hà Lan.
Uber khẳng định họ không làm gì sai.
“Quyết định sai lầm này và khoản phạt khổng lồ này hoàn toàn không có cơ sở. Quy trình chuyển dữ liệu xuyên biên giới của Uber tuân thủ GDPR trong suốt ba năm đầy bất ổn giữa EU và Hoa Kỳ. Chúng tôi sẽ kháng cáo và tin tưởng rằng lẽ phải sẽ chiến thắng,” công ty nói trong một tuyên bố.
Vi phạm bị cáo buộc này xảy ra sau khi tòa án hàng đầu của EU ra phán quyết vào năm 2020 rằng một thỏa thuận có tên là Privacy Shield, cho phép hàng ngàn công ty — từ các tập đoàn công nghệ đến các công ty tài chính nhỏ — chuyển dữ liệu sang Hoa Kỳ là không hợp lệ vì chính phủ Mỹ có thể theo dõi dữ liệu của người dân.
Cơ quan bảo vệ dữ liệu Hà Lan cho biết sau phán quyết của tòa án EU, các điều khoản tiêu chuẩn trong hợp đồng có thể cung cấp cơ sở để chuyển dữ liệu ra ngoài EU, “nhưng chỉ khi mức độ bảo vệ tương đương có thể được đảm bảo trên thực tế.”
“Vì Uber không còn sử dụng Các Điều Khoản Hợp Đồng Tiêu Chuẩn từ tháng 8 năm 2021, dữ liệu của các tài xế từ EU đã không được bảo vệ đầy đủ,” cơ quan giám sát cho biết. Họ bổ sung rằng Uber đã sử dụng người kế nhiệm của Privacy Shield từ cuối năm ngoái, kết thúc vi phạm bị cáo buộc này.
Hiệp hội Công Nghiệp Máy Tính và Truyền Thông, một tổ chức vận động cho các công ty công nghệ, cho rằng khoản phạt này đã bỏ qua thực tế của kinh doanh trực tuyến sau phán quyết năm 2020 của EU.
“Con đường internet bận rộn nhất thế giới không thể đơn giản bị ngưng hoạt động trong ba năm trong khi các chính phủ làm việc để thiết lập một khung pháp lý mới cho các luồng dữ liệu này,” Alexandre Roure, trưởng chính sách châu Âu của hiệp hội, nói trong một tuyên bố.
“Bất kỳ khoản phạt nào mang tính hồi tố từ các cơ quan bảo vệ dữ liệu đều đặc biệt đáng lo ngại khi các cơ quan giám sát quyền riêng tư này đã không cung cấp hướng dẫn hữu ích trong thời kỳ bất ổn pháp lý đáng kể này, khi không có bất kỳ khung pháp lý rõ ràng nào,” ông bổ sung.
Thông báo hôm thứ Hai không phải là lần đầu tiên cơ quan giám sát bảo vệ dữ liệu Hà Lan phạt Uber. Vào tháng 1, cơ quan này đã phạt công ty 10 triệu euro vì cho rằng công ty không tiết lộ rõ ràng thời gian họ lưu trữ dữ liệu từ các tài xế ở châu Âu hoặc không nêu tên các quốc gia ngoài EU mà họ chia sẻ dữ liệu.
