Denda €825 juta terhadap Uber bukan berpunca daripada kebocoran data. Pihak Berkuasa Perlindungan Data Belanda, atau Autoriteit Persoonsgegevens (AP), mendapati Uber menggunakan sistem automatik untuk menggantung atau menyahaktifkan akaun pemand Eropah tanpa memaklumkan dengan secukupnya bahawa keputusan itu dibuat secara automatik, selain tidak menyediakan peluang yang bermakna untuk semakan dan cabaran oleh manusia. Keputusan itu meliputi tindakan antara 2020 hingga 2022.
1
3
6
Apakah yang mencetuskan denda itu?
Kes ini berkisar pada cara Uber menggunakan perisian untuk membuat keputusan yang memberi kesan terus kepada keupayaan pemand mencari pendapatan melalui platform tersebut. Menurut laporan mengenai keputusan AP, sistem berkenaan digunakan terhadap pemand yang disyaki melakukan penipuan dan pemand yang menerima penilaian pelanggan rendah.
2
4
Antara petunjuk yang dikaitkan dengan syak wasangka penipuan ialah perjalanan yang luar biasa panjang—yang boleh menunjukkan lencongan tidak perlu untuk menaikkan tambang—serta perjalanan yang diterima tetapi didakwa tidak benar-benar ingin diselesaikan oleh pemand. Maklumat yang tersedia menyokong bahawa ini ialah contoh tingkah laku yang cuba dikesan oleh sistem Uber, tetapi ia tidak membuktikan secara berasingan bahawa setiap pemand yang ditandakan sememangnya melakukan perbuatan tersebut.
4
17
19
Kebimbangan pengawal selia bukan hanya tentang keputusan yang dibuat, tetapi juga proses di sebaliknya. Penggantungan atau penyahaktifan akaun boleh menjejaskan keupayaan pemand untuk memperoleh pendapatan. AP berkata pemand tidak dimaklumkan dengan betul tentang penggunaan keputusan automatik dan tidak diberikan penglibatan manusia yang mencukupi atau laluan berkesan untuk mencabar keputusan berkenaan.
3
5
6
Isu GDPR: keputusan besar tidak boleh diserahkan begitu sahaja kepada algoritma
Peraturan Perlindungan Data Umum Kesatuan Eropah, atau GDPR, mengehadkan keputusan yang dibuat semata-mata melalui pemprosesan automatik apabila keputusan itu menghasilkan kesan undang-undang atau kesan penting yang seumpamanya. Dalam keadaan yang dilindungi peraturan ini, langkah perlindungan boleh merangkumi campur tangan manusia yang bermakna serta peluang untuk mencabar keputusan tersebut.
3
4
Inilah kepentingan undang-undang dalam kes Uber. Persoalannya bukan semata-mata sama ada perisian boleh mengenal pasti aktiviti mencurigakan. Persoalan utamanya ialah sama ada platform boleh membenarkan proses automatik menentukan bahawa seseorang pemandu kehilangan akses kepada pekerjaannya tanpa pemberitahuan yang jelas, semakan manusia sebenar dan cara praktikal untuk memohon pertimbangan semula.
Denda itu akan menjadi yang kedua terbesar pernah dikeluarkan di bawah GDPR, selepas denda €1.2 bilion terhadap Meta oleh Ireland pada 2023. Denda Meta berkaitan pemindahan data pengguna Facebook Eropah ke Amerika Syarikat, jadi kedua-dua kes melibatkan dakwaan pelanggaran yang berbeza—walaupun kedua-duanya menunjukkan skala penguatkuasaan perlindungan data di Eropah.
3
6
14
Apa kata Uber?
Uber menolak kesimpulan AP dan menyifatkan denda itu tidak seimbang. Pendirian syarikat ialah sistemnya sah di sisi undang-undang dan tertakluk kepada pengawasan manusia, bukannya beroperasi sepenuhnya secara automatik. Kenyataan ini bercanggah secara langsung dengan gambaran pengawal selia terhadap proses penggantungan dan penyahaktifan akaun tersebut.
6
7
Uber turut berhujah bahawa jumlah pemand yang dinyahaktifkan kerana penilaian pelanggan rendah sebenarnya kecil. Reuters melaporkan angka yang diberikan syarikat, iaitu 126 pemand di Eropah pada 2021. Angka itu perlu difahami sebagai hujah Uber tentang skala kes berkenaan, bukannya dapatan yang disahkan secara bebas dalam bahan sumber yang tersedia.
8
9
Percanggahan ini menjadikan dua persoalan penting untuk sebarang rayuan: sejauh mana penglibatan manusia sebenarnya berlaku dalam keputusan berkenaan, dan sama ada penglibatan itu memenuhi piawaian GDPR bagi semakan yang bermakna. Bahan laporan yang tersedia belum menunjukkan bagaimana mahkamah atau proses rayuan akan menyelesaikan persoalan tersebut.
Mengapa Belanda mengendalikan kes melibatkan pemand Eropah?
Kes itu bermula selepas aduan daripada pemand, termasuk satu aduan dari Perancis, tetapi dikendalikan oleh AP di Belanda. Laporan mengenal pasti perkara ini sebagai kes GDPR rentas sempadan yang melibatkan operasi Uber di Eropah.
17
20
Bahan sumber yang tersedia tidak memberikan butiran yang mencukupi untuk menyatakan dengan pasti mengapa Belanda menjadi pihak berkuasa utama. Oleh itu, persoalan bidang kuasa ini tidak wajar diringkaskan kepada satu penjelasan yang belum disahkan. Apa yang jelas ialah AP menyiasat keputusan berkaitan akaun pemand Eropah dan mengenakan denda bagi tempoh 2020 hingga 2022.
1
3
20
Apa yang berlaku selepas ini?
Uber berkata syarikat itu akan merayu. Ini bermakna keputusan €825 juta tersebut belum semestinya menjadi jumlah muktamad yang perlu dibayar.
6
7
9
Pemand yang terjejas juga mungkin mengemukakan tuntutan pampasan jika mereka dapat membuktikan berlakunya pelanggaran GDPR yang menyalahi undang-undang, kaitan antara pelanggaran itu dengan penggantungan atau penyahaktifan akaun mereka, serta kerugian kewangan yang khusus. Bukti yang tersedia tidak menunjukkan bahawa sebarang pampasan telah diberikan, dan tidak membuktikan bahawa tuntutan pada masa depan pasti berjaya.
Pengajaran lebih besar daripada kes ini bukan sekadar angka denda yang mengejutkan. Platform masih boleh menggunakan sistem automatik untuk mengesan kemungkinan penyalahgunaan, tetapi keputusan yang memberi kesan besar kepada punca pendapatan seseorang memerlukan ketelusan dan perlindungan yang benar-benar boleh digunakan. Rayuan Uber akan menguji bagaimana syarat itu terpakai apabila syarikat mendakwa algoritma hanya mengenal pasti risiko, sementara manusia masih terlibat dalam sebahagian proses.