Gigantul tehnologic Google a fost amendat cu 403 milioane de euro de către Comisia pentru Protecția Datelor (DPC) din cauza modului în care prelucrează datele de localizare.
Conform normelor privind protecția datelor, astfel de informații trebuie prelucrate într-o manieră legală, echitabilă și transparentă.
DPC a precizat că ancheta sa privind Google a scos la iveală deficiențe în acest sens; acest lucru înseamnă că utilizatorii ar fi putut să nu știe că locația lor era folosită, de exemplu, pentru a-i influența prin reclame sau pentru a deduce care le sunt interesele, riscând astfel să își piardă controlul asupra datelor cu caracter personal.
„Păstrarea datelor de localizare ale utilizatorilor pentru o perioadă mai lungă decât cea necesară a accentuat această pierdere a controlului”, a declarat Graham Doyle, comisar adjunct al DPC.
„Datele de localizare reprezintă un tip de date cu caracter personal prelucrate prin monitorizarea locației; acestea includ date colectate sau prelucrate de Google pe baza cărora – fie individual, fie coroborat cu alte informații – se poate deduce locația unei persoane”, a explicat domnul Doyle.
Ancheta a vizat perioada cuprinsă între mai 2018 și februarie 2020.
Au fost analizate setările privind locația în cadrul unor servicii precum motorul de căutare Google și Google Maps, precum și funcțiile de precizie a localizării de pe dispozitivele Android.
DPC a subliniat că datele de localizare pot aduce atât beneficii, cât și prejudicii persoanelor vizate.
„Acestea pot spori considerabil utilitatea serviciilor online, dar pot, de asemenea, să dezvăluie o cantitate semnificativă de informații despre o persoană, inclusiv informații cu caracter intrinsec privat”, a precizat DPC.
Ancheta a fost inițiată de DPC în februarie 2020, în urma primirii unor plângeri din partea mai multor organizații europene pentru drepturile consumatorilor cu privire la prelucrarea datelor de localizare de către Google în legătură cu anumite servicii și produse.
Decizia, adoptată de comisarii pentru protecția datelor – dr. Des Hogan, Dale Sunderland și Niamh Sweeney –, a stabilit că Google a încălcat Regulamentul general privind protecția datelor (GDPR).
DPC a aplicat amenzi în valoare totală de 403 milioane de euro și a dispus ca Google să își alinieze practicile de prelucrare a datelor la cerințele legale în termen de șase luni. Într-un comunicat, Google a precizat că acest caz vizează politici anterioare, care între timp au fost actualizate.
„Începând cu anul 2019, ne-am îmbunătățit semnificativ practicile și am lansat instrumente solide care simplifică gestionarea datelor de localizare”, a declarat un purtător de cuvânt.
Printre modificările introduse de Google se numără setările pentru ștergerea automată a datelor, instrumentele de gestionare a reclamelor și o transparență sporită privind modul în care sunt utilizate datele.
Se preconizează că Google va contesta decizia, invocând aspecte juridice care necesită clarificări dincolo de cadrul acestui caz.
СADRUL NORMATIV AL UE
- Regulation (EU) 2016/679 Regulamentul general privind protecția datelor (RGPD)
- RGPD - Drepturi dvs. asupra datelor dvs. cu caracter personal
- Regulation (EU) 2018/1725 privind prelucrarea datelor cu caracter personal de către instituțiile UE (EUDPR)
- Directiva (UE) 2016/680 privind protecția datelor cu caracter personal de către autoritățile competente (GDPR-LED)
- Directiva 2002/58/CE asupra confidențialității și comunicațiilor electronice (ePrivacy Directive)
