운전자 계정을 자동으로 정지한 Uber에 약 10억 달러의 벌금

네덜란드 데이터 보호 당국은 Uber가 운전자 계정 정지 결정을 처리한 방식과 관련해 8억 2,500만 유로, 즉 약 9억 6,600만 달러의 벌금을 부과했다. Reuters에 따르면 이번 제재는 유럽의 일반 데이터 보호 규정(GDPR)에 따라 지금까지 부과된 벌금 중 두 번째로 큰 규모다.

이번 결정은 Uber가 충분한 경고나 적절한 인간의 감독 없이 자동화된 절차를 통해 운전자 계정을 비활성화했다는 민원에 대한 조사 이후 내려졌다. 당국 부위원장 Monique Verdier는 회사가 «심각한 위반»을 저질렀다고 말하며, 이처럼 중대한 결과를 초래하는 결정을 컴퓨터가 혼자 내려서는 안 된다고 덧붙였다.

인간 검토의 역할을 둘러싼 이견

Uber는 대부분의 정지가 단기간에 그치며, 영구적인 비활성화는 인간의 검토 없이는 이루어지지 않는다고 말한다. 또한 운전자들이 이의를 제기할 수 있다고 강조한다. 그러나 네덜란드 규제 당국은 일부 운전자의 계정이 인간의 검토 없이 영구적으로 비활성화됐다고 밝혔으며, 회사는 이 점을 부인하고 있다.

Uber는 이번 결정에 «강하게 동의하지 않는다»고 밝히며 벌금이 비례성을 벗어났다고 주장했고, 항소하겠다고 발표했다. 따라서 현 단계에서 벌금 액수는 이의를 제기할 수 없는 최종 판결이 아니며, 당국이 근거로 삼은 사례의 세부 내용 역시 양측 간 분쟁의 핵심으로 남게 된다.

운전자들의 민원이 규제 당국에 전달되다

기사에 따르면 이 사건은 프랑스에서 Uber 운전자로 일했던 Brahim Ben Ali와 함께 시작됐다. 2019년 자신의 계정이 비활성화된 뒤 그는 다른 운전자 170명의 증언을 모았고, 이후 유럽 본사가 있는 네덜란드에 민원을 제기했다.

Ben Ali는 디지털 권리를 다루는 스위스 단체 PersonalData.io의 도움을 받았다. 이 단체는 운전자들이 비활성화 결정이 어떻게 내려지는지에 관한 데이터를 수집하도록 지원했다. 이 단체의 설립자 Paul-Olivier Dehaye는 운전자가 고객 만족을 얻으며 1,000건의 운행을 수행했더라도, 심각한 문제에 대한 신고 한 건이 큰 결과로 이어질 수 있다고 말했다.

Dehaye에 따르면 이번 벌금은 네덜란드 당국이 Uber에 부과한 세 번째 벌금이다. 앞서 운전자들의 개인정보를 처리한 방식과 관련해 2억 9,000만 유로의 벌금이 부과됐고, 관련 사안과 연관된 1,000만 유로의 또 다른 벌금도 있었다. 그는 운전자들이 손해배상을 청구할 수 있도록 집단소송을 제기할 계획이라고도 말했다.

이 소식이 중요한 이유

이번 사건은 특히 결정으로 인해 누군가의 수입원이 끊기거나 계정에 접근하지 못하게 되는 경우, 업무 플랫폼 관리에서 자동화된 시스템을 사용하는 것의 한계를 보여준다. 쟁점은 Uber가 사기나 규정 위반 행위를 적발할 수 있는지에만 있는 것이 아니라, 최종 결정에 책임을 지는 주체가 누구인지, 운전자에게 결정 내용을 어떻게 알리고 이의를 제기할 수 있도록 할 것인지에도 있다.

Dehaye는 Uber가 고객을 속이는 운전자들을 처벌하기 위해 사람을 활용할 수 있지만, 그렇게 되면 영향력 있는 결정을 내리는 주체로서 결정에 책임을 져야 하며 스스로를 단순한 시장 또는 중개자로만 내세울 수 없다고 본다. 반면 John Gruber는 계정 정지가 경영진이 정한 정책에 따라 실행되며, 기기들이 회사와 무관하게 결정을 내리는 것은 아니라고 주장했다.

이번 사건은 자동화된 평가와 지속적인 감시에 의존하는 업무 모델에 규제 및 법적 압박을 더하지만, 이러한 시스템을 사용하는 모든 행위가 불법이라는 점을 단독으로 입증하지는 않는다. 앞으로 주목해야 할 부분은 항소 과정에서 이번 결정이 어떻게 해석될지, 그리고 제기될 가능성이 있는 집단 청구가 Uber에 배상이나 추가 의무를 부과하게 될지 여부다.