Ірландський регулятор конфіденційності, відомий як DPC, запропонував оштрафувати Google на суму 403 мільйони євро за обробку даних про місцезнаходження європейських користувачів. DPC, який є основним органом для більшості великих американських технологічних компаній, оскільки їхні європейські представництва знаходяться в Дубліні, вважає, що компанія порушила Загальний регламент про захист даних (GDPR) у період з травня 2018 року по лютий 2020 року. Протягом цього часу такі інструменти, як «Активність в Інтернеті та додатках», «Історія місцезнаходжень» та «Точність місцезнаходження», збирали та обробляли інформацію про місцезнаходження без прозорості, передбаченої законом.
Розслідування розпочалося в лютому 2020 року, коли кілька європейських споживчих організацій, включаючи BEUC, подали скарги на відсутність контролю користувачів над власними даними. Рішення було винесено більш ніж через чотири роки і, окрім штрафу, містить чіткий наказ: Google має адаптувати свої системи обробки даних до чинних правил протягом максимум шести місяців. Ця справа стала четвертим за величиною покаранням, накладеним DPC, поступаючись лише штрафам, стягнутим з інших гігантів галузі.
Що саме зробив Google, щоб заслужити це покарання?
Комісія з захисту даних (DPC) встановила, що Google не обробляв дані про місцезнаходження законно та несправедливо у своїх найчастіше використовуваних функціях. Уповноважені із захисту даних, які ухвалили це рішення, наголосили, що компанія не змогла продемонструвати дотримання принципів законності, справедливості та прозорості. Зокрема, історія місцезнаходжень та активність в Інтернеті та додатках були названі інструментами, відповідальними за відсутність прозорості в інформуванні користувачів про те, як використовуються їхні дані геолокації.
Відсутність прозорості була не єдиною проблемою. За словами регуляторів, зберігання даних довше, ніж потрібно, погіршувало ситуацію. Це означає, що Google зберігав інформацію про місцезнаходження, навіть коли вона більше не була необхідною для надання своїх послуг, що ускладнювало для користувачів видалення їхньої активності та історії пошуку . Заступник комісара DPC Грем Дойл рішуче пояснив, що це призвело до втрати користувачами контролю над своїми персональними даними, які також могли бути використані для таких цілей, як таргетування реклами або визначення їхніх інтересів.
Чому дані про місцезнаходження такі чутливі?
Дані про місцезнаходження є особливо конфіденційним типом інформації, оскільки в поєднанні з іншою інформацією вони можуть розкрити дуже інтимні деталі життя людини. Відвідування лікарні, місця релігійного поклоніння чи школи для дітей – це закономірності, які можна визначити за допомогою відстеження місцезнаходження. Дойл наголосив, що ці дані можуть принести користь онлайн-сервісам, але вони також можуть розкрити приватну інформацію, якщо з ними не поводитися з належними заходами безпеки.
BEUC, яка засуджує таку практику вже понад вісім років, відзначила це рішення як перемогу для споживачів, хоча й з деякими застереженнями. Її генеральний директор Агустін Рейна зазначив, що повільність процесу викликає занепокоєння: «Затримка із застосуванням закону може бути такою ж шкідливою, як і його повна відсутність». За словами Рейни, основні права споживачів мають бути захищені швидше та ефективніше.
Посилення регуляторного тиску на великі технологічні компанії
Цей штраф не є поодиноким випадком. Брюссель та національні регулятори посилили контроль над інтернет-гігантами останніми роками, виписуючи штрафи за все: від антиконкурентної практики до порушень конфіденційності. Google вже накопичив кілька санкцій у Європі , і цей останній штраф доповнює зростаючий список, який також включає інші компанії, такі як Meta. DPC виступав головною контактною особою з ЄС для багатьох із цих компаній, оскільки їхня європейська штаб-квартира знаходиться в Ірландії.
Організація захисту прав споживачів BEUC наполягає на тому, що геолокація є одним із найбільш нав'язливих інструментів у бізнес-моделі технологічних компаній. Відстеження сотень мільйонів європейців для отримання інформації про їхнє особисте життя, від релігійних переконань до сексуальної орієнтації, є практикою, яку вони вважають неприйнятною, особливо за наявності більш шанобливих альтернатив Google Maps . Рішення DPC, хоча й запізніле, створює важливий прецедент для майбутніх справ, пов'язаних із обробкою персональних даних.
Компанія не одразу відповіла на запити про коментарі після публікації штрафу. Тим часом рішення Комісару з питань захисту даних (DPC) вже було ухвалено комісарами Десом Хоганом, Дейлом Сандерлендом та Ніам Суїні після співпраці з іншими європейськими наглядовими органами. Очікується, що повний текст резолюції буде опубліковано найближчим часом, враховуючи повний опис справи.
Цим санкцією DPC чітко дав зрозуміти, що компанії повинні взяти на себе відповідальність за обробку персональних даних. Штраф у розмірі 403 мільйонів євро та шестимісячний термін для дотримання правил слугують тривожним сигналом для всього сектору. Захист даних про місцезнаходження, які можуть розкрити так багато аспектів нашого повсякденного життя, став ключовим полем битви у захисті конфіденційності європейців. Хоча рішення приймалося роками, воно принаймні було прийнято з тією силою, якої споживачі давно чекали.
