การถ่ายโอนข้อมูลส่วนบุคคลระหว่างสหรัฐอเมริกาและสหภาพยุโรป: เหตุใด Uber จึงถูกปรับเป็นจำนวนเงินจำนวนมาก

290 ล้านยูโร:อูเบอร์ถูกสั่งจ่าย “บันทึกค่าปรับ” ในการโอนข้อมูลส่วนบุคคลของผู้ขับขี่ชาวยุโรปในสหรัฐอเมริกาโดยไม่มีการรับประกันที่เพียงพอ การตัดสินใจดังกล่าวดำเนินการโดยหน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์ โดยความร่วมมือกับ CNIL ซึ่งเป็นหน่วยงานในฝรั่งเศส เมื่อวันที่ 24 กรกฎาคม ตามที่ผู้ดูแลข้อมูลส่วนบุคคลชาวฝรั่งเศสของเราอธิบายไว้ข่าวประชาสัมพันธ์ตั้งแต่วันจันทร์ที่ 26 สิงหาคมนี้ทุกอย่างเริ่มต้นจากการร้องเรียนจากลีกเพื่อสิทธิมนุษยชนในฝรั่งเศสต่อต้าน Uber ในนามของคนขับ VTC 170 คน ฝ่ายหลังเชื่อว่าพวกเขาไม่ได้รับแจ้งเกี่ยวกับการถ่ายโอนข้อมูลส่วนบุคคลของพวกเขาไปยังสหรัฐอเมริกา ซึ่งเป็นการถ่ายโอนข้อมูลที่อาจจะเกิดขึ้นโดยไม่มีการรับประกันที่เพียงพอ

เนื่องจาก Uber มีสำนักงานใหญ่ในยุโรปในประเทศเนเธอร์แลนด์ CNIL ของเนเธอร์แลนด์จึงสามารถตัดสินคดีนี้ได้ หลังพิจารณาตามที่ระบุไว้ในข่าวประชาสัมพันธ์ (เป็นภาษาอังกฤษ) ว่า Uber “รวบรวมข้อมูลที่ละเอียดอ่อนจากผู้ขับขี่ชาวยุโรปเหนือสิ่งอื่นใด”ข้อมูลในตอนนั้น“เก็บไว้บนเซิร์ฟเวอร์ในสหรัฐอเมริกา- โดยเป็นรูปธรรมมันเป็นคำถามที่ว่า “ข้อมูลที่เชื่อมโยงกับบัญชีและใบอนุญาตของผู้ขับขี่"แต่ยัง“ข้อมูลตำแหน่ง ภาพถ่าย รายละเอียดการชำระเงิน เอกสารประจำตัว และในบางกรณี แม้แต่ข้อมูลที่เชื่อมโยงกับข้อมูลทางการแพทย์ (...) ของผู้ขับขี่-

บริบทที่ข้อตกลงข้ามมหาสมุทรแอตแลนติกเป็นโมฆะ...

หรือซีสข้อมูลถูกย้ายจากยุโรปมายังสหรัฐอเมริกาเป็นเวลา 2 ปี ตั้งแต่เดือนสิงหาคม 2564 ถึงเดือนพฤศจิกายน 2566 โดยไม่มี”การคุ้มครองข้อมูลส่วนบุคคลไม่เพียงพอ», ประมาณการ CNIL ของชาวดัตช์ โปรดทราบว่าข้อมูลส่วนบุคคลของเราได้รับการคุ้มครองในยุโรปโดย GDPR ซึ่งเป็นกฎระเบียบของยุโรปเกี่ยวกับข้อมูลส่วนบุคคล เมื่อข้อมูลประเภทนี้ถูกรวบรวมและส่งโดยยักษ์ใหญ่ด้านดิจิทัล เช่น Google หรือ Uber นอกสหภาพยุโรป คณะกรรมาธิการยุโรปจะวิเคราะห์กฎหมายของประเทศที่เป็นปัญหา

หากได้รับการคุ้มครองเช่นเดียวกับกฎหมายยุโรป ก็จะนำสิ่งที่เรียกว่าการตัดสินใจที่เพียงพอมาใช้ ซึ่งให้อนุญาตการโอนเหล่านี้ ปัญหาคือว่าสำหรับสหรัฐอเมริกา คำตัดสินเหล่านี้ถูกศาลยุติธรรมของสหภาพยุโรปพลิกกลับสองครั้ง – ครั้งหนึ่งในปี 2558 โดยมีการยกเลิก “เซฟฮาร์เบอร์"และเป็นครั้งที่สองในปี 2563 โดยมีการยกเลิก"การคุ้มครองความเป็นส่วนตัว- ผู้พิพากษาชาวยุโรปพิจารณาว่ากรอบกฎหมายของอเมริกาไม่ได้ปกป้องชาวยุโรปจาก “การแทรกแซงสิทธิขั้นพื้นฐานของบุคคลที่ข้อมูลถูกถ่ายโอน”ในมุมมองของพวกเขา: การสอดแนมมวลชนของหน่วยข่าวกรองอเมริกันในนามของความมั่นคงของชาติ

อ่านเพิ่มเติม:เหตุใดการถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังสหรัฐอเมริกาจึงเป็นเรื่องที่น่าปวดหัวอย่างไม่น่าเชื่อ

…โดยไม่ต้องอาศัยข้อสัญญามาตรฐาน

อย่างไรก็ตาม ในกรณีนี้ ไม่มีข้อตกลงในการถ่ายโอนข้อมูลส่วนบุคคลจากสหภาพยุโรปไปยังสหรัฐอเมริกาอีกต่อไประหว่างปี 2020 (วันที่ยกเลิก “การคุ้มครองความเป็นส่วนตัว") และเดือนกรกฎาคม 2023 ซึ่งเป็นวันที่เผยแพร่ Data Privacy Framework (DPF) ซึ่งเป็นข้อตกลงข้ามมหาสมุทรแอตแลนติกฉบับใหม่

อ่านเพิ่มเติม:การถ่ายโอนข้อมูลข้ามมหาสมุทรแอตแลนติก: ยุโรปประกาศ Privacy Shield ใหม่

Uber สามารถชดเชยการขาดข้อตกลงได้ใช้ “ข้อสัญญามาตรฐาน» เพื่อเหตุผลในการถ่ายโอนข้อมูลไปยังประเทศนอกสหภาพยุโรป “แต่เฉพาะในกรณีที่สามารถรับประกันระดับการป้องกันที่เท่าเทียมกันในทางปฏิบัติเท่านั้น- อย่างไรก็ตาม แพลตฟอร์มของอเมริกาไม่ได้ใช้ข้อสัญญามาตรฐานเหล่านี้ตั้งแต่เดือนสิงหาคม 2021 ตามรายละเอียด CNIL ของเนเธอร์แลนด์

ด้วยเหตุนี้ จึงมีการถ่ายโอนข้อมูลจากคนขับรถชาวยุโรปจาก UBER BV (บริษัทในเครือในยุโรป) ไปยัง UBER TECHNOLOGIES INC. (บริษัทแม่ในอเมริกา)”ไม่ได้รับการค้ำประกันที่เหมาะสม» จนถึงวันที่ 21 พฤศจิกายน 2023 ซึ่งเป็นวันที่ Uber อยู่ใน “กรอบความเป็นส่วนตัวของข้อมูล (DPF)” ซึ่งเป็นกรอบการคุ้มครองความเป็นส่วนตัวใหม่

อ่านเพิ่มเติม:การถ่ายโอนข้อมูล EU-US: ศาลใหม่ของ Biden กำลังถูกไฟไหม้

Uber เปิดเผยว่าเป็นค่าปรับที่ไม่ยุติธรรมเลย

สำหรับ Aleid Wolfsen ประธาน Dutch CNIL อ้างถึงในการแถลงข่าวครั้งหลังว่า “Uber (ด้วยเหตุนี้) จึงไม่ปฏิบัติตามข้อกำหนด GDPR เพื่อรับรองระดับการปกป้องข้อมูลที่เกี่ยวข้องกับการถ่ายโอนไปยังสหรัฐอเมริกา มันร้ายแรงมาก- Uber เสี่ยงต่อการละเมิด GDPR โดยต้องเสียค่าปรับสูงสุดถึง 4% ของมูลค่าการซื้อขายทั่วโลก หลังจะอยู่ที่ประมาณ 34.5 พันล้านยูโรในปี 2566

อ่านเพิ่มเติม:ยุโรปมอบข้อมูลส่วนบุคคลของคุณให้กับสายลับอเมริกันอย่างไร

แพลตฟอร์มของอเมริกาที่เราติดต่อระบุว่ามีเจตนาที่จะอุทธรณ์คำตัดสินนี้ ซึ่งถือว่าตามโฆษกว่า "ลำเอียง": ค่าปรับ 290 ล้านยูโรคือ"ผิดปกติโดยสิ้นเชิงและ (…) ไม่ยุติธรรมเลย- ตามคำกล่าวของอูเบอร์ “กระบวนการถ่ายโอนข้อมูลข้ามพรมแดนของ Uber เป็นไปตาม GDPR ในช่วงระยะเวลาสามปีแห่งความไม่แน่นอนอันยิ่งใหญ่ระหว่างสหภาพยุโรปและสหรัฐอเมริกา- หลังกล่าวถึงข่าวประชาสัมพันธ์เมื่อวันจันทร์นี้จาก "สมาคมอุตสาหกรรมคอมพิวเตอร์และการสื่อสาร (CCIA)" ซึ่งเป็นตัวแทนของบริษัทขนาดใหญ่ในภาคส่วนนี้

สำหรับอเล็กซองด์ รูเร่.ผู้จัดการฝ่ายการเมืองของ CCIA Europe คความมีตัวตนในเอกสารนี้-การตัดสินใจครั้งนี้ไม่ได้คำนึงถึงความเป็นจริง เส้นทางอินเทอร์เน็ตที่พลุกพล่านที่สุดในโลกไม่สามารถถูกระงับเป็นเวลาสามปีเต็มได้ ในขณะที่รัฐบาลกำหนดกรอบทางกฎหมายใหม่สำหรับการถ่ายโอนข้อมูลเหล่านี้-

สำหรับ NGO NOYB คือ “ถือเป็นค่าปรับครั้งใหญ่ที่สุดที่เคยเรียกเก็บโดย CNIL ของเนเธอร์แลนด์-

ถามโดย01net.comสันนิบาตสิทธิมนุษยชนยินดีต้อนรับ”ของความเชื่อมั่นที่เป็นแบบอย่าง (...) ซึ่งยอมรับถึงสิทธิของพนักงาน Uber- อ้างในการแถลงข่าวของสมาคม Nathalie Tehio ประธานหวังว่าการตัดสินใจครั้งนี้ "ทำหน้าที่เป็น "เครื่องยนต์" ให้กับผู้ที่ตกเป็นเหยื่อของ "เทคโนโลยีขนาดใหญ่" อื่น ๆ ทั้งหมด จึงเป็นการพิสูจน์ว่ากฎหมายสามารถปกป้องพลเมืองหรือผู้อยู่อาศัยในยุโรปได้- โฆษกของ NOYB ซึ่งเป็นสมาคมของ Max Schrems ซึ่งเป็นต้นกำเนิดของการยกเลิกข้อตกลงข้ามมหาสมุทรแอตแลนติกสองครั้งก่อนหน้านี้ ในส่วนของเขาเตือนเราUber ถูกปรับสองครั้งแล้วจากการละเมิด GDPR

-เห็นได้ชัดว่านี่เป็นค่าปรับที่ใหญ่ที่สุดที่เคยเรียกเก็บจาก Uber ในสหภาพยุโรป และอันที่จริงถือเป็นค่าปรับที่ใหญ่ที่สุดที่เคยเรียกเก็บโดยหน่วยงานคุ้มครองข้อมูลของเนเธอร์แลนด์s” เขาอธิบายรายละเอียด ในปี 2023 บริษัทอเมริกันแห่งนี้ได้รับคำสั่งให้จ่ายเงิน 10 ล้านยูโร ซึ่งเป็นการตัดสินใจที่โต้แย้งเช่นกัน

หมายเหตุบรรณาธิการ: บทความนี้ได้รับการอัปเดตเมื่อวันจันทร์ที่ 26 สิงหาคม เพื่อรวมความคิดเห็นจาก Human Rights League

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-

แหล่งที่มา : ข่าวประชาสัมพันธ์จาก Dutch CNIL วันที่ 26 สิงหาคม 2024 (ภาษาอังกฤษ)