提交需求
*
*

*
*
*
立即提交
點擊”立即提交”,表明我理(lǐ)解并同意 《美創科(kē)技(jì )隐私條款》

logo

    産(chǎn)品與服務(wù)
    解決方案
    技(jì )術支持
    合作(zuò)發展
    關于美創

    申請試用(yòng)
      2024年網安(ān)最高處罰記錄:Uber因違反GDPR被罰23億
      發布時間:2024-08-28 閱讀次數: 2179 次

      近日,荷蘭數據保護局指控Uber在未采取《通用(yòng)數據保護條例》(下文(wén)簡稱:GDPR )第五章規定的充分(fēn)保障措施的情況下,将個人數據從歐洲經濟區(qū)(EEA)轉移至美國(guó)的服務(wù)器。荷蘭數據保護局稱其違反了GDPR 的規定,并對其處以罰款 23.18億元(2.9億歐元)罰款,這是荷蘭數據保護局第三次對 Uber 處以行政罰款。


      第一起是 2018 年 11 月因數據訪問控制不力被罰款60萬歐(約合人民(mín)币 479 萬元)。第二項是 2024 年 1 月因 Uber 在處理(lǐ)歐盟主體(tǐ)數據方面的模糊數據管理(lǐ)做法而被處以 1000萬歐(約合人民(mín)币 7989 萬元)的罰款。


      此次調查的起因,是法國(guó)的一個人權組織代表當地170多(duō)名(míng)出租車(chē)司機向該國(guó)數據保護機構提出投訴。然而由于Uber的歐洲總部設在荷蘭,因而此案被轉交給了DPA。與此同時,法國(guó)國(guó)家數據保護監管局(CNIL)也表示已與DPA取得合作(zuò)。


      DPA透露,Uber在美國(guó)的服務(wù)器上收集并保存了司機的賬戶信息、出租車(chē)牌照、位置數據、照片、付款細節和身份證件等重要數據,在某些情況下甚至還有(yǒu)犯罪和醫(yī)療數據。這些敏感數據的洩露可(kě)能(néng)對個人隐私和安(ān)全造成嚴重影響,甚至可(kě)能(néng)威脅到用(yòng)戶的生命和财産(chǎn)安(ān)全。DPA方面表示,Uber将個人數據轉移到美國(guó),但未能(néng)妥善保護這些數據。這嚴重違反了《通用(yòng)數據保護條例》(GDPR)。


      DPA進一步指出,優步在進行數據傳輸時,未能(néng)使用(yòng)适當的機制。資料顯示,2020年,歐盟宣布廢除“歐盟-美國(guó)隐私盾”協議,2023年7月,新(xīn)的“歐盟-美國(guó)數據隐私框架”被宣布作(zuò)為(wèi)替代方案。而優步自2021年8月以來未再使用(yòng)标準合同條款,未能(néng)充分(fēn)保護歐盟司機的數據,直到2023年才開始使用(yòng)隐私盾的繼任框架。


      DPA 按照統一方式計算對涉案公(gōng)司的罰款,罰金可(kě)高達被罰公(gōng)司全球年收入的4%。公(gōng)開數據顯示,優步2023年全球收入約為(wèi)345億歐元,因此此次2.9億歐元的罰款并不是頂格處罰。


      Uber 不滿判決提起上訴,流程将持續大約四年


      2018年5月,歐盟正式出台了GDPR,對違法企業的罰款最高可(kě)達2000萬歐元(約合人民(mín)币1.6億元)或其全球營業額的4%,以高者為(wèi)準。在Uber之前,Meta曾因違反GDPR于2023年被處以12億歐元(約合人民(mín)币95.5億元)的罰款,這也是迄今為(wèi)止數額最大的一筆(bǐ)罰款。


      對于處罰,Uber發言人卡斯帕·尼克松(Caspar Nixon)回應路透社稱,Uber将提起上訴,并相信“常識将占上風”。他(tā)認為(wèi)這一決定存在有(yǒu)缺陷,罰款數額也過大,是完全沒有(yǒu)道理(lǐ)的。他(tā)表示,在歐盟和美國(guó)之間存在“巨大不确定性的3年”期間,Uber的跨境數據傳輸流程符合GDPR。


      按照相關規定,不滿判決的Uber可(kě)以向DPA上訴,如果上訴不成功,則可(kě)以向荷蘭法院提起訴訟。而根據DPA的說法,整個上訴流程預計将持續大約四年的時間,且在所有(yǒu)法律資源用(yòng)盡之前,任何罰款都不會被執行。

      免費試用(yòng)
      服務(wù)熱線(xiàn)

      馬上咨詢

      400-811-3777

      回到頂部