Ирландская Data Protection Commission, DPC (Комиссия по защите данных) оштрафовала Google Ireland Limited на €403 млн за нарушения при обработке геолокационных данных пользователей.
Расследование началось в феврале 2020 года после жалоб нескольких европейских организаций по защите прав потребителей, в том числе BEUC (Европейской организации потребителей). DPC выступала в качестве ведущего надзорного органа в отношении Google в Евросоюзе.
Проверка охватывала период с 25 мая 2018 года, когда начал применяться Общий регламент ЕС по защите данных (GDPR), до 4 февраля 2020 года и касалась трёх функций Google – Web & App Activity («История приложений и веб-поиска»), Location History («История местоположений») и Location Accuracy («Точность геолокации»).
Как сообщила ирландская Data Protection Commission, регулятор выявил нарушения GDPR, связанные с законностью и добросовестностью обработки геолокационных данных, прозрачностью, выполнением компанией требований об ответственности за обработку персональной информации, а также сроками её хранения.
Функция Web & App Activity доступна владельцам аккаунтов Google и при включении позволяет обрабатывать сведения об активности пользователя в сервисах компании. В них могут входить история просмотра сайтов, поисковых запросов и данные о местоположении.
Location History позволяет сохранять сведения о местах, которые посещает пользователь с совместимым мобильным устройством, а также о его действиях и маршрутах между ними. Эта функция включается самим владельцем аккаунта. Информация отображается в Timeline – личной карте пользователя в Google Maps. При этом история местоположений может сохранять сведения о перемещениях устройств, на которых выполнен вход в аккаунт, даже когда человек непосредственно не пользуется сервисами Google.
Location Accuracy используется в операционной системе Android и позволяет устройству определять местонахождение точнее, чем при использовании только GPS. Эта функция доступна пользователям Android независимо от наличия аккаунта Google.
В DPC подчеркнули, что геолокационные сведения относятся к персональным данным и способны раскрыть значительный объём информации о человеке, в том числе сведения, непосредственно относящиеся к его частной жизни.
По выводам регулятора, из-за недостаточной прозрачности пользователи могли не знать, что сведения об их местоположении используются, например, для подбора рекламы или определения их интересов. Дополнительной проблемой DPC назвала хранение части геолокационной информации дольше необходимого срока.
По итогам расследования на Google наложены административные штрафы на общую сумму €403 млн. Компании также предписано в течение шести месяцев привести обработку геолокационных данных в соответствие с требованиями GDPR.
Полное решение по результатам расследования DPC намерена опубликовать позднее.
