Ирландская Комиссия по защите данных оштрафовала Google Ireland Limited на €403 млн за нарушения правил обработки геолокационных данных пользователей.
ЧТО ПРОИЗОШЛО
По данным Комиссии по защите данных (DPC), регулятор завершил расследование в отношении Google. Проверка касалась обработки данных о местоположении пользователей в период с 25 мая 2018 года по 4 февраля 2020 года.
Расследование началось в феврале 2020 года после жалоб нескольких европейских организаций по защите прав потребителей, включая BEUC.
КАКИЕ ФУНКЦИИ ПРОВЕРЯЛИ
Регулятор изучил три функции Google: Web & App Activity, Location History и Location Accuracy.
Web & App Activity может обрабатывать сведения об активности пользователя, включая историю посещённых сайтов, поисковые запросы и данные о местоположении.
Location History сохраняет информацию о посещённых местах, действиях пользователя и маршрутах. Эти сведения отображаются в функции Timeline в Google Maps.
Location Accuracy используется в Android для более точного определения местоположения устройства и доступна пользователям независимо от наличия аккаунта Google.
КАКИЕ НАРУШЕНИЯ ВЫЯВИЛ РЕГУЛЯТОР
DPC установила нарушения требований GDPR в части законности и добросовестности обработки геолокационных данных, прозрачности и ответственности компании за обработку персональной информации.
Регулятор также указал на вопросы, связанные со сроками хранения данных. По его выводам, пользователи могли не понимать, что информация о местоположении используется, в частности, для влияния на рекламу или определения их интересов.
ЧТО РЕШИЛ РЕГУЛЯТОР
По итогам расследования DPC наложила на Google административные штрафы на общую сумму €403 млн.
Кроме того, компании предписано в течение шести месяцев привести обработку геолокационных данных в соответствие с требованиями GDPR. Полное решение по делу регулятор намерен опубликовать позднее.
При этом речь идёт именно о решении надзорного органа. Согласно информации DPC, наложенные им штрафы становятся подлежащими взысканию после подтверждения судом. При обжаловании взыскание приостанавливается на период рассмотрения апелляции.
ПОЧЕМУ ЭТО ВАЖНО
Решение касается данных о местоположении — категории персональной информации, которая, по оценке DPC, способна раскрывать значительный объём сведений о частной жизни человека.
В публикации регулятора подчёркивается, что GDPR требует обрабатывать персональные данные законно, добросовестно и прозрачно. Именно соблюдение этих требований стало центральной частью расследования Google.
