Autoriteit Persoonsgegevens (AP) sakotti Uberia 290 miljoonalla eurolla elokuussa 2024. Sakko määrättiin siitä, että yhtiö lähetti kuljettajien tietoja Yhdysvaltojen palvelimille ilman voimassa olevaa siirtosopimusta. Yksikään GDPR-tapaus ei ole tuottanut suurempaa sakkoa rajat ylittävästä siirrosta. AP käsitteli myös yli 21 400 valitusta vuonna 2023, mikä tekee siitä yhden Euroopan kiireisimmistä tietosuojaviranomaisista.
Mitä AP Löysi Uber-Tapauksessa
Uber keräsi tietoja kuljettajilta Alankomaissa ja Ranskassa. Tiedot sisälsivät sijaintihistorian, henkilöllisyysasiakirjat, palkkatiedot, ajorekisterit ja veroasiakirjat. Kaikki siirtyivät Yhdysvaltojen palvelimille. AP katsoi, että siirtotapa ei ollut pätevä.
Kolme havaintoa johtivat päätökseen:
- Heikko siirtotapa: Uber käytti sitovia konsernivelvoitteita (BCR). AP totesi, etteivät nämä kattaneet mukana olleiden kuljettajatietojen laajuutta tai arkaluonteisuutta.
- Ei siirtovaikutustenarviointia (TIA): Uber ei osoittanut, että Yhdysvaltojen lainsäädäntö jätti sovitut siirtosuojatoimenpiteet voimaan.
- Arkaluonteinen tieto yhdistelmänä: Sijaintitieto, palkka ja suorituspisteet yhdessä antavat yksityiskohtaisen kuvan kustakin kuljettajasta. AP rinnasti tämän yhdistelmän arkaluonteisiin henkilötietoihin.
Uber-tapaus asettaa selkeän säännön. Henkilöstön ja urakoitsijoiden tiedot, jotka lähetetään Yhdysvaltoihin, tarvitsevat saman TIA:n ja lisätoimenpiteet kuin kuluttajatiedot.
AP:n Täytäntöönpanon Painopisteet Vuodelle 2025
Päivitetty vuodelle 2026
AP on nimennyt kolme aluetta, joita se seuraa tarkasti vuonna 2025.
Henkilöstön valvonta: Etätyön seurantatyökalut ovat tärkein kohde. Tähän sisältyvät tuottavuuslokit, näytönkaappaus, näppäimistön seuranta ja etäpaikannustyökalut. Ennen tällaisen työkalun käyttöönottoa yritysten on kirjattava, miksi vähemmän tunkeilevat vaihtoehdot hylättiin.
Rajat ylittävät tiedonsiirrot: Uber-ratkaisun jälkeen AP tarkistaa siirtotapoja. Yritykset, jotka luottavat Yhdysvaltojen, Aasian tai muiden riittämättömien maiden palveluihin, ovat valvonnan piirissä. Kaikilla yrityksillä, jotka käyttävät yhdysvaltalaisia ohjelmistotyökaluja henkilöstöhallintoon, projektityöhön tai asiakastietoihin, on oltava ajantasainen TIA.
Automatisoidut päätökset: Tekoälyn luottoluokittelu, rekrytointisuodattimet ja suoritusjärjestelmät laukaisevat 22 artiklan velvoitteet. AP kohdistaa toimensa organisaatioihin, jotka tekevät automatisoituja päätöksiä ilman aitoa ihmisen tarkistusvaihetta. Sekä työntekijät että kuluttajat on katettava.
BSN: Suojattu Kansallinen Tunniste
Burgerservicenummer (BSN) on 9-numeroinen tunnusnumero, jota käytetään Alankomaissa. Se vahvistetaan Elfproef-tarkistuksella (yksitoistasääntö). Tarkistus tehdään seuraavasti: kerrotaan jokainen numero painolla 9:stä −1:een, lasketaan tulot yhteen ja tuloksen on oltava tasan jaollinen 11:llä.
BSN-laki (Wet algemene bepalingen burgerservicenummer) rajoittaa BSN:n käytön tiettyihin oikeudellisiin yhteyksiin: verotus, terveydenhuolto, hallinto ja työnantajan palkanlaskenta. BSN:n käyttö näiden kontekstien ulkopuolella johtaa BSN-lain täytäntöönpanoon. GDPR:n vastuu tulee tämän lisäksi.
Miksi yleiset työkalut jäävät BSN:stä kiinni: Monet NLP-työkalut eivät sisällä Elfproef-tarkistusta. Ilman sitä mikä tahansa 9-numeroinen merkkijono merkitään mahdolliseksi BSN:ksi. Tämä aiheuttaa vääriä hälytyksiä talous- ja hallintoasiakirjoissa. Myös väärinkirjoitetut BSN:t jäävät huomaamatta — ne eivät läpäise tarkistusta, mutta näyttävät silti kelvolliselta kuviolta. Katso oppaamme EU:n kansallisten verotunnusten ja henkilötietojen tunnistamisesta täydellisestä vertailusta eurooppalaisten tunnistemuotojen välillä.
Nimettyjä Kohteita Alankomaiden Tekstissä
Hollannilla (Nederlands) on piirteitä, jotka haastavat englanninkielisellä tekstillä koulutetut mallit.
Yhdyssanat: Hollanti yhdistää sanat toisiinsa. Persoonsgegevens (henkilötieto) ja Burgerservicenummer (kansalaispalvelunumero) ovat kumpikin yksi sana. Englantia varten rakennetut mallit jakavat ne usein väärästä kohdasta. Tämä rikkoo kohdetunnistuksen.
Nimipäätteet: -je ja -tje-päätteet esiintyvät etunimissä — Annetje, Hansje. Nimimallien on käsiteltävä sekä perusmuoto että lyhyt muoto.
Osoitemuodot: Katutyyppejä ovat Straat, Laan, Weg, Plein ja Gracht. Postinumeroissa on neljä numeroa ja kaksi kirjainta (esimerkki: 1234 AB). Jokainen koodi vastaa yhtä katua, joten se paljastaa enemmän kuin useimmat eurooppalaiset postinumerot.
IBAN-muoto: Hollantilaiset IBAN-numerot ovat 18 merkkiä: NL + 2 tarkistusnumeroa + 4-kirjaiminen pankkikoodi + 10-numeroinen tilinumero. Maassa on korkea korttimaksujen käyttöaste. Tämän seurauksena talousasiakirjoissa on paljon IBAN-numeroita. Luottamuspisteytystä eri tunnistetyyppien välillä käsitellään oppaassamme binäärinen henkilötietojen tunnistus ja luottamuspisteet.
Tekninen Tarkistuslista AP:n Vaatimustenmukaisuuteen
AP:n nykyisten standardien täyttämiseksi tietojärjestelmät tarvitsevat:
- BSN-tunnistus Elfproef-tarkistuksella — kuviohaku yksinään ei riitä
- Hollanninkielinen kohdetunnistus — malli kuten spaCy
nl_core_newskäsittelee yhdyssanat ja lyhytmuotoiset nimet - IBAN-tunnistus — muototietoinen, ei yleinen
- Alihankkijarekisterit kaikista rajat ylittävistä siirroista
- TIA:t Yhdysvaltojen toimittajille — AP:n elävä auditointiprioriteetti Uber-ratkaisun jälkeen
Uber-ratkaisun jälkeen TIA Yhdysvaltojen toimittajille on perustason vaatimus, ei parhaaksi käytännöksi. Täyden analyysin sakon vaikutuksista siirtokäytäntöihin löydät osoitteesta AP Uber-sakko ja rajat ylittävän siirron täytäntöönpano.