オランダのデータ保護当局(DPA)は月曜日、米国のライドシェアリングおよび食品配達サービス企業ウーバーに対し、欧州のドライバーの個人データを米国のサーバーに転送したとして2億9000万ユーロの罰金を科したと発表した。
DPAは、ドライバー情報が適切に保護されていないため、データ転送は「欧州連合の一般データ保護規則(GDPR)の重大な違反」であると述べています。
「Uberは、米国へのデータ転送に関するデータ保護を保証するGDPRの要件を遵守していない。これは非常に深刻なことだ」とDPAは説明している。
DPAは、Uberがタクシー運転免許証、位置情報、写真、支払い情報、身分証明書など、欧州の運転手の機密情報を収集していたと報じている。「場合によっては、運転手の犯罪歴や医療データも収集していた」
2年以内に、この情報は転送ツールを使用せずにUberの米国本社に送信されたため、個人データの保護が不十分でした。
UberはDPAの決定に対して控訴すると述べた。
Uber。写真: scanpix/EPA/MICHAEL REYNOLDS
1724670178
#オランダの規制当局がウーバーに2億9000万ユーロの罰金
2024-08-26 10:51:49