Комиссия по защите данных Ирландии (DPC) оштрафовала компанию Google на 403 млн евро (345 млн фунтов) за порядок обработки геолокационных данных. Это один из крупнейших штрафов такого рода, наложенных ирландским надзорным органом. Штраф был наложен по итогам расследования, начатого шесть лет назад после жалоб нескольких европейских организаций по защите прав потребителей, сообщает сайт infohub.kz.

В понедельник DPC заявила, что в ходе расследования установила: Google обрабатывала данные способом, который не является «законным», «справедливым» или «прозрачным». Расследование касалось обработки компанией геолокационных данных в период с 25 мая 2018 года по 4 февраля 2020 года в рамках трех конкретных функций — «Активность в интернете и приложениях», «История местоположений» и «Точность местоположения».

Геолокационные данные — это любая информация, позволяющая определить местоположение человека. Заместитель комиссара DPC Грэм Дойл в своем заявлении, опубликованном в понедельник, отметил, что такие данные «могут раскрыть значительный объем сведений о человеке, включая информацию, которая по своей природе считается личной».

В отчете говорится, что практика Google «нарушила» Общий регламент по защите данных (GDPR). Этот закон, вступивший в силу 25 мая 2018 года, устанавливает строгие нормы защиты конфиденциальности и безопасности данных на территории Европейского союза (ЕС).

Дойл добавил: «GDPR (Общий регламент по защите данных) обеспечивает высокий уровень защиты персональных данных на всей территории ЕЭЗ (Европейской экономической зоны) и требует, чтобы обработка персональных данных осуществлялась законно, справедливо и прозрачно».

Он продолжил: «Из-за этих недостатков Google люди могли не знать, что их местоположение, например, используется для таргетинга рекламы или определения интересов, и могли потерять контроль над своими персональными данными. Хранение геолокационных данных пользователей дольше необходимого срока еще больше усугубляло эту потерю контроля».

Помимо штрафа, Google обязали привести порядок обработки данных в соответствие с требованиями закона в течение шести месяцев.