Комиссия по защите данных Ирландии (Data Protection Commissioner, DPC) оштрафовала Google на €403 млн за ненадлежащую обработку данных о местоположении в мобильной операционной системе Android. После шестилетнего расследования ведомство сочло, что способы обработки геоданных американской корпорации нельзя назвать «законными», «справедливыми» или «прозрачными».
Расследование касалось обработки данных о местоположении в трёх функциях: Web & App Activity, Location History и Location Accuracy в период с 25 мая 2018 года по 4 февраля 2020 года.
В отчёте DPC пишет, что Google нарушила Общий регламент по защите данных ЕС (General Data Protection Regulation, GDPR), который начал действовать 25 мая 2018 года. Положение устанавливает строгие правила защиты и безопасности данных европейских пользователей.
«Сохранение данных о местоположении пользователей дольше, чем это необходимо, усугубило утерю контроля», — заявил заместитель комиссара DPC Грэм Дойл. По его словам, данные о местоположении позволяли Google влиять на пользователей и предлагать им контекстную рекламу.
Помимо штрафа, регулятор обязал Google за шесть месяцев привести свою систему обработки данных в соответствие с требованиями ЕС.
IT‑гигант ответил, что это дело касается устаревших правил, которые с тех пор были обновлены. Google добавила, что с 2019 года она существенно улучшила свои методы работы и запустила инструменты, упрощающие управление данными о местоположении. Также компания рассказала о внедрении функций автоматического удаления данных через определённые промежутки времени.
Это четвёртый по величине штраф в ЕС за нарушение конфиденциальности, наложенный DPC. Ранее регулятор назначал более крупные штрафы TikTok и Meta*, включая взыскание в размере €1,2 млрд с владельца Facebook** и Instagram**.
DPC по‑прежнему ведёт три других расследования по вопросам конфиденциальности, касающихся Google. В мае этого года Европейская комиссия оштрафовала Google на €890 млн за нарушение Закона о цифровых рынках ЕС (Digital Markets Act, DMA).
Meta Platforms*, а также принадлежащие ей социальные сети Facebook** и Instagram**:
* — признана экстремистской организацией, её деятельность в России запрещена;
** — запрещены в России.
Источник: habr.com