Google беше глобен с 403 милиона евро от Ирландската комисия за защита на данните (DPC), след като разследване установи, че компанията е нарушила Общия регламент за защита на данните (GDPR) в начина, по който е събирала и...

Ирландската комисия за защита на данните наложи сериозна санкция

Google беше глобен с 403 милиона евро от Ирландската комисия за защита на данните (DPC), след като разследване установи, че компанията е нарушила Общия регламент за защита на данните (GDPR) в начина, по който е събирала и обработвала данните за местоположението на потребителите между 2018 и 2020 г. DPC, която действа като водещ регулатор по защита на поверителността на Google в Европейския съюз, тъй като международната централа на компанията е базирана в Дъблин, откри разследването след жалби от потребители и групи за защита на поверителността относно начина, по който е било управлявано проследяването на местоположението в продуктите на Google.

Глобата се добавя към нарастващия списък от санкции, които европейските регулатори са наложили на големите технологични компании през последните няколко години, но размерът ѝ я поставя сред най-големите глоби по GDPR, налагани някога конкретно на Google. Основният въпрос се върти около прозрачността: дали Google е предоставил на потребителите достатъчно ясна информация и реален контрол върху това кога и как се проследява и използва местоположението им.

Защо данните за местоположението станаха във фокуса

Данните за местоположението са една от най-чувствителните категории лична информация, която една компания може да събира. За разлика от историята на сърфиране или заявката за търсене, данните за местоположението могат да разкрият къде някой живее, работи, посещава религиозни места, търси медицинска помощ или прекарва време с конкретни хора. Когато тази информация се събира без ясно съгласие или достатъчно разкриване, се създават реални рискове за поверителността, които надхвърлят таргетираната реклама.

Разследването на DPC, според съобщенията, е разгледало множество функции в екосистемата на Google, които събират сигнали за местоположение, проверявайки дали разкритията на компанията отговарят на изискванията на GDPR за информирано съгласие. Регулаторите все по-често scrutinize начина, по който големите платформи включват проследяване на местоположението в настройките на акаунта, които много потребители никога не преглеждат напълно. Нашето по-ранно покритие на глобата на Google от 403 млн. евро по GDPR и рисковете за данните за местоположението, които тя разкрива разяснява кои конкретни практики са привлекли вниманието на регулаторите.

Този случай също така подчертава по-широк модел: действията по прилагане, свързани с периода 2018-2020 г., предполагат, че регулаторите все още обработват натрупани жалби, подадени в годините непосредствено след въвеждането на GDPR. За по-задълбочен поглед върху хронологията зад това конкретно решение вижте нашия доклад за това как Google беше глобен с 403 млн. евро заради практиките си с данни за местоположението през 2018-2020 г..

Какво означава това за вас

Ако използвате Android устройства, Google Maps, Search или друга услуга на Google, тази глоба е напомняне, че проследяването на местоположението често е по-обхватно, отколкото повечето хора осъзнават. Дори когато смятате, че историята на местоположението е изключена, фоновите функции, свързани с реклама, персонализация на търсенето или подобряване на продуктите, може все още да събират сигнали за това къде се намирате.

Този случай не означава, че личните ви данни са били нарушени или изложени на външни страни. Това означава, че регулаторите са установили, че практиките на Google за разкриване и съгласие през периода 2018-2020 г. не са отговаряли на стандартите на GDPR. Тази разлика е важна: това е нарушение на прозрачността, а не инцидент със сигурността. Въпреки това, това е полезен повод да прегледате собствените си настройки за поверителност.

Отделете няколко минути, за да проверите Activity Controls на вашия Google акаунт и да потвърдите каква история на местоположението се запазва в момента. Помислете дали наистина се нуждаете от включено проследяване на местоположението за всяко приложение, или само за тези, където то предоставя ясна стойност, като навигация. Нашият анализ на какво означава глобата от 403 милиона евро за данните за местоположението за потребителите описва практически стъпки за одит на собствения ви акаунт.

По-големият урок за поверителността

Отвъд самата глоба, този случай затвърждава един урок, който продължава да се повтаря в технологичната индустрия: настройките по подразбиране имат огромно значение, а потребителите рядко ги променят. Когато конфигурацията по подразбиране на една компания събира повече данни, отколкото потребителите очакват, регулаторите все по-често са склонни да третират това като нарушение на GDPR, а не като приемлив компромис за безплатни услуги. Нашият по-задълбочен анализ на урока за данните за местоположението зад глобата на Google от 403 милиона евро по GDPR изследва как това решение може да повлияе на начина, по който други платформи проектират потоците за съгласие занапред.

За ежедневните потребители изводът не е да изпадат в паника или да изоставят услугите, на които разчитат. А да третирате разрешенията за местоположение по същия начин, по който бихте третирали всяка друга чувствителна настройка: преглеждайте я периодично, разбирайте какво се събира и коригирайте въз основа на това, което се чувствате комфортно да споделяте.

Практически изводи

• Прегледайте настройките за Location History и Web & App Activity на вашия Google акаунт и деактивирайте всичко, което не използвате активно.
• Проверете разрешенията за местоположение на отделните приложения на телефона си, не само в таблото на Google акаунта.
• Периодично изтривайте запазената история на местоположението, вместо да предполагате, че тя изтича автоматично.
• Бъдете информирани за регулаторни решения като това, тъй като те често подтикват компаниите да актуализират контролите за поверителност и разкритията за всички потребители, не само за тези в ЕС.

Глобата по GDPR от 403 милиона евро срещу Google е значима регулаторна стъпка, но също така е практическа възможност за всеки, който използва услугите на Google, да разгледа по-отблизо собствените си настройки за поверителност още днес.

FAQ: Q1: Защо Google беше глобен с 403 милиона евро? A1: Ирландската комисия за защита на данните установи, че Google е нарушил GDPR в начина, по който е събирал и обработвал данните за местоположението на потребителите между 2018 и 2020 г. Q2: Защо именно ирландската DPC глобява Google? A2: DPC действа като водещ регулатор по защита на поверителността на Google в Европейския съюз, тъй като международната централа на компанията е базирана в Дъблин. Q3: Какъв беше основният въпрос зад глобата? A3: Основният въпрос се върти около прозрачността — по-конкретно дали Google е предоставил на потребителите достатъчно ясна информация и реален контрол върху това кога и как се проследява и използва местоположението им. Q4: Защо данните за местоположението се считат за толкова чувствителни? A4: Данните за местоположението могат да разкрият къде някой живее, работи, посещава религиозни места, търси медицинска помощ или прекарва време с конкретни хора, създавайки рискове за поверителността извън таргетираната реклама, когато се събират без ясно съгласие. Q5: Означава ли тази глоба, че личните ми данни са били нарушени? A5: Не, статията посочва, че случаят не означава, че личните ви данни са били нарушени или изложени. ---END---