أوروبا تفرض غرامة كبيرة على شركة أوبر لانتهاكها بيانات السائقين الأوروبيين

قالت هيئة حماية البيانات الهولندية إن تطبيق أوبر لخدمات نقل الركاب تعرض لغرامة قدرها 290 مليون يورو (246 مليون جنيه استرليني؛ 324 مليون دولار) لنقل البيانات الشخصية للسائقين الأوروبيين إلى خوادم أمريكية في انتهاك لقواعد الاتحاد الأوروبي. وقالت هيئة حماية البيانات الهولندية (DPA) إن عمليات النقل كانت "انتهاكًا خطيرًا" للائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي، لأنها فشلت في حماية معلومات السائق بشكل مناسب. ووفقا للهيئة الرقابية، تم نقل المعلومات بما في ذلك وثائق الهوية وتراخيص سيارات الأجرة وبيانات الموقع إلى مقر الشركة في الولايات المتحدة على مدى عامين. وقالت أوبر إنها ستستأنف الغرامة التي وصفتها بأنها "غير مبررة".

وقال متحدث باسم أوبر: “كانت عملية نقل البيانات عبر الحدود الخاصة بشركة أوبر متوافقة مع اللائحة العامة لحماية البيانات خلال فترة 3 سنوات من عدم اليقين الهائل بين الاتحاد الأوروبي والولايات المتحدة”. وأضاف أن “هذا القرار المعيب والغرامة غير العادية غير مبررين على الإطلاق”. في حين أن عمليات نقل البيانات إلى الولايات المتحدة مسموح بها بموجب قانون الاتحاد الأوروبي، إلا أن هناك قدرًا كبيرًا من عدم اليقين بشأن متى يمكن أن تتم دون الحاجة إلى مزيد من التفويض. وقال رئيس DPA، أليد ولفسن، إن الشركة فشلت في تلبية متطلبات القانون العام لحماية البيانات "لضمان مستوى الحماية للبيانات فيما يتعلق بعمليات النقل إلى الولايات المتحدة". وأضاف: "هذا أمر خطير للغاية"، مشيراً إلى أن أوبر فشلت أيضاً في حماية البيانات بشكل مناسب. وقالت هيئة حماية البيانات إن أوبر جمعت معلومات حساسة عن السائقين الأوروبيين، بما في ذلك تراخيص سيارات الأجرة وبيانات الموقع والصور وتفاصيل الدفع ووثائق الهوية "وفي بعض الحالات حتى البيانات الجنائية والطبية للسائقين". وقالت إنها بدأت التحقيق بعد أن اشتكى أكثر من 170 سائقًا فرنسيًا إلى مجموعة فرنسية لحقوق الإنسان، والتي قدمت بعد ذلك شكوى إلى هيئة مراقبة حماية البيانات الفرنسية. بموجب قواعد اللائحة العامة لحماية البيانات، يجب على الشركة التي تعالج البيانات في العديد من دول الاتحاد الأوروبي أن تتعامل مع هيئة حماية البيانات حيث يقع مكتبها الرئيسي. يقع المقر الرئيسي لشركة أوبر الأوروبية في هولندا.