Ирландский регулятор по защите данных оштрафовал Google на 403 млн евро за нарушения GDPR
Штраф последовал за расследованием, начатым в отношении технологического гиганта шесть лет назад после жалоб со стороны нескольких европейских организаций по защите прав потребителей.
Комиссия по защите данных Ирландии (DPC) оштрафовала компанию Google на 403 миллиона евро (345 миллионов фунтов стерлингов) за то, как она обрабатывала данные о местоположении.
Этот штраф, ставший одним из крупнейших в своем роде, наложенных ирландским надзорным органом, был назначен по итогам расследования, начатого в отношении технологического гиганта шесть лет назад после жалоб со стороны нескольких европейских организаций по защите прав потребителей.
В понедельник DPC заявила, что в ходе расследования было установлено, что Google обрабатывала данные способом, который не был «законным», «справедливым» или «прозрачным».
Расследование было сосредоточено на том, как Google обрабатывала данные о местоположении в трех конкретных функциях — «История приложений и веб-поиска», «История местоположений» и «Точность геолокации» — в период с 25 мая 2018 года по 4 февраля 2020 года.
Данные о местоположении — это любой тип данных, который может быть использован для определения местонахождения человека.
Они могут «раскрыть значительный объем информации о человеке, включая информацию, которая по своей сути является конфиденциальной», — заявил заместитель комиссара DPC Грэм Дойл в заявлении, опубликованном в понедельник.
В отчете говорится, что действия Google «нарушили» Общий регламент по защите данных (GDPR) — законодательство, которое вступило в силу 25 мая 2018 года и установило строгие правила конфиденциальности и безопасности данных на всей территории Европейского союза (ЕС).
Дойл добавил: «GDPR (Общий регламент по защите данных) обеспечивает высокий уровень защиты персональных данных на всей территории ЕЭЗ (Европейской экономической зоны) и требует, чтобы обработка персональных данных осуществлялась законным, справедливым и прозрачным образом».
Он продолжил: «В результате упущений со стороны Google... люди могли не знать, что их местоположение используется, например, для воздействия на них с помощью рекламы или для определения их интересов, и могли потерять контроль над своими персональными данными.
Хранение данных о местоположении пользователей дольше, чем необходимо, усугубило эту потерю контроля».
Наряду со штрафом Google было предписано привести обработку данных в соответствие с требованиями в течение шести месяцев.
В своем заявлении Google сообщила: «Это дело касается устаревших политик, которые с тех пор были обновлены. Начиная с 2019 года мы значительно усовершенствовали наши методы работы и запустили надежные инструменты, которые упрощают управление данными о местоположении».
Компания также заявила, что в последние годы она внесла улучшения в систему защиты данных, включая «первые в отрасли функции автоматического удаления», которые позволяют всем пользователям «настроить свою учетную запись на автоматическое удаление данных по истечении 3, 18 или 36 месяцев».
Были добавлены и другие меры по защите персональных данных, говорится в сообщении, такие как «простое управление рекламой», позволяющее «полностью отключить персонализированную рекламу», и «повышенная прозрачность», включая «объединенную подробную информацию о наших методах работы с данными о местоположении и настройках учетной записи».