Бразильский антимонопольный регулятор выясняет, нарушает ли приложение StopClub правила обработки данных пассажиров.
Бразильский антимонопольный орган CADE запросил информацию у Национального агентства по защите данных (ANPD) в рамках расследования ограничений, введенных Uber для приложения StopClub.
StopClub показывает водителям, сколько километров им придется проехать за предложенную Uber плату. Это позволяет им заранее оценить выгодность поездки и отказаться от невыгодных заказов.
CADE попросил ANPD оценить, как StopClub обрабатывает персональные данные, которые Uber показывает водителям при поступлении предложения о поездке. Инструменты приложения работают непосредственно на устройствах водителей.
Это один из ключевых спорных вопросов в расследовании. Uber объясняет ограничения функций StopClub защитой конфиденциальности пассажиров и безопасности данных. StopClub утверждает, что его инструменты обрабатывают непосредственно на устройстве водителя информацию, которая уже отображается в приложении Uber, и не получают доступа к внутренним системам компании.
Запрос направила член совета CADE Камила Кабрал Пирес Алвес, которая руководит расследованием после решения суда CADE возобновить его и дополнительно изучить аргументы Uber.
StopClub подал жалобу на Uber 4 ноября 2024 года, обвинив сервис в ограничении работы инструментов для водителей. По данным StopClub, приложение работает непосредственно на устройстве водителя, без доступа к внутренним системам Uber и без использования программных интерфейсов платформы.
Инструмент расчета заработка учитывает стоимость, расстояние и время поездки и показывает доход за километр и час. Водитель также может учесть расходы на топливо, обслуживание и аренду автомобиля.
StopClub утверждает, что использует только данные, которые Uber и так показывает водителю: имя пассажира, адреса подачи и назначения и рейтинг. По данным компании, информация обрабатывается на устройстве и не передается на внешние серверы.
Uber с этим не согласен. Компания считает, что StopClub получает данные пассажиров “без ведома или согласия пользователей”, хотя Uber предоставляет их для организации поездок, а не для использования третьими лицами. По мнению Uber, если сторонние приложения будут считывать информацию с экрана водителя, это может свести на нет защиту конфиденциальности.
Вопросы к регулятору по защите данных
CADE попросил ANPD разъяснить требования бразильского закона о защите персональных данных (Lei Geral de Proteção de Dados, LGPD) к инструментам, используемым водителями и обрабатывающим данные, уже предоставленные Uber в связи с предложением поездки.
В частности, CADE интересуют:
- необходимые меры защиты и предосторожности при обработке таких данных;
- технические и организационные меры для снижения рисков с учетом принципов соразмерности, необходимости и безопасности;
- допустимость дополнительных ограничений на обработку данных третьими лицами по сравнению с требованиями LGPD и условия, при которых такие ограничения могут быть оправданы.
Источник: MLex
