Google беше разпоредено да плати 403 милиона евро, след като ирландската Комисия за защита на данните (DPC) заключи, че компанията е нарушила Общия регламент за защита на данните (GDPR) в начина, по който е обработвала данните за местоположението на потребителите. Санкцията, една от най-големите, налагани срещу отделна компания съгласно GDPR, следва разследване на DPC, която служи като водещ регулатор по защита на поверителността на Google в Европейския съюз, тъй като регионалната централа на компанията се намира в Дъблин.

Какво се случи: глобата от 403 милиона евро

Решението на DPC се съсредоточава върху начина, по който Google е събирала, съхранявала и използвала информация за местоположение, свързана с потребителски акаунти. Съгласно GDPR компаниите трябва да получат ясно, информирано съгласие, преди да обработват лични данни, а данните за местоположение се третират като особено чувствителни, защото могат да разкрият модели за това къде хората живеят, работят, посещават религиозни места и пътуват. Регулаторите отдавна scrutinize как технологичните платформи представят изборите за съгласие на потребителите, особено когато настройките са скрити в менюта или формулирани по начин, който затруднява разбирането какво всъщност се събира.

Както предишни репортажи по случая подробно описаха, DPC установи, че практиките на Google относно данните за местоположение не отговарят на стандартите за прозрачност и съгласие, изисквани от GDPR. Глобата се добавя към нарастващия списък от санкции, налагани от европейските регулатори на големи технологични компании, откакто GDPR влезе в сила, и затвърждава ролята на Ирландия като основен правоприлагащ орган за много американски технологични гиганти, опериращи в ЕС.

Защо данните за местоположение предизвикаха scrutiny по GDPR

Данните за местоположение са в центъра на много дебати за поверителността, защото се събират постоянно и често пасивно. Смартфони, приложения и свързани услуги могат да проследяват движенията на потребителя през целия ден, понякога без човекът да осъзнава колко подробна информация се записва или колко дълго се съхранява. GDPR изисква този вид обработка да се основава на законно основание, най-често ясно съгласие, и на потребителите да бъде даден реален контрол върху това дали местоположението им се проследява.

Регулаторите в цяла Европа все повече се фокусират върху настройките по подразбиране и тъмните модели — дизайни на интерфейса, които подтикват потребителите да споделят повече данни, отколкото биха избрали иначе. Когато настройките за местоположение на дадена компания са трудни за намиране, неясни по формулировка или са зададени по подразбиране на „включено“ без лесен отказ, това може да наруши изискванията на GDPR за съгласие. Констатациите на DPC срещу Google се вписват в този по-широк модел на правоприлагане, сигнализирайки, че регулаторите са готови да наложат значителни финансови санкции, когато компаниите не отговарят на изискванията.

Какво означава това за вас

За обикновените потребители тази глоба е напомняне, че проследяването на местоположението не е просто фонова функция на съвременните приложения и устройства — това е категория лични данни, която носи реална правна тежест и реален риск за поверителността. Ако компания толкова голяма като Google може да се сблъска с глоба от 403 милиона евро за начина, по който е handling информация за местоположение, това подчертава колко сериозно трябва да се отнасят потребителите към този тип данни.

Повечето хора не осъзнават колко история на местоположението се е натрупала в акаунтите им или как може да бъде използвана за реклама, разработване на продукти или споделяна с трети страни. Периодичният преглед на таблото за поверителност на вашия акаунт, проверката кои приложения имат разрешения за местоположение и изключването на историята на местоположението, когато не е необходимо, са практични стъпки, които намаляват излагането ви, независимо какво прави или не поправя която и да е отделна компания. Подробностите за основното нарушение на GDPR също илюстрират защо внимателното четене на подканите за съгласие, вместо бързото им прескачане, остава един от най-простите начини да останете информирани за това с какво се съгласявате да споделите.

Този случай е важен и за всеки, който използва широко базирани на облак услуги. Данните за местоположение често са само една част от по-голям профил, който включва навици за сърфиране, история на търсенията и използване на приложения. Глоба по GDPR, фокусирана конкретно върху обработката на местоположение, е полезен сигнал, че регулаторите навлизат в конкретни категории данни, вместо да третират спазването на поверителността като едно общо квадратче за отметка.

Практични изводи

Докато регулаторите продължават да търсят отговорност от големите платформи, има стъпки, които можете да предприемете още сега, за да ограничите собствения си отпечатък от данни за местоположение:

  • Проверете настройките за история на местоположението на вашия акаунт и изключете проследяването за приложения, които не се нуждаят от него, за да функционират.
  • Периодично изтривайте съхранената история на местоположението, вместо да позволявате да се натрупва безкрайно.
  • Четете подканите за съгласие, преди да ги приемете, особено когато ново приложение или услуга иска достъп до местоположение.
  • Използвайте разрешенията за местоположение на ниво устройство (налично както на Android, така и на iOS), за да предоставяте достъп само докато дадено приложение се използва, а не през цялото време.

Действията по правоприлагане на GDPR като тази глоба от 403 милиона евро показват, че регулаторите по поверителност са готови да действат, когато компаниите не отговарят на стандартите за защита на данните, дори срещу най-големите играчи в индустрията. За потребителите изводът не е да се паникьосват, а да останат проактивни в прегледа и ограничаването на това какви данни за местоположение споделят, тъй като това остава един от най-ефективните начини да защитите поверителността си, независимо как се развива правоприлагането.

FAQ: Q1: Колко беше глобен Google и от кого? A1: На Google беше разпоредено да плати 403 милиона евро от ирландската Комисия за защита на данните (DPC), след като тя заключи, че компанията е нарушила GDPR в начина, по който е обработвала данните за местоположението на потребителите. Q2: Защо именно ирландската DPC регулира Google? A2: DPC служи като водещ регулатор по поверителността на Google в Европейския съюз, тъй като регионалната централа на компанията се намира в Дъблин. Q3: Какво всъщност направи Google неправилно? A3: DPC установи, че практиките на Google относно данните за местоположение не отговарят на стандартите за прозрачност и съгласие, изисквани от GDPR. Q4: Защо данните за местоположение се третират като особено чувствителни съгласно GDPR? A4: Данните за местоположение се третират като особено чувствителни, защото могат да разкрият модели за това къде хората живеят, работят, посещават религиозни места и пътуват, а GDPR изисква законно основание, като например ясно съгласие, за тяхната обработка. Q5: Какво представляват тъмните модели и как се свързват с този случай? A5: Тъмните модели са дизайни на интерфейса, които подтикват потребителите да споделят повече данни, отколкото биха избрали иначе, а констатациите на DPC срещу Google се вписват в по-широк модел на правоприлагане срещу подобни практики. ---END---