Sekite 15min Google
„Google“ Airijos duomenų apsaugos komisijos (DPC) sprendimu skirta 403 mln. eurų bauda po šešerius metus trukusio tyrimo, kaip technologijų milžinė sekė ir saugojo naudotojų buvimo vietos duomenis. DPC, kuri Europos Sąjungos (ES) yra pagrindinė „Google“ priežiūros institucija, tyrimą pradėjo 2020 m. vasarį, gavusi kelių Europos vartotojų teisių grupių, įskaitant Europos vartotojų organizacijos – BEUC, skundus.
Tyrėjai nagrinėjo tris „Google“ funkcijas, įskaitant „Web & App Activity“ (Žiniatinklio ir programų veikla – liet.), „Location History“ (Vietovių istorija – liet.) ir „Location Accuracy“ (Vietovės nustatymo tikslumas – liet.), apimdami laikotarpį nuo 2018 m. gegužės 25 d., kai įsigaliojo BDAR, iki 2020 m. vasario 4 d.
„Kontrolės praradimas“ savo asmens duomenų atžvilgiu
DPC nustatė, kad „Google“ keliais aspektais pažeidė BDAR. Priežiūros institucijos padarė išvadą, kad bendrovė neteisėtai ir nesąžiningai tvarkė vietos duomenis naudodama „Web & App Activity“ ir „Location History“, taip pat nesugebėjo įrodyti, kad laikėsi teisėtumo, sąžiningumo ir skaidrumo principų naudodama „Location Accuracy“.
DPC taip pat nustatė, kad „Google“ nevykdė savo skaidrumo įsipareigojimų naudojant visas tris funkcijas ir saugojo naudotojų vietos duomenis ilgiau, nei buvo būtina.
Komisijos pirmininko pavaduotojas Grahamas Doyle'as teigė, kad vietos duomenys gali atskleisti itin asmenišką informaciją apie žmones, net kai jie tik netiesiogiai sujungiami su kitais „Google“ turimais duomenimis.
„Dėl šių „Google“ nesėkmių asmenys galėjo nežinoti, kad jų buvimo vietos duomenys buvo naudojami, pavyzdžiui, siekiant daryti jiems įtaką reklamomis ar nustatyti jų interesus, ir galėjo prarasti savo asmens duomenų kontrolę“, – sakė Doyle'as.
„Naudotojų vietos duomenų saugojimas ilgiau, nei buvo būtina, dar labiau sustiprino šį kontrolės praradimą“, – pridūrė jis.
Šešių mėnesių terminas reikalavimams įvykdyti
Kartu su bauda DPC nurodė „Google“ per šešis mėnesius suderinti savo duomenų tvarkymo praktiką su teisės aktų reikalavimais.
Sprendimą priėmė duomenų apsaugos komisarai Desas Hoganas, Dale'as Sunderlandas ir Niamh Sweeney. Jis priimtas bendradarbiaujant su kitomis ES valstybių narių priežiūros institucijomis.
DPC teigė, kad visą sprendimą paskelbs vėliau.
Ši bauda papildo ilgėjantį baudų, kurias Briuselis ir nacionalinės priežiūros institucijos pastaraisiais metais skyrė „Google“, sąrašą. Baudos buvo susijusios su konkurencijos teise, reklama ir duomenų apsauga.
Ji taip pat skirta tuo metu, kai visoje Europos Sąjungoje stiprėja technologijų milžinių vykdomo naudotojų duomenų tvarkymo priežiūra, o reguliuotojai vis dažniau pasiryžta skirti dideles baudas praėjus keleriems metams nuo tyrimo pradžios.
