Google оштрафован на 403 миллиона евро за нарушение закона ЕС о защите данных GDPR в части обработки данных о местоположении пользователей тремя функциями в период с мая 2018 года по февраль 2020 года. Комиссия по защите данных Ирландии (DPC), являющаяся основным регулятором Google в ЕС, также предписала компании привести обработку данных в соответствие с законом в течение 6 месяцев. DPC не уточнила публично, какие именно процессы обработки подпадают под действие предписания, и заявила, что полное решение будет опубликовано позже.
Три функции — это «История приложений и веб-поиска», «История местоположений» и «Точность местоположения». «История приложений и веб-поиска» — это настройка аккаунта Google, которая при включении позволяет Google обрабатывать данные об активности пользователя на его сайтах и в приложениях. Эти данные могут включать местоположение. «История местоположений», которую пользователи должны активировать вручную, отслеживает их перемещения с использованием мобильных устройств с активным аккаунтом, даже когда они не используют сервисы Google.
В обоих случаях DPC установила, что Google нарушил правила GDPR о законной и справедливой обработке данных, а также о прозрачности, и что компания хранила данные о местоположении дольше, чем это необходимо. «Точность местоположения» — это функция Android, которая определяет местоположение устройства с большей точностью, чем только GPS, и доступна пользователям Android как с аккаунтом Google, так и без него. Выводы DPC в отношении этой функции более узкие. Google нарушил правила прозрачности и правила подотчетности GDPR, поскольку не смог продемонстрировать законность, справедливость и прозрачность этой обработки.
Заместитель комиссара DPC Грэм Дойл заявил, что эти нарушения могли привести к тому, что люди не знали об использовании их местоположения, например, для влияния на них с помощью рекламы или для определения их интересов. Они также могли потерять контроль над своими персональными данными, а их длительное хранение усугубляло эту проблему.
Штраф в размере 403 миллионов евро является четвертым по величине, выписанным DPC. Он еще не может быть взыскан, поскольку штраф DPC становится подлежащим уплате только после подтверждения ирландским судом. Google может подать апелляцию в Высокий суд в течение 28 дней с момента получения официального уведомления о решении.
В заявлении, опубликованном Associated Press, Google сообщил, что дело «касается исторических политик, которые с тех пор были обновлены» и что компания значительно изменила свою практику с 2019 года. В мае 2019 года, в период, который рассматривала DPC, Google объявил об элементах автоматического удаления для «Истории местоположений» и «Истории приложений и веб-поиска». Они позволяли пользователям автоматически удалять эти данные через 3 или 18 месяцев. В июне 2020 года Google сделал автоматическое удаление через 18 месяцев стандартной настройкой для «Истории приложений и веб-поиска» на новых аккаунтах и для всех, кто впервые активировал «Историю местоположений». В декабре 2023 года Google объявил, что Timeline, функция Google Maps, отображающая «Историю местоположений» на карте, будет хранить данные на устройствах пользователей. Автоматическое удаление также будет установлено по умолчанию на 3 месяца для всех, кто впервые активирует «Историю местоположений».
DPC публично не сообщила, достаточны ли эти изменения для выполнения предписания. DPC начала расследование в феврале 2020 года после жалоб европейских потребительских организаций, включая BEUC (Европейская организация потребителей). Члены BEUC подали жалобы в национальные органы по защите данных в ноябре 2018 года. Период, который рассматривала DPC, заканчивается 4 февраля 2020 года, в день объявления о начале расследования. Решение было принято более чем через 6,5 лет после начала расследования. В комментариях, опубликованных NewsIreland.EU, генеральный директор BEUC Агустин Рейна приветствовал решение, но раскритиковал его задержку. «Запоздалое правоприменение может быть столь же вредным, как и его полное отсутствие», — сказал он.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
