Google оштрафован на €403 млн за нарушения в обработке геоданных

Ирландская комиссия по защите данных (DPC) оштрафовала Google на €403 млн ($463 млн) за многочисленные нарушения GDPR, связанные с обработкой данных о местоположении пользователей.

Расследование началось в феврале 2020 года после серии жалоб от организаций по защите прав потребителей. Регулятор изучил три функции Google, действовавшие в период применения GDPR — с 25 мая 2018 года по 4 февраля 2020 года.

Три спорные функции

Под проверку попали настройки, позволявшие Google обрабатывать данные о веб- и приложенческой активности, историю местоположений и данные о точности определения координат.

Web & App Activity — настройка для владельцев аккаунта Google, разрешающая обработку активности во всех сервисах компании: истории просмотров, поисковых запросов и геоданных.

Location History — сервис с подпиской по согласию, отслеживающий пользователей с совместимыми мобильными устройствами. Он способен определять посещённые места, действия и маршруты, отображая их в приватной «Хронологии» Google Maps даже тогда, когда человек не пользуется активно сервисами Google.

Location Accuracy — функция Android, помогающая устройству определять положение точнее, чем при использовании только GPS. Она доступна независимо от наличия аккаунта Google.

Что нашла комиссия

DPC установила, что Google обрабатывала геоданные через Web & App Activity и Location History без соблюдения требований GDPR, а в случае с Location Accuracy не смогла подтвердить соответствие принципам регламента. Все три функции не отвечали обязательствам по прозрачности, а данные о местоположении из первых двух хранились дольше необходимого.

«Люди могли не подозревать, что их местоположение используется, например, для влияния на них через рекламу или для вывода их интересов, и могли терять контроль над своими персональными данными», — заявил заместитель комиссара Грэм Дойл. Избыточное хранение данных, по его словам, лишь усугубляло эту потерю контроля.

Помимо штрафа в €403 млн, регулятор потребовал от Google привести обработку данных в соответствие с законом в течение шести месяцев. Полный текст решения пока не опубликован.

Ответ Google

В комментарии для BleepingComputer Google отметила, что дело касается «исторических» практик, которые с тех пор были обновлены. По словам компании, с 2019 года она внедрила инструменты для простого управления геоданными: пользователи могут задавать срок автоматического удаления, «Хронология» Google Maps теперь хранится на устройстве и очищается от записей старше трёх месяцев, а в Web & App Activity вместо точных координат сохраняется лишь примерная область.

Источник: Bleeping Computer