Голландские регуляторы оштрафовали Uber на 963 миллиона долларов за использование автоматизированных систем для блокировки аккаунтов водителей без проверки человеком — дело, которое привлекает внимание к растущему регуляторному контролю за алгоритмическим принятием решений.

Штраф охватывает действия Uber в отношении аккаунтов водителей в период с 2020 по 2022 год. Согласно информации, распространённой в X и приписываемой Reuters, голландские регуляторы установили, что Uber позволяла автоматизированным системам блокировать водителей, подозреваемых в мошенничестве, а также тех, у кого были низкие оценки, что потенциально лишало их источника дохода без индивидуальной проверки человеком.

Uber заявила, что обжалует это решение.

Голландские регуляторы взяли под прицел автоматические решения по аккаунтам

Дело сосредоточено на том, как Uber использовала автоматизированные системы для принятия решений, затрагивающих водителей на её платформе.

В период с 2020 по 2022 год аккаунты водителей, подозреваемых в мошеннической деятельности, или тех, кто получал низкие оценки, могли быть заблокированы с помощью автоматизированных процессов. Регуляторные меры поставили под вопрос, могут ли такие решения приниматься без достаточного участия человека.

Для водителей, работающих через цифровые платформы, блокировка аккаунта может иметь прямые финансовые последствия, поскольку доступ к платформе тесно связан с их возможностью зарабатывать.

Поэтому решение голландских регуляторов делает особый акцент на том, как системы автоматизированного принятия решений применяются к отдельным людям, и на том, имеют ли лица, затронутые такими решениями, реальные возможности для проверки человеком. Этот акцент согласуется со статьёй 22 GDPR — положением, которое даёт физическим лицам право не подвергаться решениям, основанным исключительно на автоматизированной обработке и влекущим правовые или аналогичные значимые последствия, и которое требует таких мер защиты, как возможность получить вмешательство человека.

Правоприменение GDPR в Нидерландах входит в компетенцию Autoriteit Persoonsgegevens — голландского органа по защите данных, который расследует потенциальные нарушения европейских правил конфиденциальности и может налагать штрафы.

Об этом деле сообщалось в публикации, которой поделился @coinbureau в X, со ссылкой на Reuters.

Штраф в 963 миллиона долларов стал вторым по величине штрафом по GDPR

Штраф в размере 963 миллионов долларов описывается как второй по величине штраф по GDPR за всю историю, уступающий лишь штрафу Meta в 1,2 миллиарда долларов, наложенному в 2023 году Комиссией по защите данных Ирландии за передачу данных европейских пользователей в США.

Общий регламент по защите данных, широко известный как GDPR, — это всеобъемлющая структура защиты данных Европейского союза. Он регулирует то, как организации собирают, обрабатывают и защищают персональные данные, и включает требования, касающиеся прав физических лиц, затронутых решениями по обработке данных. Действующий с мая 2018 года, он позволяет регуляторам за наиболее серьёзные нарушения налагать штрафы до 20 миллионов евро или 4 процентов от общемирового годового оборота компании — в зависимости от того, какая сумма больше.

Масштаб штрафа для Uber подчёркивает потенциальные финансовые последствия, с которыми могут столкнуться компании, когда регуляторы приходят к выводу, что их практика обработки данных нарушает европейские правила конфиденциальности.

Штраф также выносится на фоне более широкого контроля за системами автоматизированного принятия решений, используемыми технологическими компаниями и цифровыми платформами.

Алгоритмические решения подвергаются более пристальному контролю

Автоматизированное принятие решений становится всё более распространённым в цифровых сервисах, где компании используют алгоритмы для обработки больших объёмов информации и принятия решений быстрее, чем ручные системы.

Для таких платформ, как Uber, автоматизированные инструменты могут использоваться для выявления потенциально мошеннического поведения, оценки активности аккаунтов и анализа других факторов, связанных с пользователями и водителями.

Однако решения, затрагивающие отдельных людей, могут вызывать регуляторные вопросы, когда алгоритмы работают без значимого контроля со стороны человека. Законодатели ЕС также приступили к прямому регулированию этой сферы: Директива о платформенной занятости, принятая в 2024 году, устанавливает правила алгоритмического управления для цифровых платформ труда, касающиеся того, как автоматизированные системы отслеживают и оценивают людей, выполняющих платформенную работу.

В случае Uber меры голландских регуляторов были сосредоточены конкретно на автоматических блокировках аккаунтов водителей. Проблема заключалась в том, что водители могли потерять доступ к платформе на основании алгоритмических решений без проверки человеком.

Эта проблема иллюстрирует более широкий вызов, стоящий перед компаниями, полагающимися на автоматизированные системы: балансирование между операционной эффективностью и правовыми требованиями, регулирующими права физических лиц и обработку данных.

Uber планирует обжаловать решение

Uber заявила, что обжалует штраф.

Обжалование даёт компании возможность оспорить выводы регуляторов и размер штрафа. Его исход определит, будет ли штраф в 963 миллиона долларов в конечном итоге оставлен в силе, изменён или отменён. В Нидерландах обжалование решений в сфере защиты данных в конечном итоге рассматривается судами, а не самим регулятором.

Это дело относит Uber к числу компаний, сталкивающихся с существенными регуляторными штрафами за использование персональных данных и автоматизированных систем. Сравнение со штрафом Meta в 1,2 миллиарда долларов по GDPR в 2023 году подчёркивает масштаб мер против Uber. Если штраф останется в силе, наказание в 963 миллиона долларов станет одним из крупнейших санкций, наложенных в рамках европейской системы защиты конфиденциальности.

Последствия для автоматизированного принятия решений

Дело Uber подчёркивает регуляторные риски использования алгоритмов для принятия решений, которые могут иметь значительные последствия для отдельных людей. Для водителей блокировка аккаунта может напрямую повлиять на их возможность получать работу через платформу.

Поэтому регуляторы исследовали не только то, как автоматизированные системы обрабатывают информацию, но и то, как компании обеспечивают меры защиты для людей, затронутых такими решениями.

Спор теперь переходит в стадию обжалования, пока Uber оспаривает решение голландских регуляторов. Дело также может продолжать привлекать внимание к тому, как компании применяют автоматизированные системы в сферах, связанных с занятостью, доходом и доступом к цифровым платформам.

На данный момент штраф голландских регуляторов в 963 миллиона долларов является одним из крупнейших штрафов по GDPR за всю историю, при этом Uber настаивает на том, что будет оспаривать это решение.

Источник: Hokanews