Google je kažnjen s 403 milijuna eura od strane irske Komisije za zaštitu podataka (DPC) nakon što su regulatori utvrdili da je tvrtka prekršila Opću uredbu o zaštiti podataka (GDPR) u načinu na koji je obrađivala i čuvala...

Irska DPC izrekla Googleu kaznu od 403 milijuna eura prema GDPR-u

Google je kažnjen s 403 milijuna eura od strane irske Komisije za zaštitu podataka (DPC) nakon što su regulatori utvrdili da je tvrtka prekršila Opću uredbu o zaštiti podataka (GDPR) u načinu na koji je obrađivala i čuvala korisničke podatke o lokaciji. Kazna, jedna od najvećih izrečenih prema zakonu EU-a o privatnosti do danas, stavlja novi fokus na to koliko podataka o lokaciji tehnološke kompanije prikupljaju i koliko dugo ih zadržavaju.

DPC djeluje kao glavni regulator Googlea u EU-u jer se europsko sjedište tvrtke nalazi u Irskoj. To agenciji daje ovlast da istražuje i kažnjava Google za kršenja GDPR-a koja pogađaju korisnike u cijeloj Uniji, ne samo irske stanovnike. Kazna ove veličine signalizira da regulatori smatraju praćenje lokacije ozbiljnim pitanjem usklađenosti, a ne manjom tehničkom fusnotom.

Za potpuniji pregled same odluke, naše ranije izvješće o kazni irske DPC-a od 403 milijuna eura protiv Googlea detaljnije prolazi kroz regulatorne nalaze.

Zašto su podaci o lokaciji žarišna točka GDPR-a

Podaci o lokaciji nalaze se u neobičnoj kategoriji osobnih informacija. Na površini se čine bezazlenima, samo skup koordinata, ali povezani tijekom dana, tjedana ili mjeseci mogu otkriti gdje netko živi, radi, moli se, traži medicinsku pomoć ili provodi vrijeme s određenim ljudima. Ta razina uvida čini podatke o lokaciji jednom od najosjetljivijih kategorija koje regulatori prate prema GDPR-u, koji od tvrtki zahtijeva da prikupljaju samo ono što je nužno, dobiju jasnu privolu i izbjegavaju čuvanje podataka dulje nego što je potrebno za navedenu svrhu.

Ova kazna prema GDPR-u protiv Googlea usredotočena je upravo na ta načela: kako su podaci o lokaciji prikupljani i koliko dugo su zadržani. Regulatori su se u nedavnim provedbenim postupcima sve više usredotočili na razdoblja zadržavanja, budući da neograničeno ili slabo opravdano pohranjivanje podataka stvara dugoročni rizik izloženosti čak i ako je izvorno prikupljanje bilo zakonito. Što je veći skup podataka koje tvrtka posjeduje, to postaje privlačnija meta za povrede, sudske pozive ili zlouporabu, a korisnicima je teže smisleno razumjeti što se o njima čuva.

Šira slika: Korporativni nadzor i povjerenje korisnika

Ovaj slučaj dodaje se rastućem popisu kazni protiv velikih tehnoloških platformi zbog načina na koji postupaju s osobnim podacima i pojačava obrazac na koji zagovornici privatnosti upozoravaju godinama: praćenje lokacije često je opsežnije i manje transparentno nego što korisnici pretpostavljaju. Pametni telefoni, aplikacije i povezane usluge rutinski traže pristup lokaciji za značajke kojima to strogo nije potrebno, a zadane postavke često favoriziraju prikupljanje podataka nauštrb privatnosti korisnika.

Kazna od 403 milijuna eura sama po sebi neće promijeniti način na koji podaci o lokaciji protječu kroz svakodnevne aplikacije, ali potvrđuje zabrinutost koja je potaknula više ljudi prema alatima i postavkama usmjerenima na privatnost. Kada se tvrtka velika poput Googlea suoči s regulatornim posljedicama zbog prakse zadržavanja podataka, to je podsjetnik da nadzor ima granice i da pojedinačni korisnici i dalje nose veći dio odgovornosti za upravljanje vlastitom izloženošću.

Što to znači za vas

Ne morate čekati da regulatori djeluju kako biste smanjili vlastiti otisak podataka o lokaciji. Nekoliko praktičnih koraka može značajno ograničiti što se prikuplja i zadržava o vašem kretanju:

• Redovito pregledavajte dozvole aplikacija. I na Androidu i na iOS-u provjerite koje aplikacije imaju pristup lokaciji postavljen na "Uvijek dopusti" u odnosu na "Tijekom korištenja" ili "Pitaj svaki put". Mnoge aplikacije traže stalan pristup koji im zapravo nije potreban.
• Isključite povijest lokacije gdje je to moguće. Google i druge platforme obično vam omogućuju da onemogućite kontinuirano praćenje lokacije ili postavite automatsko brisanje podataka nakon određenog razdoblja umjesto neograničenog čuvanja.
• Koristite VPN za dodatni sloj privatnosti. Iako VPN neće spriječiti aplikacije da čitaju GPS podatke vašeg uređaja, može maskirati vašu lokaciju temeljenu na IP adresi i smanjiti sposobnost mreža, oglašivača i nekih usluga da točno odrede vašu opću lokaciju.
• Povremeno provjerite povezane račune. I Android i iOS pružaju nadzorne ploče koje prikazuju koji su podaci prikupljeni i pohranjeni; redovito pregledavanje i brisanje tih zapisa ograničava koliko se nakuplja tijekom vremena.

Ključni zaključci

Ova kazna prema GDPR-u jasan je signal da su regulatori spremni pozvati na odgovornost čak i najveće tehnološke kompanije za način na koji postupaju s podacima o lokaciji, ali samo provedba neće eliminirati temeljne poticaje za njihovo prikupljanje. Čitatelji zabrinuti za vlastitu izloženost trebali bi ovo shvatiti kao poticaj da pregledaju postavke uređaja, pojačaju dozvole aplikacija i preispitaju koje usluge doista trebaju pristup njihovoj lokaciji. Informiranje o slučajevima poput ovog koristan je prvi korak prema preuzimanju veće kontrole nad vlastitim osobnim podacima.

FAQ: Q1: Koliko je Google kažnjen od strane irske DPC-a? A1: Google je kažnjen s 403 milijuna eura od strane irske Komisije za zaštitu podataka nakon što su regulatori utvrdili da je tvrtka prekršila GDPR u načinu na koji je obrađivala i čuvala korisničke podatke o lokaciji. Q2: Zašto irska DPC ima ovlast kazniti Google za cijelu EU? A2: DPC djeluje kao glavni regulator Googlea u EU-u jer se europsko sjedište tvrtke nalazi u Irskoj, što mu daje ovlast da istražuje i kažnjava kršenja koja pogađaju korisnike u cijeloj Uniji. Q3: Koja načela GDPR-a su prekršene Googleovim praksama s podacima o lokaciji? A3: Kazna se temelji na načelima GDPR-a koja od tvrtki zahtijevaju da prikupljaju samo ono što je nužno, dobiju jasnu privolu i izbjegavaju čuvanje podataka dulje nego što je potrebno za navedenu svrhu. Q4: Zašto se podaci o lokaciji smatraju toliko osjetljivima prema GDPR-u? A4: Povezani tijekom dana, tjedana ili mjeseci, podaci o lokaciji mogu otkriti gdje netko živi, radi, moli se, traži medicinsku pomoć ili provodi vrijeme s određenim ljudima, što ih čini jednom od najosjetljivijih kategorija koje regulatori prate. Q5: Što ova kazna signalizira o stavu regulatora prema praćenju lokacije? A5: Kazna ove veličine signalizira da regulatori smatraju praćenje lokacije ozbiljnim pitanjem usklađenosti, a ne manjom tehničkom fusnotom, i potvrđuje zabrinutost koja je potaknula više ljudi prema alatima i postavkama usmjerenima na privatnost. ---END---