Gã khổng lồ trong lĩnh vực gọi xe Uber đang phải đối mặt với hậu quả nghiêm trọng vì bị cáo buộc xử lý sai thông tin cá nhân của các tài xế châu Âu. Cơ quan Bảo vệ Dữ liệu Hà Lan (DPA) đã áp đặt mức phạt khổng lồ 290 triệu euro (324 triệu đô la) đối với công ty này, đánh dấu mức phạt lớn nhất của họ cho đến nay.
Vi phạm
DPA tuyên bố Uber đã vi phạm nghiêm trọng Quy định Bảo vệ Dữ liệu Chung (GDPR) của EU bằng cách chuyển dữ liệu nhạy cảm của các tài xế châu Âu đến trụ sở chính tại Mỹ mà không có biện pháp bảo vệ đầy đủ. Dữ liệu này được cho là bao gồm:
- Giấy tờ tùy thân
- Giấy phép taxi
- Thông tin vị trí
Vi phạm bị cáo buộc đã xảy ra trong khoảng thời gian hai năm, ảnh hưởng đến các tài xế ở nhiều quốc gia EU.
Phức tạp pháp lý
Vụ việc này làm nổi bật những thách thức liên tục mà các công ty phải đối mặt trong việc điều hướng các quy định chuyển giao dữ liệu quốc tế:
- Việc vô hiệu hóa thỏa thuận EU-US Privacy Shield vào năm 2020 đã tạo ra sự không chắc chắn đáng kể
- Các điều khoản hợp đồng tiêu chuẩn có thể cung cấp cơ sở cho việc chuyển giao dữ liệu, nhưng chỉ với mức độ bảo vệ tương đương
- Uber tuyên bố họ đã tuân thủ trong giai đoạn có sự không chắc chắn to lớn giữa EU và Mỹ
Phản hồi của Uber
Uber đã thông báo ý định kháng cáo quyết định này, gọi đó là sai lầm và hoàn toàn không có cơ sở. Công ty khẳng định rằng quy trình chuyển giao dữ liệu xuyên biên giới của họ đã tuân thủ GDPR trong giai đoạn đang bị xét xử.
 |
|---|
| Dara Khosrowshahi, Giám đốc điều hành của Uber Technologies, suy ngẫm về việc công ty kháng cáo đối với hình phạt dữ liệu gần đây |
Ý nghĩa rộng lớn hơn
Vụ việc này là một phần của xu hướng lớn hơn về việc tăng cường giám sát các hoạt động dữ liệu của các công ty công nghệ tại EU:
- TikTok gần đây đã phải đối mặt với mức phạt 345 triệu euro vì vi phạm quyền riêng tư của trẻ em
- Meta đã trì hoãn ra mắt mô hình AI do lo ngại về dữ liệu
- Twitter (X) đang phải đối mặt với hành động pháp lý về quản lý dữ liệu người dùng
Sự cố này nhấn mạnh nhu cầu cần có các quy định quốc tế rõ ràng, nhất quán về quản lý việc chuyển giao dữ liệu trong bối cảnh kỹ thuật số ngày càng kết nối của chúng ta.
Khi quá trình kháng cáo diễn ra, vụ việc này có thể sẽ có những ảnh hưởng sâu rộng đến cách các công ty công nghệ toàn cầu xử lý dữ liệu người dùng châu Âu trong tương lai.