Комиссия по защите данных Ирландии (DPC) оштрафовала технологического гиганта Google на 403 млн евро за нарушения при обработке данных о местоположении пользователей.
Согласно правилам защиты данных, подобная информация должна обрабатываться законным, добросовестным и прозрачным образом.
В DPC заявили, что расследование деятельности Google выявило нарушения в этой сфере: пользователи могли не знать, что данные об их местоположении используются, например, для показа таргетированной рекламы или анализа их интересов, и в результате теряли контроль над своими персональными данными.
«Хранение данных о местоположении пользователей дольше, чем это необходимо, усугубляло эту потерю контроля», — отметил заместитель комиссара DPC Грэм Дойл.
«Данные о местоположении - это разновидность персональных данных, обрабатываемых в процессе отслеживания местонахождения. К ним относятся сведения, собираемые или обрабатываемые Google, на основании которых - самостоятельно или в сочетании с другой информацией — можно определить местонахождение конкретного человека», - пояснил г-н Дойл.
Расследование охватывало период с мая 2018 года по февраль 2020 года.
В ходе проверки анализировались настройки геолокации в таких сервисах, как поисковая система Google и Google Maps, а также функции определения точности местоположения на устройствах под управлением Android.
В DPC отметили, что данные о местоположении могут приносить пользователям как пользу, так и вред.
«Они могут значительно повысить полезность онлайн-сервисов, но в то же время способны раскрыть большой объем информации о человеке, включая сведения сугубо личного характера», — подчеркнули в комиссии.
Расследование было инициировано DPC в феврале 2020 года после получения жалоб от ряда европейских организаций по защите прав потребителей касательно обработки компанией Google данных о местоположении в рамках определенных сервисов и продуктов.
Комиссары по защите данных — д-р Дес Хоган, Дейл Сандерленд и Ниам Суини — пришли к выводу, что Google нарушила положения Общего регламента по защите данных (GDPR).
DPC наложила штрафы на общую сумму 403 млн евро и обязала Google привести процессы обработки данных в соответствие с требованиями регламента в течение шести месяцев. В своем заявлении компания Google отметила, что суть дела касается прежних правил, которые к настоящему времени были пересмотрены.
«Начиная с 2019 года мы существенно усовершенствовали наши подходы и внедрили надежные инструменты, упрощающие управление данными о местоположении», — сообщил представитель компании.
В числе нововведений Google — функции автоматического удаления данных, инструменты управления рекламой и повышение прозрачности процессов использования информации.
Ожидается, что Google обжалует решение суда, поскольку оно затрагивает правовые вопросы, требующие разъяснения за рамками данного конкретного дела.
НОРМАТИВНАЯ БАЗА ЕС
- Регламент (ЕС) 2016/679 Общий регламент ЕС по защите данных (GDPR)
- GDPR - Ваши права в отношении ваших персональных данных
- Регламент (ЕС) 2018/1725 об обработке персональных данных учреждениями ЕС (EUDPR).
- Директива (ЕС) 2016/680 о защите данных в сфере правоохранительной деятельности (GDPR-LED)
- Директива 2002/58/EC о конфиденциальности и электронных коммуникациях (ePrivacy Directive)
