Комісія із захисту даних Ірландії оштрафувала Google на 403 мільйони євро за порушення GDPR

Google було оштрафовано на 403 мільйони євро Комісією із захисту даних Ірландії (DPC) після того, як регулятори встановили, що компанія порушила Загальний регламент про захист даних (GDPR) у тому, як вона обробляла та зберігала дані користувачів про місцезнаходження. Це стягнення, одне з найбільших, коли-небудь накладених згідно із законодавством ЄС про приватність, привертає нову увагу до того, скільки інформації про місцезнаходження збирають технологічні компанії та як довго вони її зберігають.

DPC виступає провідним регулятором Google у ЄС, оскільки європейська штаб-квартира компанії розташована в Ірландії. Це надає агентству повноваження розслідувати та штрафувати Google за порушення GDPR, що впливають на користувачів у всьому блоці, а не лише на ірландських резидентів. Штраф такого розміру сигналізує про те, що регулятори вважають відстеження місцезнаходження серйозною проблемою відповідності, а не дрібною технічною приміткою.

Для повнішого розбору самого рішення, наше попереднє висвітлення штрафу ірландської DPC у розмірі 403 мільйони євро проти Google детальніше розглядає регуляторні висновки.

Чому дані про місцезнаходження є точкою займання для GDPR

Дані про місцезнаходження належать до дивної категорії персональної інформації. На поверхні вони здаються невинними, лише набір координат, але зібрані разом протягом днів, тижнів чи місяців, вони можуть розкрити, де людина живе, працює, молиться, звертається по медичну допомогу або проводить час із конкретними людьми. Такий рівень проникнення робить дані про місцезнаходження однією з найчутливіших категорій, які відслідковують регулятори згідно з GDPR, що вимагає від компаній збирати лише необхідне, отримувати чітку згоду та уникати зберігання даних довше, ніж потрібно для заявленої мети.

Цей штраф за GDPR проти Google стосується саме цих принципів: як збиралася інформація про місцезнаходження та як довго вона зберігалася. Регулятори дедалі більше зосереджуються на періодах зберігання в останніх правозастосовних діях, оскільки безстрокове або погано обґрунтоване зберігання даних створює довгостроковий ризик впливу, навіть якщо початковий збір був законним. Чим більший набір даних володіє компанія, тим привабливішою вона стає як ціль для витоків, судових повісток або зловживань, і тим складніше користувачам змістовно зрозуміти, що про них зберігається.

Ширша картина: корпоративне стеження та довіра користувачів

Ця справа додається до зростаючого списку стягнень проти великих технологічних платформ за те, як вони поводяться з персональними даними, і вона підкріплює закономірність, на яку захисники приватності вказували роками: відстеження місцезнаходження часто є більш масштабним і менш прозорим, ніж припускають користувачі. Смартфони, застосунки та підключені сервіси регулярно запитують доступ до місцезнаходження для функцій, які його не потребують, а налаштування за замовчуванням часто віддають перевагу збору даних над приватністю користувача.

Штраф у розмірі 403 мільйони євро сам по собі не змінить того, як дані про місцезнаходження циркулюють у повсякденних застосунках, але він підтверджує занепокоєння, яке спонукало більше людей перейти до інструментів і налаштувань, орієнтованих на приватність. Коли така велика компанія, як Google, стикається з регуляторними наслідками за практики зберігання даних, це нагадування про те, що нагляд має межі, і що окремі користувачі все ще несуть значну частину відповідальності за управління власною вразливістю.

Що це означає для вас

Вам не потрібно чекати, поки регулятори вживуть заходів, щоб зменшити власний слід даних про місцезнаходження. Кілька практичних кроків можуть суттєво обмежити те, що збирається та зберігається про ваші переміщення:

  • Регулярно переглядайте дозволи застосунків. Як на Android, так і на iOS перевіряйте, які застосунки мають доступ до місцезнаходження, встановлений як «Завжди дозволяти», порівняно з «Під час використання» або «Запитувати щоразу». Багато застосунків запитують постійний доступ, який їм насправді не потрібен.
  • Вимикайте історію місцезнаходжень, де це можливо. Google та інші платформи зазвичай дозволяють вимкнути постійне відстеження місцезнаходження або налаштувати автоматичне видалення даних після встановленого періоду, замість безстрокового зберігання.
  • Використовуйте VPN для додаткового рівня приватності. Хоча VPN не завадить застосункам зчитувати дані GPS вашого пристрою, він може замаскувати ваше місцезнаходження за IP-адресою та зменшити здатність мереж, рекламодавців і деяких сервісів визначати ваше загальне місцеперебування.
  • Періодично перевіряйте підключені акаунти. Як Android, так і iOS надають панелі, що показують, які дані були зібрані та збережені; регулярний перегляд і очищення цих журналів обмежує обсяг накопичення з часом.

Ключові висновки

Цей штраф за GDPR є чітким сигналом того, що регулятори готові притягати до відповідальності навіть найбільші технологічні компанії за те, як поводяться з даними про місцезнаходження, але саме лише правозастосування не усуне основні стимули до їх збору. Читачам, стурбованим власною вразливістю, варто сприймати це як привід переглянути налаштування пристроїв, посилити дозволи застосунків і переосмислити, які сервіси справді потребують доступу до їхнього місцеперебування. Залишатися поінформованим про такі справи, як ця, — корисний перший крок до більшого контролю над вашими персональними даними.