新闻股票Uber 因自动暂停司机账号被处以 9.63 亿美元 GDPR 罚款

Uber 因自动暂停司机账号被处以 9.63 亿美元 GDPR 罚款

作者: Hokanews·

要点速览

  • 荷兰监管机构对 Uber 处以 9.63 亿美元罚款,原因是该公司在 2020 年至 2022 年间对司机账号的处理方式——当时自动化系统在未经个案人工审查的情况下暂停了涉嫌欺诈或评分较低的司机的账号。
  • 该罚款是记录在案的第二大 GDPR 罚款,仅次于爱尔兰数据保护委员会于 2023 年对 Meta 处以的 12 亿美元罚款。
  • 此次监管行动涉及 GDPR 第 22 条,该条款保护个人免受完全基于自动化处理且产生法律效力或类似重大影响的决策的约束,并要求提供人工干预等保障措施。
  • Uber 表示将对罚款提出上诉,而对荷兰数据保护决定的质疑最终由法院而非监管机构进行审查。
  • 这笔罚款出台之际,欧盟正在对算法管理进行更广泛的监管,其中包括 2024 年通过的《平台工作指令》,该指令涵盖监督和评估平台工作者的自动化系统。
Uber 因自动暂停司机账号被处以 9.63 亿美元 GDPR 罚款

荷兰监管机构对 Uber 处以 9.63 亿美元罚款,原因是该公司使用自动化系统在未经人工审查的情况下暂停司机账号。此案凸显了监管机构对算法决策的审查日益严格。

该罚款涉及 Uber 在 2020 年至 2022 年间对司机账号的处理方式。据 X 平台上分享并援引路透社的消息,荷兰监管机构认定,Uber 允许自动化系统暂停涉嫌欺诈以及评分较低的司机的账号,这可能导致司机在未经个案人工审查的情况下被切断收入来源。

Uber 表示将对这一决定提出上诉。

荷兰监管机构瞄准自动化账号决策

此案的核心问题是 Uber 如何使用自动化系统作出影响其平台司机的决策。

在 2020 年至 2022 年间,涉嫌欺诈活动或收到低评分的司机可能通过自动化流程被暂停账号。此次监管行动质疑,此类决策是否可以在没有充分人工参与的情况下作出。

对于通过数字平台工作的司机而言,账号被暂停可能带来直接的财务后果,因为平台访问权限与其赚取收入的能力密切相关。

因此,荷兰监管机构的决定特别强调自动化决策系统如何适用于个人,以及受这些决策影响的人员是否拥有获得人工审查的实际机会。这一侧重点与 GDPR 第 22 条相一致。该条款赋予个人不受完全基于自动化处理且产生法律效力或类似重大影响的决策约束的权利,并要求提供诸如获得人工干预等保障措施。

在荷兰,GDPR 的执法工作由荷兰数据保护机构 Autoriteit Persoonsgegevens 负责,该机构负责调查可能违反欧洲隐私规则的行为,并可处以处罚。

该案例由 @coinbureau 在 X 上分享的帖子 报道,其援引了路透社。

9.63 亿美元罚款成为史上第二大 GDPR 罚款

这笔 9.63 亿美元的罚款被认为是迄今第二大的 GDPR 罚款,仅次于 Meta 在 2023 年被处以的 12 亿美元罚款——该罚款是爱尔兰数据保护委员会就欧洲用户数据传输至美国一事对 Meta 作出的。

《通用数据保护条例》(俗称 GDPR)是欧盟全面的数据保护框架。它规定了组织如何收集、处理和保护个人数据,并包含与受数据处理决策影响的个人权利相关的要求。该条例自 2018 年 5 月起生效,允许监管机构对最严重的违规行为处以最高 2000 万欧元或公司全球年营业额 4% 的罚款(以较高者为准)。

Uber 罚款的规模表明,当监管机构认定公司的数据处理行为违反欧洲隐私规则时,公司可能面临潜在的财务后果。

这笔罚款出台之际,科技公司和数字平台所使用的自动化决策系统正面临更广泛的审查。

算法决策面临更严格审查

自动化决策在数字服务中已日益普遍,公司利用算法处理海量信息,并以快于人工系统的速度作出决策。

对于 Uber 等平台而言,自动化工具可用于识别潜在的欺诈行为、评估账号活动,以及分析与用户和司机相关的其他因素。

然而,当算法在缺乏有效人工监督的情况下运行时,影响个人的决策可能引发监管问题。欧盟立法者也已直接着手监管这一领域:2024 年通过的《平台工作指令》为数字劳动平台制定了算法管理规则,涉及自动化系统如何监督和评估从事平台工作的人员。

就 Uber 一案而言,荷兰监管机构的行动专门针对涉及司机的自动化账号暂停。其担忧在于,司机可能基于算法决策、在未经人工审查的情况下失去访问平台的权限。

这一问题揭示了依赖自动化系统的公司所面临的更广泛挑战:如何在运营效率与规范个人权利及数据处理的法律要求之间取得平衡。

Uber 计划提出上诉

Uber 表示将对罚款提出上诉。

此次上诉使该公司有机会质疑监管机构的调查结果以及罚款的金额。其结果将决定这笔 9.63 亿美元的罚款最终是被维持、修改还是撤销。在荷兰,对数据保护决定的质疑最终由法院而非监管机构本身进行审查。

此案使 Uber 位列因使用个人数据和自动化系统而面临重大监管处罚的公司之中。与 Meta 2023 年 12 亿美元 GDPR 罚款的对比,凸显了针对 Uber 行动的规模。如果罚款得以维持,这 9.63 亿美元的处罚将成为欧洲隐私框架下实施的最大规模制裁之一。

对自动化决策的影响

Uber 案凸显了使用算法作出可能对个人产生重大影响的决策所带来的监管风险。对于司机而言,账号被暂停可能直接影响其通过该平台获取工作的能力。

因此,监管机构不仅审查了自动化系统如何处理信息,还审查了公司如何为受这些决策影响的人员提供保障措施。

随着 Uber 对荷兰监管机构的决定提出质疑,这起纠纷现已进入上诉程序。此案还可能促使人们持续关注公司如何在涉及就业、收入和数字平台访问权限等领域部署自动化系统。

目前,荷兰监管机构 9.63 亿美元的罚款是记录在案的最大 GDPR 罚款之一,而 Uber 坚持表示将对该决定提出异议。

来源:Hokanews