Ирландский Департамент государственного управления оштрафовал Google на 403 миллиона евро за систему tracместоположения

Комиссия по защите данных Ирландии (DPC) оштрафовала Google на 403 миллиона евро (463 миллиона долларов) за то, как компания обрабатывала данные о местоположении пользователей Android и учетных записей Google, после того как выяснила, что у технологического гиганта не было никаких законных оснований для обработки этой информации, а пользователям не было предоставлено достаточной ясности относительно того, на что они соглашаются.

Комиссия по защите данных (DPC) установила, что Google не обрабатывала данные о местоположении законным, справедливым и прозрачным образом в трех продуктах, включая «Активность в Интернете и приложениях», «История местоположений» и «Точность определения местоположения». Первые два продукта могут tracактивность просмотра веб-страниц и поиска, а также места, которые пользователь посещал ранее, в то время как «Точность определения местоположения» — это всего лишь настройка AndroidOS.

Ирландский регулятор также указал на значительные риски для конфиденциальности, связанные с tracместоположения. Заместитель комиссара Грэм Дойл заявил, что данные о местоположении могут сделать онлайн-сервисы более полезными, но также могут раскрыть крайне личную и конфиденциальную информацию о человеке.

Как сообщает Guardian, комиссар заявил, что пользователи могли не знать, что их местонахождение используется для целевой рекламы или для определения их интересов. Он добавил, что хранение информации дольше, чем необходимо, еще больше снижает контроль пользователей над своими данными.

Расследование ирландского регулятора началось с даты вступления в силу Общего регламента по защите данных 25 мая 2018 года и продолжалось почти два года, до 4 февраля 2020 года.

Жалоба, возникшая в Норвегии

Дело началось с жалоб семи европейских организаций по защите прав потребителей, обвинивших Google в tracпользователей на протяжении всей их повседневной жизни. Их опасения основывались на исследовании 2018 года, проведенном норвежским агентством по защите прав потребителей Forbrukerrådet, в котором утверждалось, что Google использовал «различные уловки», чтобы сохранить доступными функции «История местоположений» и «Активность в интернете и приложениях».

В исследовании также объясняется, как и почему технология tracместоположения может раскрывать гораздо больше информации, чем просто географические места, которые посещал человек. Посещение мест отправления культа может указывать на религиозные убеждения, участие в демонстрациях — на политические взгляды, посещение больниц — на состояние здоровья, а места, которые посещает человек, могут раскрывать его сексуальную ориентацию.

Финн Мирстад, директор по цифровой политике Норвежского совета потребителей, назвал это решение важной вехой. Как сообщает Guardian, Мирстад заявил люди должны иметь возможность понимать, на что они соглашаются, не будучи введенными в заблуждение или вынужденными делать выбор, на который они бы иначе не решились.

Европейская организация по защите прав потребителей (BEUC) также назвала геолокацию одной из наиболее инвазивных форм слежки за потребителями.

Шесть лет спустя после начала расследования

Генеральный директор BEUC Агустин Рейна приветствовал решение, но раскритиковал задержку в его принятии. Он назвал задержку «несоразмерной серьезности нарушения» и предупредил, что «запоздалое исполнение может быть столь же вредным, как и полное его отсутствие»

Для справки, расследование было начато Комиссией по расследованию нарушений шесть лет назад.

Между тем, Google указала на изменения, которые, по утверждению компании, были внесены с момента начала расследования. Представитель компании заявил, что дело касается устаревших правил, которые с тех пор были обновлены, добавив, что компания заметно изменила свою практику с 2019 года и внедрила инструменты для упрощения управления данными о местоположении.

Комиссия по защите данных также предоставила Google шесть месяцев на приведение своих методов обработки данных в соответствие с GDPR.

Почему Ирландия лидирует в этом вопросе

Европейская штаб-квартира Google находится в Дублине, поэтому ирландский надзорный орган является ведущим регулятором в 27 странах ЕС. Аналогичную роль DPC выполняет для большинства крупных американских технологических компаний, чьи европейские представительства расположены в Ирландии.

Штраф в размере 403 миллионов евро является четвертым по величине штрафом, наложенным ирландской регулирующей комиссией. По данным Guardian, ранее Комиссия по защите данных оштрафовала Meta на 1,2 миллиарда евро, TikTok на 530 миллионов евро и принадлежащий Meta Instagram на 405 миллионов евро.

Последнее решение, возможно, не станет последним шагом регулятора в отношении Google в этом году, поскольку три других расследования в отношении компании уже находятся на продвинутой стадии.