Google е глобена с внушителните 403 милиона евро за нарушения на европейските правила за защита на личните данни, свързани с обработването и съхраняването на информация за местоположението на потребителите.
Санкцията е наложена от ирландската Комисия за защита на данните (DPC), която е водещият европейски регулатор за Google по Общия регламент за защита на данните (GDPR).
Компанията е получила и срок от шест месеца, за да приведе начина, по който обработва въпросните данни, в съответствие с европейските изисквания.
Разследването продължило шест години
Производството започва през февруари 2020 г. след жалби от няколко европейски организации за защита на потребителите, сред които и Европейската организация на потребителите BEUC.
Регулаторът е проверявал как Google обработва данните за местоположението чрез три конкретни функции:
Web & App Activity, Location History и Location Accuracy.
Проверката обхваща периода от 25 май 2018 г., когато GDPR започна да се прилага, до 4 февруари 2020 г.
След продължилото разследване ирландският регулатор е установил нарушения на няколко основни изисквания на европейското законодателство.
Потребителите може да не са знаели как се използва местоположението им
Според DPC Google е нарушила изискванията за законосъобразност и справедливост при обработването на данните за местоположение чрез Web & App Activity и Location History.
Установени са и проблеми с прозрачността и при трите проверени функции.
Регулаторът посочва още, че част от данните за местоположението са били съхранявани по-дълго от необходимото.
Това е особено чувствителна информация, защото местоположението може да разкрие значителна част от ежедневието на даден човек – местата, които посещава, маршрутите му и неговите навици.
Според заместник-комисаря на DPC Греъм Дойл заради установените пропуски потребителите може да не са били наясно, че информацията за местоположението им се използва например за определяне на техните интереси или за влияние върху рекламите, които виждат.
Как Google следи местоположението
Една от проверените функции – Web & App Activity, позволява обработването на информация за активността на потребителя в услугите на Google.
Тя може да включва историята на търсенията, посещаваните сайтове и информация за местоположението.
Location History от своя страна следи местоположението на съвместимите мобилни устройства на потребителя.
Функцията може да съхранява информация за посетени места, извършени дейности и маршрутите между тях и да ги показва в личната карта Timeline в Google Maps.
Тази функция изисква потребителят да я активира.
Третата проверена технология – Location Accuracy, е функция на Android, която позволява на устройството да определя местоположението по-точно, отколкото само чрез GPS.
403 млн. евро и шест месеца за промени
Общият размер на наложените административни глоби е 403 милиона евро.
Освен финансовата санкция регулаторът нарежда на Google в рамките на шест месеца да приведе обработването на данните в съответствие с изискванията на GDPR.
Според Reuters това е четвъртата по размер глоба, наложена от ирландската Комисия за защита на данните, откакто GDPR влезе в сила през 2018 г.
До момента регулаторът е наложил санкции за общо над 4 милиарда евро в рамките на своите разследвания.
Ирландия има ключова роля при контрола върху редица американски технологични гиганти, тъй като европейските централи на много от компаниите се намират именно там.
Пълният текст на решението срещу Google предстои да бъде публикуван.
Бояна Бояджиева
0
0