Google столкнулась с одним из крупнейших штрафов за нарушение конфиденциальности в своей истории: Комиссия по защите данных Ирландии (DPC) оштрафовала компанию на €403 млн ($459 млн) в связи с тем, как она обрабатывала данные о местоположении пользователей. Загвоздка в том, что функция отслеживания, оказавшаяся в центре дела, по сообщениям, всё ещё работает более чем в 30 странах, а значит, один лишь штраф не остановил лежащую в его основе практику. Для обычных пользователей это означает, что ответственность за ограничение такого отслеживания сейчас лежит на индивидуальных настройках аккаунта, а не на регуляторном принуждении.

Что на самом деле охватывает штраф ирландской DPC

DPC, которая регулирует Google в рамках Общего регламента ЕС по защите данных (GDPR), поскольку европейская штаб-квартира компании находится в Ирландии, установила, что Google нарушила закон о конфиденциальности тем, как она собирала и использовала информацию о местоположении, связанную с аккаунтами пользователей. Поскольку DPC выступает ведущим регулятором Google на территории Европейского союза, её решения имеют вес далеко за пределами Ирландии и часто задают тон тому, как реагируют другие органы по защите данных. Мы подробнее освещали юридический и регуляторный контекст этого дела, включая то, как сложился штраф, в нашем более раннем материале об ирландском штрафе DPC против Google на €403 млн из-за данных о местоположении.

Что делает этот штраф примечательным, так это не только его размер. Дело в том, что штраф такого масштаба не заставил Google немедленно отключить эту практику повсюду. Согласно сообщениям об этом деле, функция, ставшая причиной нарушения, остаётся активной в десятках стран за пределами прямой юрисдикции ЕС, что поднимает очевидный вопрос: кто ещё может быть затронут и что эти пользователи могут сделать прямо сейчас.

Как работает скрытая функция отслеживания и кого она затрагивает

В основе дела лежит сбор данных о местоположении, связанный с аккаунтами Google и устройствами Android, — тот вид отслеживания, который может незаметно составить подробную картину того, куда человек ходит, как часто и когда. Такие данные ценны для рекламы, поскольку позволяют компаниям делать выводы о привычках, распорядке и даже чувствительных деталях, таких как посещение медицинских учреждений или мест отправления культа, — и всё это без того, чтобы пользователь обязательно осознавал, что отслеживание вообще было включено, или полностью понимал, что именно оно фиксирует.

Наиболее затронуты, как правило, обычные пользователи Android и аккаунтов Google, которые никогда явно не проверяли свои настройки местоположения и активности, поскольку многие из этих инструментов поставляются с настройками по умолчанию, благоприятствующими сбору данных. Если специально не искать эти параметры, легко предположить, что отслеживание местоположения либо отключено, либо ограничено только временем активного использования приложения, тогда как на практике более широкие настройки на уровне аккаунта могут по-прежнему регистрировать активность в фоновом режиме.

Какие страны остаются уязвимыми и почему правоприменение запаздывает

GDPR ЕС даёт таким регуляторам, как ирландская DPC, реальные полномочия для принуждения, включая возможность налагать штрафы в сотни миллионов евро. Но эта власть заканчивается на границах ЕС. В более чем 30 странах, которые, по сообщениям, всё ещё используют функцию отслеживания, может не быть эквивалентного регулятора с такими же полномочиями для принуждения, либо действующие законы о конфиденциальности могут быть более узкими, применяться медленнее или просто не проверяться на практике против компании масштаба Google.

Этот разрыв важен, потому что означает: юридические последствия в одном регионе не автоматически превращаются в изменение поведения везде, где используется один и тот же продукт. Пока местные регуляторы не догонят, или пока Google не решит добровольно применить единый глобальный стандарт, пользователи за пределами ЕС в значительной степени предоставлены сами себе, когда речь идёт об ограничении такого сбора данных.

Как проверить свой аккаунт Google и отключить отслеживание местоположения прямо сейчас

Ждать регуляторов — нереалистичная стратегия для большинства людей, поэтому стоит потратить несколько минут и проверить собственные настройки напрямую:

  • Откройте настройки своего аккаунта Google и найдите в разделе «Данные и конфиденциальность» элементы управления «История местоположений» и «Веб- и действия в приложениях».
  • Проверьте, включено ли отслеживание местоположения, и если оно вам не нужно, отключите его или настройте автоматическое удаление через короткий период.
  • Просмотрите, какие приложения имеют разрешение на доступ к вашему местоположению в фоновом режиме, а не только во время использования, и отзовите доступ для всего, чему он не нужен.
  • Периодически проверяйте свои элементы управления активностью, поскольку обновления приложений или настроек аккаунта иногда могут сбрасывать предпочтения.

Что это значит для вас

Этот штраф напоминает, что регуляторные действия, даже существенные, не всегда приводят к немедленному глобальному исправлению. Если вы живёте за пределами ЕС, функция, оказавшаяся в центре этого дела, может по-прежнему работать точно так же, как и до решения. Это не значит, что вы бессильны. Проверка настроек местоположения и активности вашего аккаунта Google занимает всего несколько минут и даёт вам прямой контроль, которого одно лишь регулирование пока не может гарантировать повсюду. Сочетание этих изменений на уровне аккаунта с надёжным VPN может дополнительно сократить объём вашего местоположения и активности в браузере, раскрываемых через ваш IP-адрес, добавляя ещё один уровень защиты, пока правоприменение догоняет.

Более широкий урок из штрафа Google за скрытую функцию отслеживания состоит в том, что защита конфиденциальности часто неравномерна across borders, и пользователям, желающим последовательного контроля, нужно проверять собственные настройки, а не предполагать, что закон уже сделал это за них. Потратьте несколько минут сегодня, чтобы проверить настройки местоположения в вашем аккаунте Google, ужесточить разрешения приложений и рассмотреть использование VPN в качестве дополнительной меры защиты, пока регуляторы разбираются с остальным миром.

FAQ: Q1: Каков размер штрафа, который Google получила от ирландской DPC? A1: Google была оштрафована на €403 млн ($459 млн) Комиссией по защите данных Ирландии за то, как она обрабатывала данные о местоположении пользователей. Q2: Функция отслеживания, приведшая к штрафу, всё ещё активна? A2: Да, функция отслеживания, оказавшаяся в центре дела, по сообщениям, всё ещё работает более чем в 30 странах за пределами прямой юрисдикции ЕС. Q3: Почему ирландская DPC имеет полномочия в отношении Google? A3: DPC регулирует Google в рамках GDPR ЕС, поскольку европейская штаб-квартира Google находится в Ирландии. Q4: Кто наиболее затронут этой функцией отслеживания? A4: Наиболее затронуты обычные пользователи Android и аккаунтов Google, которые никогда явно не проверяли свои настройки местоположения и активности, поскольку многие инструменты поставляются с настройками по умолчанию, благоприятствующими сбору данных. Q5: Что пользователи могут сделать прямо сейчас, чтобы ограничить такое отслеживание? A5: Согласно статье, ответственность за ограничение этого отслеживания сейчас лежит на индивидуальных настройках аккаунта, а не на регуляторном принуждении. ---END---