Google оштрафован более чем на 400 млн евро за то, как компания обрабатывала данные о местоположении пользователей. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.

Штраф наложила Комиссия по защите данных Ирландии (DPC). Поводом стали жалобы нескольких европейских потребительских организаций на то, что Google отслеживал каждый шаг пользователей. Расследование DPC было инициировано исследованием норвежского потребительского агентства 2018 года, в котором говорилось, что геолокационные данные могут раскрывать такие сведения, как религиозные убеждения (через отслеживание мест отправления культа), политические взгляды (например, если известно, что пользователь посещал демонстрации), состояние здоровья (если пользователь был в больнице) и сексуальную ориентацию (если он посещал определённые бары).

DPC начала расследование шесть лет назад, чтобы выяснить, было ли у Google законное основание для использования геолокационных данных. В результате было установлено, что пользователи Google могли не знать, что их местоположение используется для показа рекламы или сбора сведений об их здоровье и интересах.

«Геолокационные данные — это разновидность персональных данных, которые обрабатываются путём отслеживания местоположения и включают данные, собранные или обработанные Google, которые сами по себе или в сочетании с другой информацией позволяют определить местоположение человека», — заявил заместитель комиссара DPC Грэм Дойл.

«Геолокационные данные могут приносить как пользу, так и вред. Они могут значительно повысить полезность онлайн-сервисов, но также могут раскрыть значительный объём информации о человеке, включая информацию, которая по своей природе является частной», — добавил Дойл.

В ответ на решение DPC представитель Google заявил: «Это дело касается исторических политик, которые с тех пор были обновлены. С 2019 года мы значительно усовершенствовали наши практики и запустили надёжные инструменты, упрощающие управление геолокационными данными».

Европейская организация потребителей (BEUC) основывала свою жалобу на исследовании Forbrukerrådet, норвежского потребительского агентства, которое утверждало, что Google использовал «различные уловки», чтобы гарантировать включение истории местоположений и активности в интернете и приложениях.

«Сегодня важная веха в усилиях по защите наших прав в интернете. Люди должны понимать, на что они соглашаются, без обмана или манипуляций, вынуждающих их делать выбор, который они иначе никогда бы не сделали», — говорит Финн Мирстад, директор по цифровой политике Норвежского совета потребителей.

BEUC назвала геолокационные данные «одной из самых инвазивных форм потребительского надзора». Генеральный директор BEUC Агустин Рейна приветствовал решение, но заявил, что «время, необходимое для вынесения этого заключения, несоразмерно серьёзности нарушения», утверждая, что «позднее правоприменение может быть столь же вредным, как и полное отсутствие правоприменения».

Расследование DPC охватывало «активность в интернете и приложениях», «историю местоположений» и «точность местоположения» в период с 25 мая 2018 года по 4 февраля 2020 года.

Наложив штраф в размере 403 млн евро, DPC обязала Google привести обработку данных в соответствие с Общим регламентом ЕС по защите данных (GDPR) в течение шести месяцев. Это четвёртый по величине штраф, наложенный ирландским регулятором, который несёт ответственность на уровне ЕС за все американские технологические гиганты со штаб-квартирами в Ирландии. Ранее он оштрафовал Meta на 1,2 млрд евро, TikTok — на 530 млн евро и Instagram (также принадлежащий Meta) — на 405 млн евро.

Дойл сказал: «GDPR обеспечивает высокий уровень защиты персональных данных на всей территории ЕЭЗ и требует, чтобы обработка персональных данных осуществлялась законным, справедливым и прозрачным образом. В результате недостатков Google в этом отношении люди могли не знать, что их местоположение использовалось, например, для воздействия на них рекламой или для определения их интересов, и могли потерять контроль над своими персональными данными. Хранение геолокационных данных пользователей дольше необходимого усугубило эту потерю контроля», — добавил Дойл.

В отношении Google открыты ещё три крупномасштабных обязательных расследования, все они находятся на продвинутой стадии.