Uber、個人データ管理で巨額罰金か GDPR違反に当局がメス

世界中で使われている配車サービス、Uberが、ヨーロッパの厳しいデータ保護ルール「GDPR」に違反したとして、オランダの当局から約8億2500万ユーロ、日本円にしておよそ10億ドルという、とてつもない額の罰金を科される見通しであることが分かりました。これは、GDPR違反に対する制裁金としては、過去2番目に高額なものになるということです。

今回の罰金は、Uberが過去に自動運転車の開発を進めていた際に集めた、たくさんの個人データの扱い方が問題視されたことが原因だとされています。具体的には、運転手の情報などが含まれる個人データを、GDPRが定めるルールに沿って、しっかりと守るための対策が十分でなかった、という点が指摘されているようです。自動運転技術は、私たちの未来の移動手段として期待されていますが、その開発過程では、多くの個人情報が扱われることになります。だからこそ、こうした情報がどう扱われるのか、プライバシーがきちんと守られているのか、という点は非常に重要になってきます。

この一件は、ヨーロッパが個人データの保護に対して、いかに真剣に取り組んでいるかを改めて示すものです。IT企業にとって、世界中でビジネスを展開する上で、各国の法律やルールを守ることはもちろん、特にプライバシー保護に関する意識を高く持つことが、ますます求められています。今回のUberへの措置は、他の多くのIT企業にとっても、「自分たちの個人データの管理は大丈夫だろうか？」と、改めて見直す良いきっかけになるかもしれません。私たちの個人情報が、どのように集められ、どのように使われ、どのように守られているのか、普段あまり意識しないかもしれませんが、こうしたニュースを通じて、その大切さを知ることができます。