403 млн євро штрафу: як Google втратила контроль над даними

Історія почалася у лютому 2020 року, коли Комісія із захисту даних Ірландії (DPC) ініціювала масштабне розслідування. Приводом стали численні скарги від європейських організацій із захисту прав споживачів, які висловили занепокоєння щодо методів обробки даних про місцезнаходження користувачів компанією Google.

Суть претензій полягала в тому, що користувачі могли не усвідомлювати, як їхня геолокація використовується. Це стосувалося таких чутливих аспектів, як таргетована реклама, що формувалася на основі їхнього місцеперебування, або ж визначення їхніх інтересів без явної згоди. Таким чином, люди фактично втрачали контроль над власними персональними даними.

Заступник голови DPC Грем Дойл підкреслив, що ситуацію погіршило зберігання даних про місцезнаходження довше, ніж це було необхідно. Він зазначив, що хоча ці дані можуть значно підвищити зручність онлайн-сервісів, вони водночас розкривають значний обсяг інформації про особу, включаючи її приватні відомості.

Після ретельного розслідування, яке тривало кілька років, ірландський орган із захисту даних дійшов висновку про порушення з боку Google. Комісія встановила, що обробка інформації не відповідала принципам законності, справедливості та прозорості, як того вимагають правила захисту даних.

Кульмінацією розслідування стало рішення DPC про накладення на Google штрафу в розмірі 403 мільйонів євро. Крім того, компанія отримала зобов'язання привести свою практику обробки даних у відповідність до вимог протягом наступних шести місяців.

Цей випадок став черговим у серії подібних штрафів, накладених на Google. У липні Єврокомісія вже штрафувала компанію на 890 мільйонів євро за порушення Закону про цифрові ринки (DMA). Також раніше Суд ЄС підтвердив штраф у розмірі 4,1 мільярда євро за монопольні зловживання.

Порушення конфіденційності даних є однією з ключових проблем у відносинах між технологічними гігантами та регуляторами. Ці інциденти підкреслюють зростаючу увагу до захисту персональних даних та необхідність дотримання високих стандартів прозорості та відповідальності з боку великих компаній.

«Зберігання даних про місцезнаходження користувачів довше, ніж це необхідно, поглибило цю втрату контролю», – зазначив заступник голови DPC Грем Дойл.

У своїй заяві Google зазначила, що справа стосується попередніх політик, які з того часу були оновлені. «Починаючи з 2019 року ми суттєво вдосконалили наші практики та запровадили надійні інструменти, які спрощують управління даними про місцезнаходження», – заявив представник компанії, коментуючи ситуацію, яку опублікувало RTE.

Ця подія слугує нагадуванням про постійну боротьбу за конфіденційність у цифрову епоху. Вона також підкреслює необхідність для технологічних компаній постійно адаптувати свої практики до жорстких регуляторних вимог, щоб забезпечити довіру користувачів та уникнути значних фінансових втрат у майбутньому.