Holenderski organ ochrony danych nakłada wysokie kary za naruszenia RODO dla Uber i Clearview AI

17/09/2024

Karę Za Naruszenie Ochrony Danych Osobowych, Kara Rodo, Naruszenie Rodo, Naruszenie Ochrony Danych,

Holenderski Urząd Ochrony Danych Osobowych (DPA) nałożył kary finansowe na Ubera i Clearview AI za naruszenia przepisów RODO. Uber został ukarany kwotą 290 milionów euro za nielegalne przekazywanie danych osobowych kierowców z Unii Europejskiej do Stanów Zjednoczonych. Z kolei Clearview AI otrzymał karę w wysokości 30,5 miliona euro za gromadzenie miliardów zdjęć twarzy bez zgody ich właścicieli, w tym obywateli Holandii

Holenderski organ ochrony danych nakłada wysokie kary na Ubera i Clearview za naruszenia RODO

Kara dla Uber za naruszenie RODO

Uber przez ponad dwa lata niezgodnie z prawem przekazywał dane osobowe europejskich kierowców do siedziby Uber w Stanach Zjednoczonych, w tym szczegóły kont, licencje taksówkarskie, dane lokalizacyjne oraz informacje o karalności i stanie zdrowia kierowców. Dane te były przesyłane bez zastosowania narzędzi transferu, takich jak standardowe klauzule umowne, co naruszało przepisy RODO. Trybunał Sprawiedliwości UE unieważnił Tarczę Prywatności UE-USA w 2020 r.

Ponieważ Uber nie stosował standardowych klauzul umownych od sierpnia 2021 r., dane kierowców z UE nie były wystarczająco chronione zdaniem holenderskiego organu ochrony danych. Od końca ubiegłego roku Uber stosuje następcę Tarczy Prywatności tj. Privacy Shield.

Kara dla Clearview AI za naruszenie RODO

Z kolei Clearview AI, amerykańska firma zajmująca się rozpoznawaniem twarzy, stworzyła bazę danych zawierającą miliardy zdjęć twarzy, które automatycznie zbierała z internetu bez zgody ich właścicieli, w tym obywateli Holandii. Zdjęcia te były przekształcane w unikalne kody biometryczne, co stanowiło poważne naruszenie przepisów RODO. DPA nakazał Clearview natychmiastowe zaprzestanie tych działań, grożąc dodatkową karą w wysokości 5,1 miliona euro, jeśli firma nadal będzie łamać przepisy.

Więcej informacji na temat kar nałożonych przez holenderski organ ochrony danych osobowych:

- https://www.autoriteitpersoonsgegevens.nl/en/current/dutch-dpa-imposes-a-fine-of-290-million-euro-on-uber-because-of-transfers-of-drivers-data-to-the-us

- https://www.autoriteitpersoonsgegevens.nl/en/current/dutch-dpa-imposes-a-fine-on-clearview-because-of-illegal-data-collection-for-facial-recognition

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Karę Za Naruszenie Ochrony Danych Osobowych, Kara Rodo, Naruszenie Rodo, Naruszenie Ochrony Danych,

Zobacz również

Decyzje organów nadzorczych UE

Irlandzka Komisja Ochrony Danych nałożyła karę 91 milionów euro na Meta Ireland za naruszenia RODO

Irlandzka Komisja Ochrony Danych (DPC) ogłosiła swoją ostateczną decyzję po dokładnym śledztwie dotyczącym Meta Platforms Ireland Limited (MPIL). Dochodzenie, rozpoczęte w kwietniu 2019 roku, zostało zainicjowane po tym, jak MPIL powiadomiło DPC o tym, że nieumyślnie pr(...)

Decyzje organów nadzorczych UE

Szwedzki Urząd Ochrony Prywatności (IMY) wymagania dotyczące akredytacji jednostek certyfikujących

Wymagania te będą stosowane przez Szwedzką Agencję Akredytacyjną i Nadzoru Technicznego (Swedac) przy akredytacji jednostek certyfikujących, które będą upoważnione do wydawania certyfikatów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO)

Decyzje organów nadzorczych UE

Hiszpańska Agencja Ochrony Danych Osobowych nakazuje zwieszenie funkcji wyborczych Meta w Hiszpanii

Hiszpańska Agencja Ochrony Danych Osobowych (AEPD) wydała środek zapobiegawczy, który zobowiązuje Meta Platforms Ireland Limited do natychmiastowego zawieszenia wdrożenia funkcji Election Day Information (EDI) i Voter Information Unit (VIU) na terenie Hiszpanii, przewid(...)