Google стикається з одним із найбільших штрафів за порушення конфіденційності у своїй історії після того, як Комісія із захисту даних Ірландії (DPC) оштрафувала компанію на €403 мільйони ($459 мільйонів) через те, як вона обробляла...

Google стикається з одним із найбільших штрафів за порушення конфіденційності у своїй історії після того, як Комісія із захисту даних Ірландії (DPC) оштрафувала компанію на €403 мільйони ($459 мільйонів) через те, як вона обробляла дані про місцезнаходження користувачів. Ось у чому річ: функція відстеження, що лежить в основі цієї справи, за повідомленнями, досі працює в понад 30 країнах, а отже, самого лише штрафу недостатньо, щоб зупинити цю практику. Для пересічних користувачів це означає, що відповідальність за обмеження такого відстеження наразі лягає на індивідуальні налаштування облікового запису, а не на регуляторне правозастосування.

Що насправді охоплює штраф ірландської DPC

DPC, яка регулює Google відповідно до Загального регламенту про захист даних (GDPR) ЄС, оскільки європейська штаб-квартира компанії розташована в Ірландії, встановила, що Google порушила законодавство про конфіденційність через те, як вона збирала та використовувала інформацію про місцезнаходження, пов'язану з обліковими записами користувачів. Оскільки DPC виступає провідним регулятором Google на території Європейського Союзу, її рішення мають вагу далеко за межами Ірландії та часто задають тон тому, як реагують інші органи із захисту даних. Ми докладніше висвітлювали юридичний і регуляторний контекст цієї справи, зокрема те, як складався цей штраф, у нашому попередньому матеріалі про штраф ірландської DPC у €403 мільйони проти Google через дані про місцезнаходження.

Цей штраф привертає увагу не лише своїм розміром. Річ у тому, що штраф такого масштабу не змусив Google негайно вимкнути цю практику всюди. Згідно з повідомленнями про цю справу, функція, відповідальна за порушення, залишається активною в десятках країн поза прямою юрисдикцією ЄС, що породжує очевидне питання: хто ще може бути під впливом і що ці користувачі можуть зробити із цим просто зараз.

Як працює прихована функція відстеження і на кого вона впливає

В основі справи лежить збір даних про місцезнаходження, пов'язаний з обліковими записами Google і пристроями Android, — той різновид відстеження, який може непомітно вибудувати детальну картину того, куди людина ходить, як часто і коли. Такі дані цінні для реклами, оскільки дають змогу компаніям робити висновки про звички, розпорядок, а навіть чутливі деталі, як-от відвідування медичних закладів чи місць богослужіння, — і все це без того, щоб користувач усвідомлював, що відстеження взагалі колись вмикалося, чи повністю розумів, що саме воно фіксує.

Найбільше страждають зазвичай пересічні користувачі Android і облікових записів Google, які ніколи явно не переглядали свої налаштування місцезнаходження й активності, адже багато із цих інструментів постачаються з типовими налаштуваннями, що сприяють збору даних. Якщо спеціально не шукати цього, легко припустити, що відстеження місцезнаходження або вимкнене, або обмежене лише часом, коли застосунок активно використовується, тоді як на практиці ширші налаштування на рівні облікового запису можуть досі фіксувати активність у фоновому режимі.

Які країни залишаються вразливими і чому правозастосування відстає

GDPR ЄС дає регуляторам, як-от ірландська DPC, реальну силу правозастосування, зокрема здатність накладати штрафи в сотні мільйонів євро. Але ця влада закінчується на кордонах ЄС. У понад 30 країнах, які, за повідомленнями, досі використовують цю функцію відстеження, може не бути рівноцінного регулятора з такими самими повноваженнями, або чинні закони про конфіденційність можуть бути вужчими, повільніше застосовуватися чи просто не перевірятися проти компанії масштабу Google.

Ця прогалина важлива, бо означає, що юридичні наслідки в одному регіоні не автоматично перетворюються на зміну поведінки всюди, де використовується той самий продукт. Допоки місцеві регулятори не наздоженуть, або допоки Google не вирішить добровільно застосувати єдиний глобальний стандарт, користувачі поза ЄС переважно залишаються сам на сам із питанням обмеження такого збору даних.

Як перевірити свій обліковий запис Google і вимкнути відстеження місцезнаходження зараз

Чекати на регуляторів — нереалістична стратегія для більшості людей, тож варто витратити кілька хвилин, щоб переглянути власні налаштування безпосередньо:

• Відкрийте налаштування свого облікового запису Google і знайдіть у розділі «Дані та конфіденційність» елементи керування «Історія місцезнаходжень» і «Активність у веб-мережі та застосунках».
• Перевірте, чи ввімкнено відстеження місцезнаходження, і якщо воно вам не потрібне, вимкніть його або налаштуйте автоматичне видалення через короткий проміжок часу.
• Перегляньте, які застосунки мають дозвіл на доступ до вашого місцезнаходження у фоновому режимі, а не лише під час використання, і відкличте доступ для всього, чому він не потрібен.
• Періодично перевіряйте свої елементи керування активністю, оскільки оновлення застосунків або налаштувань облікового запису іноді можуть скидати налаштування.

Що це означає для вас

Цей штраф — нагадування про те, що регуляторні дії, навіть значні, не завжди перетворюються на негайне глобальне вирішення. Якщо ви живете поза ЄС, функція, що лежить в основі цієї справи, може досі працювати точно так само, як і до рішення. Це не означає, що ви безсилі. Перегляд налаштувань місцезнаходження й активності вашого облікового запису Google займає лише кілька хвилин і дає вам прямий контроль, який саме регулювання поки не може гарантувати всюди. Поєднання цих змін на рівні облікового запису з надійним VPN може додатково зменшити те, наскільки ваше місцезнаходження та активність у браузері розкриваються через вашу IP-адресу, додаючи ще один рівень захисту, поки правозастосування наздоганяє.

Ширший урок зі штрафу за приховану функцію відстеження Google полягає в тому, що захист конфіденційності часто нерівномірний через кордони, і користувачам, які хочуть послідовного контролю, потрібно перевіряти власні налаштування, а не припускати, що закон уже все вирішив за них. Витратьте кілька хвилин сьогодні, щоб переглянути налаштування місцезнаходження свого облікового запису Google, посилити дозволи застосунків і розглянути використання VPN як додаткового запобіжного заходу, поки регулятори працюють над рештою світу.

FAQ: Q1: Який розмір штрафу, який Google отримала від ірландської DPC? A1: Комісія із захисту даних Ірландії оштрафувала Google на €403 мільйони ($459 мільйонів) через те, як вона обробляла дані про місцезнаходження користувачів. Q2: Чи досі активна функція відстеження, що призвела до штрафу? A2: Так, функція відстеження, що лежить в основі справи, за повідомленнями, досі працює в понад 30 країнах поза прямою юрисдикцією ЄС. Q3: Чому ірландська DPC має повноваження щодо Google? A3: DPC регулює Google відповідно до GDPR ЄС, оскільки європейська штаб-квартира Google розташована в Ірландії. Q4: На кого найбільше впливає ця функція відстеження? A4: Найбільше страждають пересічні користувачі Android і облікових записів Google, які ніколи явно не переглядали свої налаштування місцезнаходження й активності, адже багато інструментів постачаються з типовими налаштуваннями, що сприяють збору даних. Q5: Що користувачі можуть зробити просто зараз, щоб обмежити таке відстеження? A5: Згідно зі статтею, відповідальність за обмеження такого відстеження наразі лягає на індивідуальні налаштування облікового запису, а не на регуляторне правозастосування.

---END---