新聞股票Uber 因未經人工審查即自動停權司機帳號,遭荷蘭依 GDPR 處以 9.63 億美元罰款

Uber 因未經人工審查即自動停權司機帳號,遭荷蘭依 GDPR 處以 9.63 億美元罰款

作者: Hokanews·

重點速覽

  • 荷蘭監管機關因 Uber 於 2020 年至 2022 年間處理司機帳號的方式,對其處以 9.63 億美元罰款;期間自動化系統在未經個別人工審查下,停權涉嫌詐欺或評分偏低的司機。
  • 這項罰款是 GDPR 有紀錄以來第二大,僅次於愛爾蘭資料保護委員會於 2023 年對 Meta 處以的 12 億美元罰款。
  • 此項監管行動與 GDPR 第 22 條相關,該條文保護個人免受純粹基於自動化處理、具法律效果或類似重大影響的決策約束,並要求提供人工介入等保障。
  • Uber 已表示將對罰款提出上訴,而對荷蘭資料保護決定的異議最終由法院而非監管機關審理。
  • 這項罰款是在歐盟對演算法管理進行更廣泛監管之際作出,包括 2024 年通過的《平台工作指令》,涵蓋監控與評估平台工作者的自動化系統。
Uber 因未經人工審查即自動停權司機帳號,遭荷蘭依 GDPR 處以 9.63 億美元罰款

荷蘭監管機關因 Uber 使用自動化系統在未經人工審查的情況下停權司機帳號,對其處以 9.63 億美元罰款,此案凸顯演算法決策面臨日益升高的監管審視。

此項罰款涵蓋 Uber 在 2020 年至 2022 年間處理司機帳號的方式。根據 X 上流傳並援引路透(Reuters)的資訊,荷蘭監管機關認定,Uber 允許自動化系統停權涉嫌詐欺的司機以及評分偏低的司機——可能在他們未獲個別人工審查的情況下,切斷其收入來源。

Uber 表示將對此決定提出上訴。

荷蘭監管機關針對自動化帳號決策採取行動

本案的核心在於 Uber 如何使用自動化系統,對其平台上的司機作出影響其權益的決策。

在 2020 年至 2022 年間,涉嫌詐欺行為或評分偏低的司機,其帳號可能經由自動化程序遭到停權。這項監管行動質疑,此類決策是否能在缺乏足夠人力介入的情況下作出。

對透過數位平台工作的司機而言,帳號遭停權可能帶來直接的財務影響,因為能否使用平台與其賺取收入的能力密切相關。

因此,荷蘭監管機關的決定特別著重自動化決策系統如何適用於個人,以及受這些決策影響的人是否有實質獲得人工審查的機會。此一重點與 GDPR 第 22 條一致;該條文賦予個人不受純粹基於自動化處理、且產生法律效果或類似重大影響的決策約束的權利,並要求提供取得人工介入等保障措施。

在荷蘭,GDPR 的執法由荷蘭個人資料保護機關 Autoriteit Persoonsgegevens 負責,該機關調查可能違反歐洲隱私規範的行為,並可處以罰款。

本案由 @coinbureau 在 X 上 分享的貼文報導,內容援引路透(Reuters)。

9.63 億美元罰款成為 GDPR 史上第二大罰款

這筆 9.63 億美元罰款被形容為 GDPR 迄今開出的第二大罰款,僅次於 Meta 在 2023 年遭處的 12 億美元罰款;後者是愛爾蘭資料保護委員會(Data Protection Commission)因 Meta 將歐洲用戶資料傳輸至美國而裁罰。

《一般資料保護規則》(General Data Protection Regulation,通稱 GDPR)是歐盟的全面性資料保護架構,規範組織如何蒐集、處理及保護個人資料,並包含與受資料處理決策影響之個人權利相關的要求。該法自 2018 年 5 月施行,允許監管機關就最嚴重的違規行為,處以最高 2,000 萬歐元或公司全球年營業額 4%(以較高者為準)的罰款。

Uber 這筆罰款的規模凸顯,當監管機關認定企業的資料處理做法違反歐洲隱私規範時,企業可能面臨的財務後果。

這項罰款也是在科技公司與數位平台所使用的自動化決策系統受到更廣泛審視之際作出。

演算法決策面臨更嚴格審視

自動化決策在數位服務領域日益普遍,企業利用演算法處理大量資訊,並以比人工系統更快的速度作出決策。

對 Uber 等平台而言,自動化工具可用於識別潛在的詐欺行為、評估帳號活動,並衡量與用戶和司機相關的其他因素。

然而,當演算法在缺乏實質人工監督的情況下運作時,影響個人的決策可能引發監管疑慮。歐盟立法者也已直接針對此領域立法:2024 年通過的《平台工作指令》為數位勞動平台建立了演算法管理的規則,處理自動化系統如何監控與評估從事平台工作的人員。

就 Uber 案而言,荷蘭監管機關的行動特別聚焦於涉及司機的自動化帳號停權。令人關注之處在於,司機可能僅因演算法決策、在未經人工審查的情況下,就失去使用平台的權限。

此問題突顯依賴自動化系統的企業所面臨的更廣泛挑戰:如何在營運效率與規範個人權利及資料處理的法律要求之間取得平衡。

Uber 計劃提出上訴

Uber 已表示將對這筆罰款提出上訴。

這項上訴讓該公司有機會挑戰監管機關的調查結果及罰款金額。其結果將決定這筆 9.63 億美元罰款最終是維持、調整還是撤銷。在荷蘭,對資料保護決定提出的異議最終由法院而非監管機關本身審理。

此案使 Uber 躋身因使用個人資料與自動化系統而面臨重大監管罰款的企業之列。與 Meta 2023 年 12 億美元 GDPR 罰款的比較,凸顯了此次針對 Uber 行動的規模。若罰款維持不變,這筆 9.63 億美元罰款將是歐洲隱私架構下所處以的最大規模制裁之一。

對自動化決策的影響

Uber 案凸顯使用演算法作出可能對個人產生重大影響之決策所涉及的監管風險。對司機而言,帳號遭停權可能直接影響其透過平台取得工作的能力。

因此,監管機關不僅檢視自動化系統如何處理資訊,也審查企業如何為受這些決策影響的人提供保障。

隨著 Uber 挑戰荷蘭監管機關的決定,這場爭議現將進入上訴程序。此案也可能使企業在涉及就業、收入及數位平台使用等領域部署自動化系統的方式,持續受到關注。

目前為止,荷蘭監管機關這筆 9.63 億美元罰款是 GDPR 有紀錄以來最大罰款之一,而 Uber 則堅稱將就此決定提出抗辯。

來源:Hokanews