Je ne vous toujours pas comment une infraction au code la route (par exemple) peut se retrouver dans les petits papiers d'Uber.
Je suppose que si tu fais ça pendant que tu conduis pour Uber ou ce genre de choses, ils vont être au courant. Dans le cas précis de Uber, je pense que c'est compliqué(tm) vis à vis du salariat, etc, mais si tu as une infraction type excés de vitesse avec une voiture d'entreprise dans un cadre normal (genre CDI), l'info se retrouve chez ton employeur vu que c'est lui qui va reçevoir l'amende. Donc tu va de facto savoir que quelqu'un chez toi a enfreint le code de la route (et de facto le traiter).
Maintenant, ç'est peut être aussi un système qui va pénaliser les chauffeurs qui ont trop d'amende à base de machine learning, etc, etc.
La CNIL est assez light sur les détails de l'audit, sans doute par obligation de respect du secret professionnel (article 54, point 2 du RGPD, pour bien montrer que j'ai tout lu :p).
Idem pour la santé sauf à déclaration volontaire du conducteur sur la plateforme.
Encore une fois, dans le cas de Uber, la question du salariat est sans doute plus complexe mais je tente juste d'illustrer en ne me préoccupant pas de ça.
Si tu veux un aménagement en tant que salarié, il faut le demander et une RQTH peut aider à ça. Je connais quelqu'un qui a eu un jour de TT en plus grâce à une RQTH. Mais pour ça, faut la montrer, et quelqu'un dans l'entreprise doit s'en occuper. C'est un traitement, c'est (selon moi) une donnée médicale, donc ça tombe dedans. C'est sans doute pas ça en pratique, mais ç'est pour illustrer.
Plus prosaïquement, c'est peut être des histoires d'assurances ou de visites médicales, des trucs comme ça.
La CNIL ne reproche pas à Uber d'avoir l'info (en tout cas, l'amende ne porte pas sur ça). Et personne ne dit qu'il n'y avait pas le consentement des employés (même si le consentement ne peux pas trop être utilisé comme base de traitement (article 6 du RGPD) dans le cadre d'une relation de travail, car on suppose que l'employeur a plus de pouvoir que l'employé)
Juste d'avoir passé ça de Uber UE à Uber USA sans cadre réglementaire interne (article 47) ou externe (article 45).
Centraliser tes services de compta ou autre aux USA, c'est faire un transfert par exemple.
[^] # Re: comment est ce seulement possible
Posté par Misc (site web personnel) . En réponse au lien Uber fined 290ドル million for sending drivers’ data outside Europe . Évalué à 3.
Je suppose que si tu fais ça pendant que tu conduis pour Uber ou ce genre de choses, ils vont être au courant. Dans le cas précis de Uber, je pense que c'est compliqué(tm) vis à vis du salariat, etc, mais si tu as une infraction type excés de vitesse avec une voiture d'entreprise dans un cadre normal (genre CDI), l'info se retrouve chez ton employeur vu que c'est lui qui va reçevoir l'amende. Donc tu va de facto savoir que quelqu'un chez toi a enfreint le code de la route (et de facto le traiter).
Maintenant, ç'est peut être aussi un système qui va pénaliser les chauffeurs qui ont trop d'amende à base de machine learning, etc, etc.
La CNIL est assez light sur les détails de l'audit, sans doute par obligation de respect du secret professionnel (article 54, point 2 du RGPD, pour bien montrer que j'ai tout lu :p).
Encore une fois, dans le cas de Uber, la question du salariat est sans doute plus complexe mais je tente juste d'illustrer en ne me préoccupant pas de ça.
Si tu veux un aménagement en tant que salarié, il faut le demander et une RQTH peut aider à ça. Je connais quelqu'un qui a eu un jour de TT en plus grâce à une RQTH. Mais pour ça, faut la montrer, et quelqu'un dans l'entreprise doit s'en occuper. C'est un traitement, c'est (selon moi) une donnée médicale, donc ça tombe dedans. C'est sans doute pas ça en pratique, mais ç'est pour illustrer.
Plus prosaïquement, c'est peut être des histoires d'assurances ou de visites médicales, des trucs comme ça.
La CNIL ne reproche pas à Uber d'avoir l'info (en tout cas, l'amende ne porte pas sur ça). Et personne ne dit qu'il n'y avait pas le consentement des employés (même si le consentement ne peux pas trop être utilisé comme base de traitement (article 6 du RGPD) dans le cadre d'une relation de travail, car on suppose que l'employeur a plus de pouvoir que l'employé)
Juste d'avoir passé ça de Uber UE à Uber USA sans cadre réglementaire interne (article 47) ou externe (article 45).
Centraliser tes services de compta ou autre aux USA, c'est faire un transfert par exemple.