Комісія із захисту даних (DPC) оштрафувала Google на 403 мільйони євро за незаконну обробку даних про місцезнаходження.
У лютому 2020 року ірландський регулятор із питань конфіденційності та захисту даних розпочав розслідування щодо того, як Google обробляє дані про місцезнаходження. Підставою стали скарги від кількох європейських організацій із захисту прав споживачів.
Google збирав та обробляв дані про місцезнаходження за допомогою трьох окремих функцій: «Активність в Інтернеті та додатках», «Історія місцезнаходжень» і «Точність визначення місцезнаходження».
За допомогою функції «Активність в Інтернеті та додатках» Google відстежує, що користувачі шукають і роблять у сервісах та застосунках компанії. За допомогою цієї ж функції Google також збирає дані про місцезнаходження, причому вона ввімкнена за замовчуванням.
Історія місцезнаходжень відстежує переміщення користувачів, коли вони мають при собі мобільний пристрій. Функція містить часову шкалу, за допомогою якої можна переглянути, які місця відвідував користувач і які дії виконував. На відміну від «Активності в Інтернеті та додатках», «Історію місцезнаходжень» користувач має ввімкнути самостійно.
Точність визначення місцезнаходження – це функція Android, яка дає змогу операційній системі точніше визначати місцезнаходження пристрою.
Комісія із захисту даних (DPC) встановила, що Google порушила європейське законодавство про конфіденційність під час роботи цих функцій у період із травня 2018 року, коли GDPR набув чинності, до лютого 2020 року, коли регулятор розпочав розслідування.
За це Google має сплатити штраф у розмірі 403 мільйонів євро. Крім того, компанію зобов’язали протягом шести місяців привести обробку даних про місцезнаходження у відповідність до європейського законодавства про захист даних.
«Дані про місцезнаходження можуть приносити як користь, так і шкоду окремим особам. Вони можуть значно підвищити корисність онлайн-сервісів, але також можуть розкрити значну кількість інформації про особу, включаючи інформацію, яка є за своєю суттю приватною», – заявив у своїй заяві заступник комісара DPC Грем Дойл.
«Через провали Google у цьому питанні люди могли не знати, що їхнє місцезнаходження використовується, наприклад, для впливу на них за допомогою реклами або для визначення їхніх інтересів, і могли втратити контроль над своїми персональними даними», – продовжив він.
Агустін Рейна, генеральний директор BEUC, заявив, що це рішення є гарною новиною для споживачів, але висловив жаль, що для такого висновку знадобилося так багато часу.
«Google роками відстежував сотні мільйонів європейських споживачів, щоб дізнатися про них якомога більше. Дані про місцезнаходження можуть бути неймовірно конфіденційними, оскільки вони багато розкривають про наше особисте життя: куди ходять наші діти до школи, скільки разів хтось відвідував лікарню чи навіть місце молитви. Це неймовірно нав’язливо, порушує основні права на конфіденційність та порушує GDPR», – сказала Рейна.
Речник Google повідомив Reuters, що справа стосується історичної політики, а з 2019 року компанія запровадила надійні інструменти та значно вдосконалила свої практики управління даними про місцезнаходження.
Відповідаючи на запитання, речник Google також заявив, що компанія має намір оскаржити штраф, щоб «отримати більшу правову ясність щодо кількох конкретних питань».
