Google оштрафували на €403 млн за неправильний збір геоданих європейців

Комісія з захисту даних Ірландії (DPC) оштрафувала Google на суму €403 млн за численні порушення «Загального регламенту з захисту даних» (GDPR), пов'язані з обробкою інформації про місцезнаходження користувачів. Підставою для санкцій стало розслідування, ініційоване в лютому 2020 року після серії скарг від громадських організацій.

Джерело зображення: BoliviaInteligente/Unsplash

Регулятор встановив, що компанія не забезпечила належного рівня прозорості та законності при зборі чутливих персональних даних. Перевірка торкнулася трьох функцій, активних у період з травня 2018 по лютий 2020 року: «Активність в інтернеті та додатках» (Web & App Activity), «Історія місцезнаходжень» (Location History) та «Точність визначення місцезнаходження» (Location Accuracy). Перша настройка дозволяла відстежувати дії користувача через різні сервіси Google. Друга фіксувала переміщення власників сумісних мобільних пристроїв, будуючи маршрути навіть при неактивному використанні сервісів Google. Третя функція покращувала точність GPS на пристроях Android незалежно від наявності акаунта.

Розслідування виявило, що обробка даних через перші дві функції не відповідала вимогам GDPR, а в разі з точністю визначення координат компанія Google не змогла довести дотримання принципів регламенту. Особливу увагу регуляторів привернуло відсутність чіткої інформованості користувачів: люди могли не знати, що їх геодані використовуються для таргетингу реклами. Заступник комісара Грем Дойл (Graham Doyle) зазначив, що така ситуація фактично позбавляла людей контролю над особистою інформацією.

Ситуацію ускладнювало надмірно тривале зберігання зібраних відомостей. На думку DPC, збереження історії переміщень понад необхідний термін посилювало втрату контролю користувачів над своїми цифровими слідами. У відповідь на претензії регулятора Google заявила, що розглянуті практики відбувалися в минулому і були суттєво змінені, а з 2019 року впроваджені нові інструменти для управління даними про місцезнаходження.

В даний час Google пропонує користувачам налаштування автоматичного видалення даних, а інформація в «Хронології Google Карт» (раніше — «Історія місцезнаходжень») зберігається локально на пристрої та очищається старше трьох місяців. Компанія також уточнила, що в розділі активності веб-додатків зберігається не точне місцезнаходження, а лише приблизне. У коментарі для видання BleepingComputer представники Google повідомили, що компанія оновила правила та впровадила механізм, що спрощує управління даними про місцезнаходження.

Хочеш дізнатися більше — читай відгуки