Google е глобена с 403 милиона евро за нарушение на правилата на ЕС за данните за местоположение

Технологичният гигант Google получи санкция от 403 милиона евро за нарушение на строгите правила за поверителност на Европейския съюз, съобщиха от регулаторния орган за защита на данните. Причината за глобата е неправилното и незаконосъобразно управление и обработване на данните за местоположение на потребителите.

Конкретните нарушения и засегнатите функции

Официалното разследване на Ирландската комисия за защита на данните (DPC) установи, че Google не е обработвала законосъобразно и справедливо данните за местоположение в три основни настройки и услуги:

• „Активност в мрежата и приложенията“ (Web & App Activity) — настройка в акаунта, която проследява историята на сърфиране и търсене;
• „История на местоположенията“ (Location History) — услуга, която картографира и записва посетените места чрез мобилните телефони;
• „Точност на местоположението“ (Location Accuracy) — функция в операционната система Android, при която регулаторите откриха и липса на прозрачност при обработката на лични данни.

Поради тези пропуски потребителите е можело да не подозират, че тяхното местоположение се използва за насочване на реклами или за определяне на техните лични интереси, губейки контрол върху личната си информация.

Ролята на Ирландия и европейското законодателство

Ирландия действа като водещ регулатор за Google в 27-те страни от ЕС, тъй като европейската централа на американската компания се намира в Дъблин.

Разследването е започнало преди шест години след жалби от европейски потребителски организации (включително европейската потребителска организация BEUC). То е проверило как Google прилага Общия регламент за защита на данните (GDPR) за периода от влизането му в сила през май 2018 г. до февруари 2020 г. Регулаторният орган даде на Google срок от 6 месеца да приведе своите практики в съответствие със закона.

Позицията на Google и въведените подобрения

В официално изявление от Google заявиха: „Този случай се отнася до по-стари политики, които междувременно са актуализирани. От 2019 г. насам подобрихме значително нашите практики и пуснахме сигурни инструменти, които правят управлението на данните за местоположение много по-лесно.“

От компанията допълват, че през последните години са въвели редица важни промени:

• Инструменти за автоматично изтриване на личните данни след определен период;
• Директно съхранение на информацията за хронологията на пътуванията (Timeline) върху самото устройство, а не на сървърите на компанията;
• Използване само на приблизително местоположение при търсене в Google, вместо точното местоположение на устройството.

Рисковете при събирането на данни за местоположение

Регулаторните органи подчертават, че данните за местоположение са чувствителен вид лични данни, събирани от Google, чрез които може да се определи или предположи къде се намира даден човек.

Заместник-комисарят Греъм Дойл отбеляза: „Данните за местоположение могат да донесат както ползи, така и вреди за хората. Те могат значително да подобрят полезността на онлайн услугите, но също така могат да разкрият голямо количество информация за даден човек, включително данни, които са изключително лични.“ Той добави, че съхранението на тези данни за по-дълъг период от необходимото допълнително засилва загубата на контрол от страна на потребителите.

Контекст и следващи разследвания

Наложената санкция е четвъртата по големина глоба за нарушения на поверителността, издавана от ирландския надзорен орган. Преди това регулаторът е налагал още по-големи глоби на компании като TikTok и Meta (включително рекордна глоба от 1,2 милиарда евро за Meta).

От ирландската комисия съобщиха също, че срещу Google се водят още три активни разследвания, свързани със защитата на личните данни, които се намират в напреднала фаза.