O decizie a autorității irlandeze pentru protecția datelor pune Google în fața uneia dintre cele mai importante sancțiuni primite pentru modul în care gestionează informațiile despre locația utilizatorilor. Google a fost amendat cu 403 milioane de euro, după ce autoritatea a constatat mai multe încălcări ale Regulamentului general privind protecția datelor (GDPR).
Comisia pentru Protecția Datelor din Irlanda (DPC) a anunțat luni, 21 septembrie, că a finalizat investigația privind Google Ireland Limited și a dispus, pe lângă amendă, ca gigantul tehnologic să își aducă practicile de prelucrare a datelor în conformitate cu GDPR în termen de șase luni.
Investigația a vizat modul în care Google a gestionat datele de localizare prin trei funcții: „Activitatea web și din aplicații”, „Istoricul locațiilor” și „Precizia locației”.
De ce a fost amendat Google
DPC a deschis investigația în februarie 2020, după ce a primit plângeri din partea mai multor organizații europene pentru protecția consumatorilor, inclusiv BEUC.
Autoritatea irlandeză a analizat prelucrarea datelor de localizare de către Google în perioada 25 mai 2018 – 4 februarie 2020, începând de la data aplicării GDPR.
Potrivit concluziilor DPC, Google a încălcat cerințele GDPR privind legalitatea și caracterul echitabil al prelucrării datelor în cazul funcțiilor „Activitatea web și din aplicații” și „Istoricul locațiilor”.
Autoritatea a constatat, de asemenea, probleme privind obligațiile de transparență pentru toate cele trei funcții analizate.
Datele de localizare, în centrul investigației
Funcția „Activitatea web și din aplicații” permite prelucrarea unor informații despre activitatea utilizatorilor pe serviciile Google, inclusiv date privind istoricul căutărilor, navigarea și locația.
„Istoricul locațiilor” urmărește poziția dispozitivului unui utilizator și poate utiliza aceste informații pentru a deduce locuri vizitate, activități și trasee.
A treia funcție analizată, „Precizia locației”, este disponibilă pe dispozitivele Android și permite determinarea poziției cu o precizie mai mare decât cea oferită doar de sistemul GPS.
DPC: utilizatorii puteau pierde controlul asupra datelor
Autoritatea irlandeză a atras atenția asupra caracterului sensibil al datelor de localizare. Acestea pot permite determinarea locului în care se află o persoană și, atunci când sunt combinate cu alte informații, pot dezvălui detalii despre activitățile și interesele acesteia.
Graham Doyle, adjunctul comisarului pentru protecția datelor, a declarat că utilizatorii puteau să nu fie conștienți că informațiile privind locația lor erau folosite, inclusiv pentru influențarea reclamelor sau pentru deducerea unor interese personale.
Potrivit DPC, păstrarea datelor de localizare pentru o perioadă mai lungă decât era necesar a accentuat pierderea controlului utilizatorilor asupra propriilor date.
Google trebuie să modifice sistemele în șase luni
Pe lângă amenda de 403 milioane de euro, DPC a dispus ca Google să își aducă prelucrarea datelor în conformitate cu cerințele GDPR în termen de șase luni. Autoritatea a precizat că decizia completă va fi publicată ulterior.
Google a transmis că investigația se referă la practici mai vechi și că între timp compania a introdus modificări importante, inclusiv controale suplimentare pentru utilizatori, ștergerea automată a unor date și utilizarea unor informații de localizare mai puțin precise.
Sancțiunea este una dintre cele mai mari aplicate de DPC, autoritatea care supraveghează respectarea normelor privind protecția datelor de către Google la nivel european.
