AP ya Uholanzi: Faini ya €290M ya Uber na Uhamishaji wa Data

AP ya Uholanzi na Faini ya Uber

Mnamo Agosti 2024, AP ya Uholanzi ilimuadhibu Uber €290 milioni. Uber ilihamisha data ya madereva wa EU hadi seva za Marekani bila msingi wa kisheria. Data hiyo ilijumuisha leseni za teksi, ukaguzi wa uhalifu, rekodi za kimatibabu, na kumbukumbu za safari.

Uber ilihamisha data baada ya Schrems II kuvunja Privacy Shield ya EU-US mnamo Julai 2020. Iliendelea na uhamishaji huo kwa miaka miwili. Bila Vifungu vya Kawaida vya Kimkataba. Bila zana yoyote ya Kifungu cha 46.

Faini hii ndiyo kubwa zaidi ya EU kwa ukiukaji wa uhamishaji wa data. Inashika nafasi ya tatu kati ya faini zote za GDPR zilizowahi kutolewa. Kushindwa kwa uhamishaji sasa kunabeba gharama kubwa. Si uvunjaji tu.

Angalia mwongozo wetu wa utiifu wa GDPR kwa muhtasari wa haraka.

Maeneo ya Kipaumbele ya Utekelezaji wa AP

AP ya Uholanzi ilipokea malalamiko zaidi ya 21,400 mwaka 2023. Inazingatia maeneo matatu.

Kipaumbele 1 -- Ufuatiliaji wa wafanyakazi (43% ya kesi): Makampuni mengi ya Uholanzi yanakabiliwa na faini za AP kwa kuwaangalia wafanyakazi wao. Kamera zilizofichwa, ukaguzi wa jumla wa barua pepe, na ufuatiliaji wa GPS bila taarifa zote huchochea hatua. Sheria za kazi za Uholanzi zinaongeza sheria za ziada juu ya GDPR.

Kipaumbele 2 -- Uhamishaji wa kimataifa (31% ya kesi): Baada ya faini ya Uber na uchunguzi wa pamoja na DPC ya Ireland kuhusu Cloudflare (2023), AP iliongeza usimamizi wa uhamishaji. Sekta ya teknolojia ya Amsterdam inakabiliwa na hatari kubwa hapa. Makampuni ya wingu, fintech, na kampuni za kuanzia zinazokua haraka zote zipo katika upeo.

Kipaumbele 3 -- Masoko na uwasifu (26% ya kesi): Hii inashughulikia idhini ya vidakuzi, ulengaji wa matangazo, na masoko ya moja kwa moja. AP inachukua mtazamo mkali wa "maslahi halali." Inahitaji majaribio yaliyoandikwa yenye ushahidi wazi.

Sheria za Uhamishaji Baada ya Uber

Tathmini za Athari za Uhamishaji (TIA): EDPB inahitaji TIA kwa kila uhamishaji hadi nchi ya tatu. TIA lazima ionyeshe kwamba marudio hutoa ulinzi sawa na sheria ya EU. AP inasema TIA lazima ijibu maswali manne:

• Ni sheria gani za ufikiaji katika nchi ya marudio?
• Mashirika ya ujasusi yanafikia nini?
• Rekodi ya maombi ya serikali kwa mtoaji data ni nini?
• Mada za data zinaweza kutumia njia gani za kisheria?

Vifungu vya Kawaida vya Kimkataba -- havitoshi peke yake: SCC peke yake hazikidhi Kifungu cha 46. Ikiwa TIA inaonyesha hatari ya ufikiaji wa serikali, dhamana za ziada zinahitajika.

Hatua za ziada za kiufundi zinazokubalika na AP:

• Usimbaji fiche ambapo mtoa data hana ufikiaji wa funguo za usimbuaji
• Kuondoa vitambulisho vya moja kwa moja kabla ya uhamishaji ili mtoa data asiweze kuunganisha data na mtu
• Upunguzaji wa data kabla ya uhamishaji, kukata mashamba ambayo mtoa data hayahitaji

Programu ya Kompyuta ya Mezani ya anonym.legal inasoma faili kwenye kifaa chako; ugunduzi unafanyika kwenye API iliyoko EU (Hetzner, Falkenstein), kwa hivyo data inabaki EU. Kwa usindikaji usio na muunganisho wowote wa nje, bidhaa yetu dada anonym.plus inafanya kazi kabisa kwenye kifaa. Angalia muhtasari wetu wa usalama na utiifu.

Data ya Wafanyakazi na Sheria ya Kazi ya Uholanzi

Mwelekeo wa 43% wa AP kwenye ufuatiliaji wa wafanyakazi unaonyesha jinsi GDPR na sheria ya kazi ya Uholanzi zinavyoingiliana.

Sheria tatu zinatumika kwa mashirika yaliyopo Uholanzi:

Idhini ya baraza la wafanyakazi: Kampuni yenye baraza la wafanyakazi lazima ipate idhini yake kabla ya kusambaza zana yoyote ya ufuatiliaji. Hii inashughulikia zana za AI, ukaguzi wa barua pepe, na mifumo ya mahudhurio.

Inafaa kwa madhumuni: Ufuatiliaji lazima uendane na lengo lake lililotajwa. Ufuatiliaji wa siri hairuhusiwi. Ufuatiliaji wa wazi lazima uwe chaguo lenye kuingilia kidogo zaidi.

Upungufu wa madhumuni: Data ya HR iliyokusanywa kwa lengo moja haiwezi kutumika kwa jingine. Msingi mpya wa kisheria unahitajika.

Sheria hizi zinahitaji rekodi tatu: idhini ya baraza, ukaguzi wa madhumuni, na vidhibiti. Orodha yetu ya ukaguzi ya utiifu inashughulikia zote tatu.

Ugunduzi wa PII wa Uholanzi

Zana za PII nchini Uholanzi lazima zishughulikie miundo ya vitambulisho vya ndani. Zana za kimataifa za kawaida mara nyingi huzikosa:

• BSN (Burger Service Nummer): Kitambulisho cha taifa cha Uholanzi cha tarakimu 9 -- kinahitaji uthibitisho wa jumla
• IBAN (kiambishi awali cha NL): IBAN ya Uholanzi na mantiki yake ya uthibitisho
• Nambari ya posta (postcode): Muundo ni tarakimu 4 + nafasi + herufi 2
• DigiD: Nambari ya utambulisho wa kidijitali wa serikali
• Nambari za huduma za afya: Miundo ya BGZ na EP kwa rekodi za wagonjwa

Zana ya kawaida inaweza kupata IBAN lakini kukosa jumla ya BSN au muundo wa nambari ya posta. Jaribu ugunduzi wa BSN kabla hujasindikaданни za kitambulisho cha taifa. Usidanganye ufunikaji.

Hatua kwa Mashirika ya Uholanzi

1. Ukaguzi wa uhamishaji: Orodhesha mtiririko wote wa data hadi nchi za tatu. Kagua SCC zilizopo. Fanya TIA kwa mtiririko mkuu. Rekodi hatua za ziada za kiufundi ambapo TIA inaonyesha hatari.

2. Ukaguzi wa ufuatiliaji wa wafanyakazi: Orodhesha zana zote za ufuatiliaji, ikiwa ni pamoja na AI. Angalia rekodi za idhini ya baraza la wafanyakazi. Thibitisha kwamba ukaguzi wa madhumuni upo kwa maandishi.

3. Ukaguzi wa ufunikaji wa PII: Jaribu ugunduzi wa BSN, nambari ya posta, na IBAN katika zana zako za PII. Jaribu usahihi kwenye hati za Kiholanzi.

4. Kuathirika kwa sekta ya teknolojia: Kampuni za kuanzia zinapaswa kurekodi chaguzi zinazopunguza hatari ya uhamishaji -- wingu la mkoa wa EU na chaguzi za usindikaji wa ndani. Watoa huduma wa wingu wenye mipangilio ya EU-US wanapaswa kuandika zana zao za uhamishaji na mkabala wa TIA.

anonym.legal inasindika maandishi katika vituo vya data vya Hetzner vilivyoko EU (Falkenstein); zero-knowledge inatumika kwenye kuingia, kwa hivyo nenosiri lako halitoki kamwe kwenye kifaa chako. Unahitaji usindikaji wa ndani tu? Bidhaa yetu dada anonym.plus inafanya kazi kabisa kwenye kifaa chako; programu ya Kompyuta ya Mezani ya anonym.legal inasoma faili kwenye kifaa chako; ugunduzi unafanyika kwenye API iliyoko EU.

Vyanzo

• AP ya Uholanzi: Tovuti rasmi ya Autoriteit Persoonsgegevens -- IMETHIBITISHWA-NJE
• AP ya Uholanzi: Uamuzi wa utekelezaji wa Uber (Agosti 2024) -- IMETHIBITISHWA-NJE
• EDPB: Mapendekezo 01/2020 kuhusu hatua za nyongeza -- IMETHIBITISHWA-NJE