Uber點解因自動封停司機戶口，被荷蘭監管機構重罰8.25億歐元？

荷蘭數據保護局（Dutch Data Protection Authority）向Uber重罰8.25億歐元，折合約9.63億至9.66億美元，理由係Uber被指透過自動系統暫停或者停用司機戶口，卻冇充分通知司機相關決策點樣作出，亦冇提供足夠真人監督。123

呢宗案件據報涉及2020年至2022年的行為；如果以歐盟《一般資料保障條例》（GDPR）歷來罰款計，金額將僅次於Meta的12億歐元罰款。123

監管機構究竟不滿啲乜？

重點唔係Uber有冇用軟件偵測可疑欺詐，或者分析司機表現，而係自動系統的判斷可以直接影響司機能唔能夠繼續接單搵食，但受影響人士未必知道決定點樣得出，亦未必有真正機會由真人重新檢查。12

據報，Uber的系統可以因懷疑欺詐而暫時封停戶口，部分情況下更會永久停用戶口。系統參考的訊號包括行車模式，例如行程異常過長、涉嫌兜路，以及乘客評分和其他戶口活動。2412

GDPR限制完全由自動處理作出的決定，尤其係那些會對個人造成重大影響的決定。今次核心問題係：當一個電腦系統實際上可以決定司機幾時唔再有資格透過平台賺錢，呢個決定有冇真正的人手介入、解釋同糾錯機制？25

點解對平台司機嚟講，真人覆核咁重要？

如果只係普通網上戶口被暫時限制，對用戶可能主要係不便；但對司機嚟講，無法登入Uber接單，可能即時切斷一個收入來源。亦因為咁，平台需要清楚講明發生咩事，並提供一個實際可行、唔係得個樣的申訴機會。

所以，呢宗裁決影響唔止係Uber的反欺詐工具，而係觸及「演算法管理」點樣影響平台工作者的工作資格、收入，以及能否繼續留喺平台。12

Uber點樣回應？

Uber否認監管機構部分事實判斷，亦質疑8.25億歐元罰款的金額，並表示打算提出上訴。1

公司一方主張，涉事做法已經停止；現時永久停用戶口會經過真人覆核，司機亦有上訴渠道。報道同時指出，Uber與監管機構對部分永久停戶決定當時有冇真人參與，存在分歧。910

不過，以上講法仍然有爭議。現有報道未能獨立確認Uber政策改動的確實時間表及涵蓋範圍；而既然案件會上訴，監管機構的決定正受到挑戰，唔應視為雙方已無爭議地接受的最終結論。

案件點樣開始？哪些細節仍未獲充分證實？

報道指，調查源於法國司機就戶口被暫停及不透明停用提出的投訴。411

至於案件係由前司機Brahim Ben Ali帶頭、涉及約170名司機，或者獲PersonalData.io協助等較具體說法，現有提供的資料未能獨立證實。因此，呢啲細節唔應當作已由目前來源確立的事實。

另外，報道對違規年份亦有出入：路透社及彭博指罰款涵蓋2020年至2022年；美聯社則提到違規由2018年至2022年。123 雖然時間範圍未完全一致，各報道對監管機構的核心指控大致相同：Uber作出影響司機戶口的自動決定時，未有提供足夠資訊及真人保障。

同Uber早前被罰2.9億歐元有咩分別？

今次8.25億歐元罰款，唔係Uber早前在荷蘭被罰的2.9億歐元案件的延續。早前案件涉及Uber違法將歐洲司機的個人資料轉移到美國，並非針對自動封停司機戶口。22

兩宗案件反映大型平台面對兩類不同的GDPR風險：

• 資料管治： 個人資料儲存喺邊度，以及點樣跨境轉移。
• 演算法決策： 軟件點樣利用個人資料，對人作出會影響工作及收入的決定。

受影響司機會唔會自動獲賠？

唔會。監管機構的罰款唔等於個別司機自動收到賠償。受影響人士可以另行追討因錯誤暫停或停用戶口而造成的損失，但目前提供的來源未有證實，已經正式提出某一宗集體賠償訴訟。

因此，現階段最直接的法律效果係監管執法行動，而唔係每一位可能受影響司機都會自動獲得一筆賠償。

對零工平台有咩啟示？

呢宗案件向零工經濟平台發出清晰訊號：當自動反欺詐、安全或評分系統可以令一個人無法工作，平台就唔可以將系統當成毋須交代的「黑箱」。至少有三項保障特別重要：

1. 清楚通知： 用戶應該知道戶口決定有冇涉及自動化處理。
2. 有實質作用的真人介入： 覆核人員要有能力發現及更正錯誤，而唔係純粹照單全收演算法結果。
3. 有效上訴： 被限制工作權限的人，需要一條實際可行的途徑提出異議，並收到明白易懂的解釋。

真正的問題唔係平台可唔可以用自動化，而係當自動化系統控制一個人的工作、收入，甚至使用重要數碼服務的權限時，究竟有冇人要負責。Uber這宗案件，正正顯示歐洲監管機構點解將相關決定視為嚴重的私隱及科技管治問題。12