Google, amendată cu 403 milioane de euro pentru încălcarea normelor GDPR privind datele de localizare

Google a fost amendată cu 403 milioane de euro (345 de milioane de lire sterline) de Comisia pentru Protecția Datelor din Republica Irlanda, în urma modului în care a gestionat datele privind localizarea utilizatorilor.

Sancțiunea, una dintre cele mai mari de acest tip impuse de autoritatea irlandeză, a fost aplicată după o anchetă începută în urmă cu șase ani. Investigația a fost lansată ca urmare a plângerilor depuse de mai multe organizații europene pentru protecția drepturilor consumatorilor. Decizia a fost anunțată luni.

Comisia pentru Protecția Datelor a transmis că ancheta sa a constatat că Google a prelucrat datele într-un mod care nu a fost „legal”, „echitabil” sau „transparent”.

Investigația a vizat modul în care compania a prelucrat datele de localizare prin intermediul a trei funcții: Activitatea de pe web și din aplicații, Istoricul locațiilor și Precizia locației. Perioada analizată a fost cuprinsă între 25 mai 2018 și 4 februarie 2020.

Datele de localizare reprezintă orice tip de informație care poate fi folosită pentru a deduce locul în care se află o persoană. Acestea pot „dezvălui o cantitate semnificativă de informații despre o persoană, inclusiv informații care sunt, prin natura lor, private”, a declarat Graham Doyle, comisar adjunct al Comisiei pentru Protecția Datelor, într-un comunicat publicat luni.

Raportul comisiei a concluzionat că practicile Google au „încălcat” Regulamentul general privind protecția datelor, cunoscut sub acronimul GDPR. Legislația a intrat în vigoare la 25 mai 2018 și a introdus reguli stricte privind confidențialitatea și securitatea datelor în Uniunea Europeană.

Graham Doyle a adăugat: „GDPR, Regulamentul general privind protecția datelor, asigură un nivel ridicat de protecție a datelor cu caracter personal pe întreg teritoriul SEE, Spațiul Economic European, și impune ca prelucrarea datelor cu caracter personal să fie efectuată într-un mod legal, echitabil și transparent.”

El a continuat: „Ca urmare a deficiențelor Google, este posibil ca persoanele să nu fi știut că datele lor de localizare erau folosite, de exemplu, pentru a le influența prin reclame sau pentru a deduce interesele lor. În consecință, acestea ar fi putut pierde controlul asupra datelor lor personale.

„Păstrarea datelor de localizare ale utilizatorilor pentru o perioadă mai lungă decât era necesar a agravat această pierdere a controlului.”

Pe lângă amendă, Google a primit ordinul de a-și aduce practicile de prelucrare a datelor în conformitate cu legislația în termen de șase luni.

Într-o declarație, Google a precizat: „Acest caz se concentrează pe politici istorice care au fost actualizate între timp. Începând din 2019, ne-am schimbat semnificativ practicile și am lansat instrumente solide care fac gestionarea datelor de localizare mai simplă.”

Compania a mai afirmat că a introdus, în ultimii ani, îmbunătățiri în domeniul protecției datelor. Printre acestea se numără „controalele de ștergere automată, o premieră în industrie”, care permit tuturor utilizatorilor „să își seteze contul pentru a șterge automat datele la un interval de trei, 18 sau 36 de luni”.

Google a mai spus că a introdus și alte măsuri pentru protejarea datelor personale, precum „gestionarea simplă a reclamelor”. Aceasta le permite utilizatorilor „să dezactiveze complet reclamele personalizate”. Compania a menționat, de asemenea, „creșterea transparenței”, prin reunirea într-un singur loc a informațiilor detaliate despre practicile privind datele de localizare și despre setările conturilor.