Ирландский регулятор по защите данных наконец поставил точку в шестилетнем расследовании отслеживания местоположения Google, и техногиганту это обошлось в 403 млн евро.
Google оштрафована на 403 млн евро Комиссией по защите данных Ирландии (DPC) по итогам шестилетнего расследования того, как технологический гигант отслеживал и хранил данные о местоположении пользователей.
РЕКЛАМА
РЕКЛАМА
DPC, выступающая в качестве основного регулятора Google в ЕС, начала проверку в феврале 2020 года после жалоб ряда европейских объединений по защите прав потребителей, включая BEUC.
Следователи изучали три функции Google — «Действия в интернете и приложениях», «История местоположений» и «Точность местоположения» — за период с 25 мая 2018 года, когда вступил в силу GDPR, по 4 февраля 2020 года.
«Утрата контроля» над персональными данными
DPC установила, что Google неоднократно нарушала требования GDPR.
Регулятор пришёл к выводу, что компания незаконно и недобросовестно обрабатывала данные о местоположении через функции «Действия в интернете и приложениях» и «История местоположений» и не смогла подтвердить соблюдение принципов законности, добросовестности и прозрачности при работе функции «Точность местоположения».
DPC также выяснила, что Google не в полном объёме выполняла обязательства по обеспечению прозрачности во всех трёх сервисах и хранила данные о местоположении пользователей дольше, чем это необходимо.
Заместитель комиссара Грэхем Дойл отметил, что данные о геолокации могут раскрывать крайне личную информацию о человеке, даже если они лишь косвенно сопоставляются с другими сведениями, которыми располагает Google.
«В результате этих нарушений люди могли не осознавать, что их местоположение используется, например, для воздействия на них с помощью рекламы или для определения их интересов, и фактически теряли контроль над своими персональными данными», — сказал Дойл.
«Дополнительное хранение данных о местоположении пользователей сверх необходимого срока лишь усиливало эту утрату контроля», — добавил он.
Шестимесячный срок на приведение в соответствие
Помимо штрафа, DPC обязала Google в течение шести месяцев привести практику обработки данных в соответствие требованиям законодательства.
Решение было принято комиссарами по защите данных Десом Хоганом, Дейлом Сандерлендом и Ниам Свини и стало результатом сотрудничества с надзорными органами-партнёрами по всему ЕС.
DPC сообщила, что опубликует полный текст решения в надлежащее время.
Этот штраф дополняет растущий перечень санкций, которые Брюссель и национальные регуляторы в последние годы применяли к Google в сфере антимонопольного регулирования, рекламы и защиты данных.
Он также совпал по времени с усилением внимания к тому, как технологические гиганты обращаются с данными пользователей в ЕС: регуляторы всё чаще готовы назначать крупные штрафы спустя годы после начала расследований.