Autoriteit Persoonsgegevens (AP) ukarał Ubera grzywną w wysokości 290 milionów euro w sierpniu 2024 roku. Kara dotyczyła przesyłania danych kierowców na serwery w USA bez ważnej umowy o transferze. Żadna inna sprawa RODO nie zaowocowała wyższą grzywną za transgraniczny transfer danych. AP rozpatrzył ponadto ponad 21 400 skarg w 2023 roku — to jeden z najwyższych wskaźników wśród europejskich organów nadzorczych.
Co AP ustalił w sprawie Ubera
Uber gromadził dane kierowców z Holandii i Francji, obejmujące historię lokalizacji, dokumenty tożsamości, dokumentację płacową, historię jazdy i akta podatkowe. Wszystkie te dane trafiały na serwery w USA. AP orzekł, że stosowana metoda transferu była nieważna.
Decyzję determinowały trzy ustalenia:
- Niewystarczająca podstawa transferu: Uber stosował Wiążące Reguły Korporacyjne (BCR). AP stwierdził, że nie obejmują one zakresu ani wrażliwości przesyłanych danych kierowców.
- Brak oceny skutków transferu (TIA): Uber nie wykazał, że prawo amerykańskie zachowuje uzgodniony poziom ochrony transferu.
- Dane wrażliwe przez kombinację: Dane lokalizacyjne, wynagrodzenie i oceny wydajności łącznie tworzą szczegółowy profil każdego kierowcy. AP potraktował takie połączenie jako równoważne wrażliwym danym osobowym.
Sprawa Ubera ustanawia wyraźną zasadę: dane pracowników i współpracowników przesyłane do USA wymagają takich samych środków dodatkowych i TIA jak dane konsumentów.
Priorytety egzekwowania AP na 2025 rok
Zaktualizowano na 2026 rok
AP wyznaczył trzy obszary wzmożonego nadzoru w 2025 roku.
Monitorowanie pracowników: Narzędzia do śledzenia pracy zdalnej stanowią główny cel kontroli — w tym dzienniki produktywności, przechwytywanie ekranu, rejestrowanie naciśnięć klawiszy oraz zdalne śledzenie lokalizacji. Przed wdrożeniem każdego takiego narzędzia organizacje muszą udokumentować, dlaczego odrzuciły mniej inwazyjne alternatywy.
Transgraniczne transfery danych: Po wyroku w sprawie Ubera AP weryfikuje stosowane metody transferu. W zasięgu kontroli znajdują się firmy korzystające z usług podmiotów z USA, Azji lub innych krajów nieposiadających odpowiedniego poziomu ochrony. Każda organizacja używająca oprogramowania z USA do HR, zarządzania projektami lub obsługi danych klientów musi posiadać aktualną TIA.
Zautomatyzowane decyzje: Systemy punktacji kredytowej oparte na AI, filtry rekrutacyjne i systemy oceny wydajności podlegają obowiązkom z artykułu 22. AP kieruje działania egzekucyjne przeciwko organizacjom podejmującym zautomatyzowane decyzje bez realnego etapu przeglądu przez człowieka. Ochrona obejmuje zarówno pracowników, jak i konsumentów.
BSN: chroniony krajowy numer identyfikacyjny
Burgerservicenummer (BSN) to dziewięciocyfrowy numer ID stosowany w Holandii, weryfikowany metodą Elfproef (jedenasto-próbkową). Weryfikacja przebiega następująco: każdą cyfrę mnoży się przez wagę od 9 do −1, a wyniki się sumuje — łączna wartość musi być podzielna przez 11.
Ustawa o BSN (Wet algemene bepalingen burgerservicenummer) ogranicza używanie BSN do określonych kontekstów prawnych: podatki, opieka zdrowotna, administracja rządowa i listy płac pracodawcy. Stosowanie BSN poza tymi kontekstami skutkuje egzekwowaniem przepisów ustawy o BSN, do czego dochodzi odpowiedzialność na gruncie RODO.
Dlaczego narzędzia generyczne nie wykrywają BSN: Wiele narzędzi NLP nie implementuje weryfikacji Elfproef. Bez niej każdy ciąg dziewięciu cyfr jest oznaczany jako możliwy BSN, co generuje fałszywe alarmy w dokumentach finansowych i administracyjnych. Błędnie wpisane numery BSN są natomiast pomijane — nie przechodzą weryfikacji, choć wyglądają jak prawidłowy wzorzec. Zob. nasz przewodnik po wykrywaniu unijnych krajowych numerów podatkowych i danych PII dla pełnego porównania europejskich formatów identyfikatorów.
Rozpoznawanie encji w tekstach niderlandzkich
Język niderlandzki (Nederlands) ma cechy, które sprawiają problemy modelom uczonym na tekstach angielskich.
Złożenia wyrazowe: W niderlandzkim wyrazy łączone są w złożenia. Persoonsgegevens (dane osobowe) i Burgerservicenummer (numer identyfikacyjny obywatela) to pojedyncze słowa. Modele budowane z myślą o angielskim często dzielą je w nieodpowiednim miejscu, co zakłóca wykrywanie encji.
Zdrobnienia imion: Sufiksy -je i -tje pojawiają się w imionach — Annetje, Hansje. Modele do rozpoznawania imion muszą obsługiwać zarówno formy podstawowe, jak i zdrobnione.
Formaty adresów: Typy ulic obejmują: Straat, Laan, Weg, Plein i Gracht. Kody pocztowe składają się z czterech cyfr i dwóch liter (np. 1234 AB). Każdy kod odpowiada jednej ulicy, co sprawia, że ujawnia więcej informacji niż większość europejskich kodów pocztowych.
Format IBAN: Holenderskie numery IBAN mają 18 znaków: NL + 2 cyfry kontrolne + 4-literowy kod banku + 10-cyfrowy numer rachunku. W kraju dominują płatności kartą, dlatego dokumenty finansowe zawierają wiele numerów IBAN. Informacje o metodach oceny wiarygodności dla różnych typów identyfikatorów znajdziesz w artykule o binarnym wykrywaniu PII i ocenie pewności.
Lista kontrolna techniczna dla zgodności z AP
Aby spełnić aktualne standardy AP, systemy przetwarzania danych muszą zapewniać:
- Wykrywanie BSN z weryfikacją Elfproef — samo dopasowanie wzorca nie wystarczy
- NER dla języka niderlandzkiego — model taki jak spaCy
nl_core_newsradzi sobie ze złożeniami i zdrobniałymi imionami - Wykrywanie IBAN — ze świadomością formatu, nie generyczne
- Rejestry podmiotów przetwarzających dla wszystkich transgranicznych transferów
- TIA dla dostawców z USA — po wyroku w sprawie Ubera to wymóg bazowy, nie dobra praktyka
Szczegółowe omówienie wyroku i jego konsekwencji dla transferów znajdziesz w artykule Kara AP dla Ubera i egzekwowanie transgranicznych transferów.