ОтветыОпубликовано13 источники
Почему Ирландия оштрафовала Google на €403 млн из-за геоданных
Ирландская Комиссия по защите данных (DPC) оштрафовала Google на €403 млн за нарушения GDPR при обработке геоданных с 25 мая 2018 года по 4 февраля 2020 года. Проверка затронула Web & App Activity, Location History и Location Accuracy; регулятор указал на незаконную и несправедливую обработку, недостаточную прозрачн...
ОпубликовалОтредактировано с помощью GPT-5.6 TerraИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- Ирландская Комиссия по защите данных (DPC) оштрафовала Google на €403 млн за нарушения GDPR при обработке геоданных с 25 мая 2018 года по 4 февраля 2020 года.
- Проверка затронула Web & App Activity, Location History и Location Accuracy; регулятор указал на незаконную и несправедливую обработку, недостаточную прозрачность, слишком долгое хранение данных и нарушение принципа п...
- Google должна привести спорную обработку данных в соответствие с GDPR за шесть месяцев.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Ireland’s Data Protection Commission fine Google €403 million for GDPR breaches involving its Web & App Activity, Location History,. Article summary: Ireland’s Data Protection Commission (DPC) fined Google €403 million for GDPR breaches in its handling of location data through Web & App Activity, Location History and Location Accuracy from 25 May 2018 to 4 February 20. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers,
Ирландская Комиссия по защите данных (Data Protection Commission, DPC) оштрафовала Google Ireland Limited на €403 млн за нарушения европейского Общего регламента по защите данных (GDPR) при обработке данных о местоположении пользователей. Проверка касалась периода с 25 мая 2018 года, когда GDPR начал применяться, по 4 февраля 2020 года и была начата после жалоб европейских потребительских организаций, включая BEUC. 4
Суть претензий не сводилась к самому факту сбора геоданных. DPC решила, что в рассматриваемый период Google не выполнила требования GDPR к законности и справедливости обработки, понятности информации для пользователей, срокам хранения данных и способности компании доказать соблюдение правил. 4
Какие функции проверяли
Расследование охватило три связанные с местоположением настройки Google:
- Web & App Activity — активность в интернете и приложениях;
- Location History — история местоположений;
- Location Accuracy — точность определения геолокации.
Что установил регулятор
Обработка данных не была признана законной и справедливой
DPC установила нарушение принципа законности и справедливости при обработке геоданных через Web & App Activity и Location History. 4
Эти настройки могут связывать сведения о местонахождении человека с использованием сервисов Google. По оценке регулятора, практики компании в проверяемый период не соответствовали стандарту GDPR, согласно которому персональные данные должны обрабатываться законно и справедливо. 4
По Location Accuracy компания не смогла подтвердить соблюдение правил
В отношении Location Accuracy DPC указала на нарушение принципа подотчётности. Google не смогла продемонстрировать, что обработка данных соответствовала требованию GDPR о законной, справедливой и прозрачной обработке. 4
Подотчётность в GDPR означает не только обязанность соблюдать правила, но и обязанность уметь доказать это регулятору — через процессы, документацию и фактическую организацию обработки данных. 4
Пользователи не получали достаточно ясной информации
Нарушения требований прозрачности DPC обнаружила по всем трём функциям. По мнению регулятора, люди могли не знать, что сведения об их местоположении использовались, например, для влияния на рекламные предложения или для вывода об их интересах. 4
В результате пользователи могли терять реальный контроль над особенно чувствительной информацией — данными, способными показать, где человек бывает и как устроена его повседневная жизнь. 4
Геоданные хранились дольше необходимого
DPC также установила, что Google сохраняла геоданные в Web & App Activity и Location History дольше, чем это было необходимо. Регулятор счёл это дополнительным фактором, усиливающим потерю пользователями контроля над личной информацией. 4
Что ответила Google
Google заявила, что дело относится к «историческим политикам», которые с тех пор были обновлены. Компания утверждает, что с 2019 года существенно изменила подходы и запустила инструменты, призванные упростить управление данными о местоположении. 2
В частности, Google напомнила об автоматическом удалении данных: пользователь может настроить удаление по скользящему периоду в 3, 18 или 36 месяцев. 2
Эти изменения не отменяют выводы DPC о периоде 2018–2020 годов, но составляют основу позиции Google: нынешние практики, по словам компании, отличаются от тех, которые стали предметом расследования. 2
Шесть месяцев на исправление
Помимо штрафа, DPC предписала Google привести рассматриваемую обработку данных в соответствие с GDPR в течение шести месяцев. 4
Почему BEUC приветствовала решение, но раскритиковала сроки
BEUC — Европейская организация потребителей — входила в число организаций, чьи жалобы были связаны с началом расследования. В BEUC заявили, что решение подтверждает незаконность способа, которым Google получала согласие на использование данных о местоположении людей. 24
Однако организация также раскритиковала затянувшееся рассмотрение дела. Позиция BEUC подчёркивает два вопроса защиты потребителей: соответствуют ли практики отслеживания требованиям GDPR и достаточно ли быстро регуляторы добиваются результата, чтобы защита прав была действенной. 24
Главный вывод для пользователей и компаний
Наличие меню с настройками геолокации само по себе не гарантирует соблюдение правил защиты данных. Регуляторы оценивают, есть ли законное основание для обработки, могут ли люди ясно понять, как будут использованы их данные, обоснован ли срок хранения и способна ли организация доказать соблюдение этих требований. В деле Google DPC нашла нарушения по всем этим направлениям и назначила штраф в €403 млн. 4
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Почему Ирландия оштрафовала Google на €403 млн из-за геоданных»?
Ирландская Комиссия по защите данных (DPC) оштрафовала Google на €403 млн за нарушения GDPR при обработке геоданных с 25 мая 2018 года по 4 февраля 2020 года.
Какие ключевые моменты необходимо проверить в первую очередь?
Ирландская Комиссия по защите данных (DPC) оштрафовала Google на €403 млн за нарушения GDPR при обработке геоданных с 25 мая 2018 года по 4 февраля 2020 года. Проверка затронула Web & App Activity, Location History и Location Accuracy; регулятор указал на незаконную и несправедливую обработку, недостаточную прозрачность, слишком долгое хранение данных и нарушение принципа п...
Что мне делать дальше на практике?
Google должна привести спорную обработку данных в соответствие с GDPR за шесть месяцев.