Gergasi perkongsian perjalanan Uber sedang menghadapi akibat serius kerana didakwa salah mengendalikan maklumat peribadi pemandu Eropah. Pihak Berkuasa Perlindungan Data Belanda (DPA) telah mengenakan denda besar sebanyak €290 juta ($324 juta) kepada syarikat itu, menandakan penalti terbesar setakat ini.
Pelanggaran
DPA mendakwa Uber telah melakukan pelanggaran serius terhadap Peraturan Perlindungan Data Umum (GDPR) EU dengan memindahkan data sensitif pemandu Eropah ke ibu pejabat AS tanpa perlindungan yang mencukupi. Data ini dilaporkan termasuk:
- Dokumen pengenalan diri
- Lesen teksi
- Maklumat lokasi
Pelanggaran yang didakwa berlaku selama tempoh dua tahun, menjejaskan pemandu di beberapa negara EU.
Kerumitan Undang-undang
Kes ini menyoroti cabaran berterusan yang dihadapi syarikat dalam mengemudi peraturan pemindahan data antarabangsa:
- Pembatalan perjanjian Perisai Privasi EU-AS pada 2020 mewujudkan ketidakpastian yang ketara
- Klausa kontrak standard boleh menyediakan asas untuk pemindahan data, tetapi hanya dengan tahap perlindungan yang setara
- Uber mendakwa ia mematuhi peraturan semasa tempoh ketidakpastian yang besar antara EU dan AS
Tindak Balas Uber
Uber telah mengumumkan niatnya untuk merayu keputusan itu, menyifatkannya sebagai cacat dan sama sekali tidak wajar. Syarikat itu menegaskan bahawa proses pemindahan data rentas sempadan mereka mematuhi GDPR semasa tempoh yang dipersoalkan.
Dara Khosrowshahi, CEO Uber Technologies, merenungkan rayuan syarikat terhadap penalti data terkini |
Implikasi Lebih Luas
Kes ini adalah sebahagian daripada trend pengawasan yang semakin meningkat terhadap amalan data syarikat teknologi di EU:
- TikTok baru-baru ini menghadapi denda €345 juta kerana pelanggaran privasi kanak-kanak
- Meta telah menangguhkan pelancaran model AI kerana kebimbangan data
- Twitter (X) sedang menghadapi tindakan undang-undang berkaitan pengurusan data pengguna
Insiden ini menekankan keperluan untuk peraturan antarabangsa yang jelas dan konsisten mengawal pemindahan data dalam landskap digital kita yang semakin terhubung.
Semasa proses rayuan berlangsung, kes ini berkemungkinan akan mempunyai implikasi yang meluas terhadap cara syarikat teknologi global mengendalikan data pengguna Eropah pada masa hadapan.