Autoriteit Persoonsgegevens (AP) trahvis Uberit €290 miljoniga 2024. aasta augustis. Trahv määrati juhi andmete edastamise eest USA serveritesse ilma kehtiva ülekandelepinguta. Ükski GDPR-i juhtum pole varem tekitanud suuremat trahvi piiriülese andmeedastuse eest. AP käsitles 2023. aastal ka üle 21 400 kaebuse. See teeb sellest ühe Euroopa töökohustuste poolest nõudlikuma andmekaitseasutuse.
Mida AP Uberi juhtumis leidis
Uber kogus andmeid juhtidelt Hollandis ja Prantsusmaal. Andmed hõlmasid asukohaandmeid, isikut tõendavaid dokumente, palgaandmeid, sõiduandmeid ja maksuandmeid. Kõik see liikus USA serveritesse. AP leidis, et kasutatud ülekandemeetod ei olnud kehtiv.
Otsuse tegi kolm leidu:
- Nõrk ülekandemeetod: Uber kasutas siduvaid kontsernisiseseid eeskirju (BCR). AP leidis, et need ei kattnud asjaomaste juhi andmete ulatust ega tundlikkust.
- Ülekandemõju hindamine (TIA) puudus: Uber ei näidanud, et USA õigus jättis kokkulepitud ülekandekaitsemeetmed kehtima.
- Tundlikud andmed kombineerituna: Asukohaandmed, palk ja tulemuslikkuse hinded annavad koos iga juhi kohta üksikasjaliku pildi. AP käsitles seda kombinatsiooni tundlike isikuandmetega samaväärsena.
Uberi juhtum kehtestab selge reegli. Töötajate ja töövõtjate andmed, mis saadetakse USA-sse, vajavad sama TIA-d ja lisabimeetmeid nagu tarbijaandmedki.
AP jõustamisprioriteete 2025. aastal
Uuendatud 2026. aasta seisuga
AP on nimetanud kolm valdkonda, mida ta 2025. aastal tähelepanelikult jälgib.
Töötajate jälgimine: Kaugtöö jälgimistööriistad on peamine sihtmärk. See hõlmab tootlikkuse logisid, ekraanipilte, klahvivajutuste jälgimist ja asukoha kaugjälgimist. Enne sellise tööriista kasutuselevõttu peavad ettevõtted dokumenteerima, miks nad loobusid vähem pealetükkivatest valikutest.
Piiriülesed andmeedastused: Pärast Uberi otsust kontrollib AP ülekandemeetodeid. Ettevõtted, mis kasutavad USA, Aasia või muude mittepiisavate riikide teenuseid, on hõlmatud. Iga ettevõte, mis kasutab USA tarkvaratööriistu personalitöö, projektitöö või kliendiandmete jaoks, peab omama ajakohast TIA-d.
Automatiseeritud otsused: AI-l põhinev krediidiskoreerimine, töölevõtmisfilter ja tulemuslikkuse süsteemid käivitavad artikkel 22 kohustused. AP sihib organisatsioone, mis teevad automatiseeritud otsuseid ilma tegeliku inimkontrolli etapita. Nii töötajad kui ka tarbijad peavad olema kaetud.
BSN: kaitstud riiklik isikuidentifikaator
Burgerservicenummer (BSN) on 9-kohaline ID-number, mida kasutatakse Hollandis. Seda valideeritakse Elfproef-kontrollsummaga (üheteist tõestusega). Kontrolli teostamiseks: korrutatakse iga number kaaluga 9-st kuni −1-ni, summeeritakse tulemused ja kogusumma peab jaguma ühtlaselt 11-ga.
BSN-seadus (Wet algemene bepalingen burgerservicenummer) piirab BSN kasutamist konkreetsete seaduslike kontekstidega. Need on: maksustamine, tervishoid, valitsus ja tööandja palgaarvestus. BSN kasutamine väljaspool neid kontekste käivitab BSN-seaduse jõustamise. Lisaks kehtib GDPR-vastutus.
Miks üldised tööriistad BSN-e lasevad läbi: Paljud NLP-tööriistad ei sisalda Elfproef-kontrolli. Ilma selleta märgitakse iga 9-kohaline string võimaliku BSN-ina. See tekitab valehoiatusi finants- ja haldusdokumentides. Ka valesti sisestatud BSN-e lastakse läbi. Need ei läbi kontrolli, kuid näevad välja nagu kehtiv muster. Vaadake meie ELi riiklike maksu-ID ja isikuandmete tuvastamise juhendit kõikide Euroopa ID-formaatide täieliku võrdluse jaoks.
NER Hollandi keelse teksti jaoks
Hollandikeel (Nederlands) sisaldab tunnusjooni, mis tekitavad probleeme inglise keele andmetel koolitatud mudelitele.
Liitsõnad: Hollandi keel ühendab sõnu. Persoonsgegevens (isikuandmed) ja Burgerservicenummer (kodaniku ID-number) on kumbki üks sõna. Inglise keele jaoks loodud mudelid jagavad need sageli valest kohast. See rikub olemi tuvastamise.
Nimelõpud: Suffiksid -je ja -tje esinevad eesnimedel — Annetje, Hansje. Nimemudelid peavad käsitlema nii põhivormi kui ka lühivormi.
Aadressiformaadid: Tänavatüübid hõlmavad sõnu Straat, Laan, Weg, Plein ja Gracht. Sihtnumbrid koosnevad neljast numbrist pluss kaks tähte (näide: 1234 AB). Iga kood vastab ühele tänavale, mistõttu paljastab see rohkem kui enamik Euroopa sihtnumbreid.
IBAN-formaat: Hollandi IBAN-id on 18 tähemärki: NL + 2 kontrollnumbrit + 4-tähtne pangakood + 10-kohaline kontonumber. Riigis kasutatakse laialdaselt kaardimakseid. Selle tulemusena sisaldavad finantsandmed palju IBAN-e. Erinevate ID-tüüpide usaldushinnangu meetodite kohta vaadake binaarne PII-tuvastus ja usaldushinnang.
Tehniline kontrollnimekiri AP vastavuse jaoks
AP praegustele standarditele vastamiseks vajavad andmesüsteemid:
- BSN-tuvastus koos Elfproef-kontrolliga — ainult mustrite sobitamine ei ole piisav
- Hollandi keele NER — mudel nagu spaCy
nl_core_newskäsitleb liitsõnu ja lühivormi nimesid - IBAN-tuvastus — formaaditeadlik, mitte üldine
- Alltöövõtja andmed kõikide piiriüleste edastuste kohta
- TIA-d USA hankijate jaoks — AP aktiivne auditiprioriteet pärast Uberi otsust
Pärast Uberi juhtumit on TIA USA hankijate jaoks põhinõue, mitte parim tava. Otsuse ja selle ülekandemõjude täieliku ülevaate saamiseks vaadake AP Uberi trahv ja piiriülene andmeedastuse jõustamine.