ウーバーは、オランダの監督当局から個人情報保護に関する規定を巡り、467億円の制裁金を科されることになりました。
問題の本質は、ウーバーが欧州のドライバーに関する大量の機密データを米国のサーバーに送信したことにあります。
このデータには、タクシー免許の情報や位置データ、さらには犯罪や医療に関連するデータが含まれていると指摘されています。
オランダ当局は、これらのデータ転送が欧州の個人情報保護基準に準拠していなかったと結論づけ、ウーバーに対してこれまでで最大の制裁金を科しました。
一方、ウーバー自身は、この制裁金が不当であると主張し、電子メールを通じて不服申立てを行う意向を表明しています。
このニュースを聞いて、プログラマーとしてはデータ保護の重要性を改めて感じざるを得ません。
データは企業の資産であると同時に、個人のプライバシーに直結する非常にデリケートなものです。
しかも一度信頼が失われれば、その回復には多大な努力と時間が必要です。
大手企業であれば尚更、データ管理のプロセスを徹底し、適切な基準に沿った措置を取ることが求められます。
この事件を教訓とし、さらなるセキュリティ強化が今後の課題となるでしょう。
