Uber dostal pokutu 825 milionů eur kvůli účtům řidičů

Nizozemský úřad uložil Uberu pokutu 825 milionů eur, zhruba 20 miliard korun, za porušení GDPR. Podle regulátora Uber deaktivoval účty řidičů pomocí automatizovaných systémů bez dostatečné lidské kontroly.

Při automatizovaném rozhodování software vyhodnotí data a učiní rozhodnutí bez přímého zásahu člověka. V tomto případě rozhodoval o deaktivaci účtů řidičů. Podle dostupných informací regulátor Uberu vytkl především nedostatečnou lidskou kontrolu nad těmito zásahy.

Jde o druhou nejvyšší pokutu uloženou podle GDPR. Uber oznámil, že se proti rozhodnutí odvolá, takže spor zatím není uzavřen. V odvolacím řízení se bude dál posuzovat, zda firma pravidla pro automatizované rozhodování porušila.

Z dostupných údajů není zřejmé, kolika řidičů se deaktivace týkala, v jakém období systém používala ani jaké možnosti lidského přezkumu nabízela. Chybějí také informace o lhůtách, dalších nápravných opatřeních a průběhu odvolacího řízení. Bez úplného znění rozhodnutí úřadu nelze posoudit, která konkrétní nastavení systému pravidla porušila.

Rozhodnutí samo o sobě neznamená, že malé firmy mají vypnout automatizaci nebo měnit dodavatele softwaru. Upozorňuje však na procesy, ve kterých systém rozhoduje o přístupu lidí k práci, odměně nebo firemnímu účtu. U takových rozhodnutí záleží na tom, zda je lidská kontrola skutečná, a ne pouze formálně uvedená v podmínkách. Firma by měla mít jasno v tom, kdo rozhodnutí kontroluje, jak může dotčený člověk požádat o přezkoumání a zda lze jednotlivé kroky zpětně doložit. Význam případu pro menší firmy bude možné přesněji posoudit až podle konečného rozhodnutí a podrobností, které zatím nejsou dostupné.