OMM Redaksiyası
Компания "Google" оштрафована на 403 млн евро Комиссией по защите данных Ирландии (DPC) из-за порядка обработки данных о местоположении пользователей, сообщает BBC.
Штраф был наложен по итогам расследования, начатого шесть лет назад после жалоб нескольких европейских организаций по защите прав потребителей. В DPC заявили, что обработка данных о местоположении компанией "Google" не соответствовала требованиям законности, справедливости и прозрачности.
Что выявило расследование
Расследование охватывало обработку информации о местоположении через три сервиса: "Web & App Activity", "Location History" и "Location Accuracy". Проверяемые практики относились к периоду с 25 мая 2018 года по 4 февраля 2020 года.
Данные о местоположении могут использоваться для определения местонахождения человека и раскрывать существенную информацию о нём, включая сведения, которые по своей природе являются частными, заявил заместитель комиссара DPC Грэм Дойл.
Регулятор пришёл к выводу, что практики компании "Google" нарушали Общий регламент Европейского союза по защите данных (GDPR), вступивший в силу 25 мая 2018 года и установивший строгие требования к конфиденциальности и безопасности данных во всех странах ЕС.
По словам Дойла, пользователи могли не знать, что их данные о местоположении использовались для воздействия на них посредством рекламы или определения их интересов. Более длительное, чем необходимо, хранение данных о местоположении также ограничивало контроль пользователей над личной информацией, отметил он.
В "Google" заявили об изменении политик
В ответ компания "Google" заявила, что дело касалось прежних политик, которые с тех пор были обновлены.
«Начиная с 2019 года мы существенно изменили наши практики и запустили эффективные инструменты, упрощающие управление данными о местоположении», — говорится в заявлении компании.
В "Google" сослались, в частности, на функции автоматического удаления данных, позволяющие пользователям настроить их удаление на постоянной основе через три, 18 или 36 месяцев. Компания также указала на инструменты управления персонализированной рекламой и расширенную информацию о практиках обработки данных о местоположении и настройках аккаунта.
Помимо штрафа, DPC обязала "Google" в течение шести месяцев привести обработку данных в соответствие с требованиями GDPR.
GDPR является ключевым нормативным актом ЕС в сфере защиты персональных данных. Он распространяется на организации, обрабатывающие данные жителей Евросоюза, и предусматривает повышенные требования к информированию пользователей, законности обработки и контролю над личной информацией.
