Uber, sürücülerinin Genel Veri Koruma Yönetmeliği'nde (GDPR) koruma altına alınan genel bilgi haklarına yeterince uymadı. Hollandalı veri koruma otoritesi Autoriteit Persoonsgegevens (AP) bu sonuca vardı ve sürüş hizmeti sağlayıcısına 10 milyon euro para cezası verdi.
Reklamcılık
Müfettişlere göre Avrupa genel merkezi Hollanda'da bulunan ABD'li grup, Avrupalı sürücülerden gelen verileri ne kadar süreyle sakladığı ve hangi üçüncü ülkelere aktarıldığı konusunda yeterince şeffaf değil. Uber, 11 Aralık Çarşamba günü yayınlanan karara göre sürücülerin veri koruma haklarını kullanmalarını da zorlaştırdı.
İyi gizlenmiş
AP ayrıca Uber'in sürücülerin verilerini görüntüleme veya yayınlama talebinde bulunmalarını gereksiz derecede zorlaştırdığını belirtiyor. Uygulamada şoförlerin erişim talebinde bulunabileceği dijital bir form olmasına rağmen bu form “her türlü menüde” gizleniyordu. Sürücüler menü öğesini hâlâ bulduysa Uber istenen verileri kolay erişilebilir bir biçimde sağlamamıştır.
AP'ye göre Uber, çalışanlarına kişisel bilgilerin “her zaman yapılandırılmış olmadığı ve dolayısıyla yorumlanmasının zor olduğu” bir dosya gönderdi. Başvuru sahiplerine ayrıca tabi oldukları işlemlere ilişkin yalnızca İngilizce bilgi verildi. Şirket ayrıca veri koruma düzenlemelerinde sürücü verilerini ne kadar süreyle sakladığını yeterince belirtmedi.
AP, ceza miktarını belirlerken şirketin büyüklüğünü ve ihlallerin ciddiyetini dikkate aldığını söyledi. Şikayetin yapıldığı tarihte Avrupa'da platformda yaklaşık 120.000 sürücü aktifti. AP başkanı Aleid Wolfsen, Uber'in “sürücülerin mahremiyet haklarını kullanmak istediklerinde büyük bir engel oluşturduğunu” söyledi. “Buna izin verilmez.”
Uber cazip geliyor
Uber şimdi karara itiraz etti ve nihai karar verilene kadar cezayı ödemek zorunda kalmayacak. Denetleyici makam, grubun artık sürücülerin bilgi edinme haklarına daha iyi uyum sağlamak için önlemler aldığını kabul etti.
Tetikleyici, 170'den fazla Uber sürücüsünü temsil eden insan hakları örgütü La Ligue des Droits de l'Homme'un Fransız veri koruma otoritesi CNIL'e yaptığı toplu şikayetti. CNIL, davayı ana sorumlu AP'ye havale etti.
(vbr)
Haberin Sonu
Reklamcılık
Müfettişlere göre Avrupa genel merkezi Hollanda'da bulunan ABD'li grup, Avrupalı sürücülerden gelen verileri ne kadar süreyle sakladığı ve hangi üçüncü ülkelere aktarıldığı konusunda yeterince şeffaf değil. Uber, 11 Aralık Çarşamba günü yayınlanan karara göre sürücülerin veri koruma haklarını kullanmalarını da zorlaştırdı.
İyi gizlenmiş
AP ayrıca Uber'in sürücülerin verilerini görüntüleme veya yayınlama talebinde bulunmalarını gereksiz derecede zorlaştırdığını belirtiyor. Uygulamada şoförlerin erişim talebinde bulunabileceği dijital bir form olmasına rağmen bu form “her türlü menüde” gizleniyordu. Sürücüler menü öğesini hâlâ bulduysa Uber istenen verileri kolay erişilebilir bir biçimde sağlamamıştır.
AP'ye göre Uber, çalışanlarına kişisel bilgilerin “her zaman yapılandırılmış olmadığı ve dolayısıyla yorumlanmasının zor olduğu” bir dosya gönderdi. Başvuru sahiplerine ayrıca tabi oldukları işlemlere ilişkin yalnızca İngilizce bilgi verildi. Şirket ayrıca veri koruma düzenlemelerinde sürücü verilerini ne kadar süreyle sakladığını yeterince belirtmedi.
AP, ceza miktarını belirlerken şirketin büyüklüğünü ve ihlallerin ciddiyetini dikkate aldığını söyledi. Şikayetin yapıldığı tarihte Avrupa'da platformda yaklaşık 120.000 sürücü aktifti. AP başkanı Aleid Wolfsen, Uber'in “sürücülerin mahremiyet haklarını kullanmak istediklerinde büyük bir engel oluşturduğunu” söyledi. “Buna izin verilmez.”
Uber cazip geliyor
Uber şimdi karara itiraz etti ve nihai karar verilene kadar cezayı ödemek zorunda kalmayacak. Denetleyici makam, grubun artık sürücülerin bilgi edinme haklarına daha iyi uyum sağlamak için önlemler aldığını kabul etti.
Tetikleyici, 170'den fazla Uber sürücüsünü temsil eden insan hakları örgütü La Ligue des Droits de l'Homme'un Fransız veri koruma otoritesi CNIL'e yaptığı toplu şikayetti. CNIL, davayı ana sorumlu AP'ye havale etti.
(vbr)
Haberin Sonu