Ирландиялық Дербес деректерді қорғау жөніндегі комиссиясы Google Ireland Limited компаниясын пайдаланушылардың геолокациялық деректерін өңдеу ережелерін бұзғаны үшін €403 млн айыппұл салды.
НЕ БОЛДЫ
Дербес деректерді қорғау жөніндегі комиссияның (DPC) деректері бойынша, реттеуші Google-ға қатысты тергеуді аяқтады. Тексеру 2018 жылдың 25 мамырынан 2020 жылдың 4 ақпанына дейінгі кезеңде пайдаланушылардың орналасқан жері туралы деректерді өңдеуге қатысты болды.
Тергеу 2020 жылдың ақпанында бірнеше еуропалық тұтынушылардың құқықтарын қорғау ұйымдарының, соның ішінде BEUC-тің шағымдарынан кейін басталды.
ҚАНДАЙ ФУНКЦИЯЛАР ТЕКСЕРІЛДІ
Реттеуші Google-дың үш функциясын зерттеді: Web & App Activity, Location History және Location Accuracy.
Web & App Activity пайдаланушының белсенділігі туралы мәліметтерді, соның ішінде кірген сайттардың тарихын, іздеу сұрауларын және орналасқан жер туралы деректерді өңдей алады.
Location History кірген жерлер, пайдаланушының әрекеттері және маршруттары туралы ақпаратты сақтайды. Бұл мәліметтер Google Maps-тегі Timeline функциясында көрсетіледі.
Location Accuracy Android-те құрылғының орналасқан жерін дәлірек анықтау үшін қолданылады және пайдаланушыларға Google аккаунтының болуына қарамастан қолжетімді.
РЕТТЕУШІ ҚАНДАЙ БҰЗУШЫЛЫҚТАРДЫ АНЫҚТАДЫ
DPC геолокациялық деректерді өңдеудің заңдылығы мен адалдығы, ашықтығы және компанияның дербес ақпаратты өңдеуге жауапкершілігі бөлігінде GDPR талаптарының бұзылғанын анықтады.
Реттеуші сондай-ақ деректерді сақтау мерзімдеріне қатысты мәселелерді атап өтті. Оның қорытындылары бойынша, пайдаланушылар орналасқан жер туралы ақпараттың, атап айтқанда, жарнамаға әсер ету немесе олардың қызығушылықтарын анықтау үшін пайдаланылатынын түсінбеуі мүмкін.
РЕТТЕУШІ НЕ ШЕШТІ
Тергеу қорытындылары бойынша DPC Google-ға жалпы сомасы €403 млн әкімшілік айыппұл салды.
Сонымен қатар, компанияға алты ай ішінде геолокациялық деректерді өңдеуді GDPR талаптарына сәйкес келтіру тапсырылды. Іс бойынша толық шешімді реттеуші кейінірек жариялауды жоспарлап отыр.
Бұл ретте сөз қадағалау органының шешімі туралы болып отыр. DPC ақпаратына сәйкес, ол салған айыппұлдар сот растағаннан кейін өндірілуге жатады. Апелляция берілген жағдайда өндіріп алу апелляцияны қарау кезеңіне тоқтатылады.
БҰЛ НЕГЕ МАҢЫЗДЫ
Шешім орналасқан жер туралы деректерге — DPC-нің бағалауы бойынша, адамның жеке өмірі туралы елеулі көлемдегі мәліметтерді аша алатын дербес ақпарат санатына қатысты.
Реттеушінің жарияланымында GDPR дербес деректерді заңды, адал және ашық өңдеуді талап ететіні атап көрсетілген. Дәл осы талаптардың сақталуы Google-ға қатысты тергеудің орталық бөлігі болды.
