डेटा संरक्षण प्राधिकरण ने उबर पर € 824.99 मिलियन का जुर्माना लगाया है, जो लगभग 5 अरब रियाल के बराबर है। यह जुर्माना एल्गोरिदम का उपयोग करके ड्राइवरों के खातों को निलंबित और निष्क्रिय करने के लिए लगाया गया था, बिना निर्णयों के बारे में स्पष्ट विवरण प्रदान किए या उचित मानवीय भागीदारी सुनिश्चित किए।
यह निर्णय यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) पर आधारित था, जो व्यक्तियों को केवल स्वचालित प्रसंस्करण द्वारा लिए गए निर्णयों के अधीन होने से रोकता है जब वे निर्णय व्यक्ति के लिए महत्वपूर्ण परिणाम उत्पन्न करते हैं।
यह राशि GDPR के तहत लगाए गए दूसरे सबसे बड़े जुर्माने का गठन करती है, जो मेटा पर 2023 में आयरलैंड के नियामक निकायों द्वारा लगाए गए € 1.2 बिलियन (7.2 अरब रियाल) के जुर्माने से पीछे है।
नीदरलैंड की प्राधिकरण ने 17 अगस्त को निर्णय जारी किया और इसे इस शुक्रवार (21) को सार्वजनिक किया। यह मामला फ्रांस में एक शिकायत से उत्पन्न हुआ था और इसमें 2018 से 2022 के बीच यूरोप में हुई घटनाओं को शामिल किया गया था। चूंकि उबर का यूरोपीय मुख्यालय एम्स्टर्डम, नीदरलैंड में स्थित है, इसलिए यह प्रक्रिया उसी देश में संचालित की गई थी।
नीदरलैंड की प्राधिकरण की उपाध्यक्ष मोनिका वर्डियर ने टिप्पणी की कि 'एक पल में, उनके पास कोई आय नहीं बची', इस बात पर जोर दिया कि 'कंप्यूटर अकेले ऐसे निर्णय नहीं ले सकता जिनके इतने गंभीर परिणाम हों'।
जांच में 2018 से 2022 की अवधि के दौरान उबर द्वारा अपनाई गई प्रथाओं पर ध्यान केंद्रित किया गया, उस समय कंपनी ड्राइवरों की गतिविधियों का मूल्यांकन करने और संभावित अनियमितताओं का पता लगाने के लिए विभिन्न स्वचालित प्रणालियों का उपयोग कर रही थी।
उबर ने निर्णय से कड़ा असहमति व्यक्त की, जुर्माने की राशि को अनुचित बताते हुए, और घोषणा की कि वह अपील करेगी। कंपनी ने तर्क दिया कि नीदरलैंड की प्राधिकरण ने पुरानी प्रक्रियाओं का विश्लेषण किया जो कई साल पहले खारिज कर दी गई थीं।
इसके अतिरिक्त, उबर ने विशेष रूप से इस दावे का खंडन किया कि स्थायी निष्क्रियता स्वचालित रूप से की जाती थी। कंपनी ने जोर देकर कहा कि उसने कभी भी पूरी तरह से स्वचालित प्रणालियों के माध्यम से स्थायी निष्क्रियता के निर्णय नहीं लिए।
उबर के अनुसार, अस्थायी निलंबन, जो आमतौर पर धोखाधड़ी के संदेह से जुड़े होते थे, छोटे होते थे और स्वचालित रूप से खाते को स्थायी रूप से समाप्त नहीं करते थे। कंपनी ने यह भी जोर दिया कि वह उन निर्णयों को बहुत गंभीरता से लेती है जो ड्राइवरों की आय अर्जित करने की क्षमता को प्रभावित करते हैं, यह कहते हुए कि उसके दिशानिर्देशों में मानवीय समीक्षा, सुरक्षा तंत्र और अपील का विकल्प शामिल है।
AFP को संचार में, उबर ने घोषणा की कि 'इसका मतलब है कि ऐसे निर्णयों की समीक्षा लोगों द्वारा की जानी चाहिए, जिसमें मजबूत गारंटी होनी चाहिए और ड्राइवरों को यह मानने पर अपील करने का अवसर मिलना चाहिए कि हमने गलती की है'।
कंपनी ने यह भी तर्क दिया कि यह दंडात्मक कार्रवाई अत्यधिक है, क्योंकि स्थायी निष्क्रियताओं से प्रभावित ड्राइवरों की संख्या अपेक्षाकृत कम होगी। उबर ने सूचित किया कि 2021 में ग्राहकों की नकारात्मक समीक्षाओं के बाद यूरोप में 126 ड्राइवरों को निष्क्रिय कर दिया गया था।
दूसरी ओर, नियामक का मानना है कि समस्या की गंभीरता केवल प्रभावित लोगों की संख्या से नहीं मापी जाती है। प्राधिकरण के लिए, किसी व्यक्ति को उसकी मुख्य आजीविका से वंचित करने में सक्षम स्वचालित निर्णय उपयुक्त गारंटी और मानवीय भागीदारी की मांग करते हैं। जुर्माना उबर के 2025 के वार्षिक राजस्व के प्रतिशत के रूप में गणना की गई थी।
नीदरलैंड की जांच की शुरुआत फ्रांस में उबर ड्राइवरों द्वारा प्रस्तुत एक शिकायत से हुई थी। डिजिटल अधिकार समूह पर्सनलडेटा.आईओ ने फ्रांसीसी श्रमिकों को एल्गोरिथम निर्णयों के बारे में जानकारी प्राप्त करने में मदद की जो उनकी गतिविधियों को प्रभावित करते थे, और इस सामग्री ने नीदरलैंड की प्राधिकरण द्वारा की गई जांच की शुरुआत में योगदान दिया।
संगठन के संस्थापक पॉल-ओलिवियर डेहेये ने निर्णय पर संतोष व्यक्त किया। यह संस्था प्रभावित ड्राइवरों के लिए मुआवजे प्राप्त करने के उद्देश्य से एक सामूहिक कार्रवाई भी आयोजित कर रही है।
यह पहला मामला नहीं है जिसमें उबर पर नीदरलैंड के डेटा संरक्षण प्राधिकरण द्वारा जुर्माना लगाया गया है। रॉयटर्स द्वारा रिपोर्ट किए जाने के अनुसार, यह इस निकाय द्वारा कंपनी पर लगाया गया चौथा जुर्माना है। इससे पहले सबसे बड़ा जुर्माना € 290 मिलियन (लगभग 1.8 अरब रियाल) था, जो 2024 में यूरोपीय ड्राइवरों के व्यक्तिगत डेटा को पर्याप्त सुरक्षा के बिना संयुक्त राज्य अमेरिका में स्थानांतरित करने से संबंधित मुद्दों के कारण लगाया गया था।
हालांकि, इस नए मामले की एक अलग विशेषता है: डेटा सुरक्षा के अलावा, यह सीधे तौर पर श्रमिकों के पेशेवर जीवन पर प्रभाव डालने वाले स्वचालित निर्णयों के उपयोग को संबोधित करता है। GDPR के नियम तब सीमाएं निर्धारित करते हैं जब एल्गोरिदम द्वारा लिए गए निर्णय किसी व्यक्ति पर महत्वपूर्ण प्रभाव डालते हैं, जिसके लिए ऐसी परिस्थितियों में प्रासंगिक मानवीय हस्तक्षेप और चुनौती देने की संभावना की आवश्यकता होती है।