Комиссия по защите данных Ирландии (DPC) оштрафовала компанию «Google» на 403 млн евро (463 млн долларов) за нарушение Общего регламента ЕС по защите данных (GDPR) при обработке данных о местоположении пользователей, сообщила надзорная служба.
Комиссия объявила о своём окончательном решении в понедельник после расследования деятельности «Google Ireland Limited» в сфере обработки данных. Проверка была начата в феврале 2020 года после жалоб ряда европейских организаций по защите прав потребителей.
Расследование в отношении трёх функций Google
В рамках расследования изучалась обработка «Google» данных о местоположении посредством трёх функций — Web & App Activity, Location History и Location Accuracy — в период с мая 2018 года по февраль 2020 года.
DPC установила, что компания нарушила требования GDPR, касающиеся законности и справедливости обработки данных, а также обязательства по обеспечению подотчётности. Регулятор также заявил, что «Google» нарушила требования к прозрачности при работе со всеми тремя функциями.
Google предоставлен шестимесячный срок для устранения нарушений
Согласно решению, компания хранила данные о местоположении пользователей дольше, чем это было необходимо. DPC наложила административные штрафы на общую сумму 403 млн евро и предписала «Google» привести практику обработки данных в соответствие с требованиями в течение шести месяцев.
Заместитель комиссара Комиссии по защите данных Грэм Дойл заявил, что данные о местоположении могут раскрывать сугубо личную информацию о человеке.
Он предупредил, что пользователи могут утратить контроль над своими персональными данными, добавив, что более длительное хранение информации о местоположении усугубило эту проблему.
Общий регламент ЕС по защите данных (GDPR) действует с мая 2018 года и устанавливает единые требования к сбору, хранению и использованию персональной информации в странах Европейского союза.