La Autoridad holandesa de protección de datos (AP) está multando a la empresa estadounidense de viajes compartidos Uber con 10 millones de euros por no revelar completamente los detalles de retención de datos de los conductores europeos y no revelar los países no europeos con los que se comparten los datos.
La DPA también señaló la obstrucción por parte de Uber del derecho a la privacidad de los conductores.
El presidente de AP, Aleid Wolfsen, dice: "Los conductores tienen derecho a saber cómo Uber trata sus datos personales. Sin embargo, Uber no lo explicó con suficiente claridad. Debería haber informado mejor y más diligentemente a sus conductores a este respecto”.
“La transparencia es una parte fundamental en la protección de datos personales. Si no sabe cómo se manejan sus datos personales, no podrá determinar si se le está poniendo en desventaja o si se le está tratando injustamente. Y no puedes defender tus derechos”, añade Wolfsen.
Las críticas a Uber por parte de la DPA
La DPA descubrió que Uber dificultaba a los conductores el acceso a sus datos personales. El formulario de solicitud de acceso estaba oculto en la aplicación, distribuido en menús y podría haberse colocado de manera más lógica.
La gestión de las solicitudes por parte de Uber dio lugar a una organización poco clara de los datos personales, lo que complica la interpretación.
Además, no especificaron en sus términos y condiciones de privacidad cuánto tiempo Uber conserva los datos personales de sus conductores o qué medidas de seguridad específicas toma al enviar esta información a entidades en países fuera del EEE. Aleid Wolfsen:
Además, Uber no especificó en sus términos y condiciones de privacidad la duración durante la cual conserva los datos personales de los conductores ni las medidas de seguridad empleadas al transmitir esta información a entidades fuera del Espacio Económico Europeo (EEE).
Wolfsen dice: “Esto demuestra que Uber puso todo tipo de obstáculos que impedían a los conductores ejercer su derecho a la privacidad, y eso está prohibido. De hecho, Uber debería facilitar a los conductores sus derechos. Esto está establecido por la ley”.
Quejas de Francia
La DPA impuso la multa tras las quejas de más de 170 conductores franceses que se dirigieron a la organización francesa de derechos humanos Ligue des droits de l'Homme et du citoyen (LDH).
Luego, LDH presentó una queja ante la autoridad francesa de protección de datos, que, debido a que Uber tiene su sede europea en los Países Bajos, redirigió el caso a la Autoridad Holandesa de Protección de Datos (DPA).
La DPA calculó la multa teniendo en cuenta el tamaño de la organización y la gravedad de las infracciones. En el momento de las infracciones, aproximadamente 120,000 conductores trabajaban para Uber en Europa.
A pesar de que Uber presentó un aviso de objeción a la decisión de la DPA, la autoridad reconoció que desde entonces Uber ha implementado medidas de mejora para abordar las infracciones.
Breve información sobre la Autoridad Holandesa de Protección de Datos
Según la DPA, toda persona tiene derecho a la protección de sus datos personales, un derecho fundamental que defiende la Autoridad Holandesa de Protección de Datos (Autoriteit Persoonsgegevens).
Como regulador independiente en los Países Bajos, la DPA garantiza que todas las entidades cumplan con la legislación de privacidad, salvaguardando los derechos de privacidad de las personas.