Uber bị phạt nặng vì vi phạm GDPR tại châu Âu
Uber, công ty công nghệ vận tải nổi tiếng toàn cầu, vừa bị cơ quan quản lý Hà Lan phạt một khoản tiền lớn do vi phạm quy định bảo vệ dữ liệu cá nhân chung của Liên minh châu Âu (GDPR). Quyết định này dựa trên các sự kiện xảy ra trong giai đoạn từ năm 2020 đến 2022 và xuất phát từ một khiếu nại ban đầu tại Pháp. Liệu vụ việc này sẽ ảnh hưởng thế nào đến hoạt động của Uber cũng như quyền lợi của tài xế và người dùng tại châu Âu?
Bối cảnh
GDPR (General Data Protection Regulation) là quy định bảo vệ dữ liệu cá nhân được Liên minh châu Âu ban hành và có hiệu lực từ năm 2018. Mục tiêu của GDPR là đảm bảo quyền riêng tư và bảo mật thông tin cá nhân của công dân EU, đồng thời quy định rõ ràng cách các doanh nghiệp xử lý dữ liệu này. Một trong những điều khoản quan trọng là cấm các quyết định có tác động lớn đến cuộc sống cá nhân của người dùng được đưa ra hoàn toàn bằng thuật toán máy tính mà không có sự can thiệp và đánh giá của con người.
Uber có trụ sở châu Âu tại Hà Lan, do đó cơ quan quản lý Hà Lan có thẩm quyền xử lý các vi phạm liên quan đến hoạt động của Uber tại EU. Vụ việc bắt nguồn từ một khiếu nại tại Pháp, liên quan đến cách Uber xử lý tài khoản của các tài xế trên nền tảng của mình.
Diễn biến chính
Theo quyết định ngày 17 tháng 8 của cơ quan quản lý Hà Lan, Uber đã vi phạm quyền của tài xế khi sử dụng hệ thống tự động để tạm ngưng tài khoản của một số tài xế bị nghi ngờ gian lận. Những trường hợp này bao gồm việc tài xế bị cho là thực hiện các vòng đi không cần thiết để tăng giá cước hoặc nhận chuyến đi nhưng không có ý định thực hiện. Việc tạm ngưng tài khoản thường được thực hiện tự động bởi thuật toán, mà không có sự đánh giá đầy đủ từ con người trước đó.
Uber cho biết các tài khoản bị tạm ngưng thường chỉ trong thời gian ngắn và nếu việc khóa tài khoản là vĩnh viễn thì luôn có sự xem xét lại của con người. Tuy nhiên, cơ quan quản lý cho rằng đây là hành vi vi phạm nghiêm trọng quy định GDPR, đặc biệt là quyền không bị quyết định tự động ảnh hưởng lớn đến cuộc sống và quyền được biết thông tin đầy đủ về quyết định đó.
Đây là một trong những khoản phạt lớn nhất được áp dụng theo GDPR, chỉ đứng sau mức phạt 1,2 tỷ EUR mà Meta Platforms (công ty mẹ của Facebook) nhận được tại Ireland năm 2023 vì chuyển dữ liệu người dùng EU sang Mỹ trái phép. Uber đã tuyên bố sẽ kháng cáo quyết định này, đồng thời khẳng định họ nghiêm túc bảo vệ quyền lợi của tài xế và có các quy trình kiểm soát con người trong việc xử lý tài khoản.
Phân tích & Ý nghĩa
Quy định GDPR không chỉ là luật bảo vệ dữ liệu cá nhân mà còn đặt ra các tiêu chuẩn cao về quyền của người dùng trong môi trường số, đặc biệt khi các quyết định tự động có thể ảnh hưởng trực tiếp đến thu nhập và sinh kế của cá nhân. Việc Uber bị phạt cho thấy các cơ quan quản lý châu Âu ngày càng nghiêm khắc trong việc giám sát các công ty công nghệ, buộc họ phải minh bạch và có trách nhiệm hơn trong cách sử dụng thuật toán và dữ liệu cá nhân.
Đối với cộng đồng người Việt tại Séc và châu Âu, nhiều người làm nghề lái xe hoặc kinh doanh dịch vụ liên quan có thể bị ảnh hưởng bởi những quy định tương tự. Việc hiểu rõ quyền lợi theo GDPR và quy trình xử lý tài khoản sẽ giúp tài xế bảo vệ mình tốt hơn khi sử dụng các nền tảng công nghệ như Uber. Đồng thời, các doanh nghiệp Việt cũng cần lưu ý về việc tuân thủ các quy định bảo vệ dữ liệu khi kinh doanh tại EU.
Kết luận
Vụ việc Uber bị phạt nặng vì vi phạm GDPR tại châu Âu là lời cảnh tỉnh cho các công ty công nghệ về trách nhiệm bảo vệ quyền lợi người dùng và tài xế. Quy định GDPR không chỉ bảo vệ dữ liệu cá nhân mà còn đảm bảo các quyết định tự động phải có sự can thiệp của con người, tránh gây thiệt hại không công bằng. Uber đang trong quá trình kháng cáo, nhưng sự việc này đã tạo tiền lệ quan trọng cho việc giám sát hoạt động của các nền tảng số tại EU.
Uber bị phạt nặng vì vi phạm GDPR tại châu Âu