/ Фото: AFP
Французский регулятор, Национальная комиссия по информатике и свободам (CNIL), удовлетворил ходатайство гражданских ассоциаций "Не ваше дело" (None Of Your Business) и "Квадратура сети" (La Quadrature du Net) и оштрафовал американскую корпорацию Google на 50 млн евро.
21 января на сайте комиссии заявили, что браузер компании Chrome недостаточно информировал юзеров при получении согласия на обработку и использование их данных.
Это является максимальным наказанием за нарушение законодательства о защите персональных данных интернет-пользователей и оно было применено впервые.
"Google полагается на согласие пользователей на обработку их данных в целях персонализации рекламы. Тем не менее, по мнению надзорного органа, согласие получается неправильным образом", — говорится в заявлении.
В частности, корпорацию обвиняют в том, что из предоставляемых ею документов неясно, каким именно сайтам и в каком объеме предоставляется доступ к данным пользователей. Кроме того, информация о целях сбора данных и длительности их хранения разбросана по разным документам.
"Пользователи не могут понять масштабы применяемых Google процедур. Кроме того, предоставляемая информация не обладает достаточной конкретикой, позволяющей пользователям понять, что юридическим основанием для обработки их персональных данных для целевой рекламы является их собственное согласие, а не законный интерес Google", – резюмировали в CNIL.
В свою очередь эксперт по защите персональных данных Nota Group и сертифицированный DPO Елена Колченогова объяснила, что поисковой гигант нарушил два положения закона: во-первых, речь идет о недостаточной доступности – пользователям было сложно понять, как получить информацию об использовании их персональных данных, а во-вторых, отсутствовало четкое согласие на персонализацию рекламы при использовании многочисленных сервисов Google, включая YouTube, Google Maps и прочих.
"Это крупнейший штраф за несоблюдение стандартов GDPR. Максимальный размер штрафа регулятор обосновывает, в частности, тем, что нарушения продолжаются до сих пор. В любом случае данная новость очень показательна: она иллюстрируют, что даже такие гиганты являются несовершенными и не могут на 100% гарантировать сохранность и должное использование персональных данных клиентов. Также мы понимаем, что контроль за соблюдением Регламента будет постоянно ужесточаться и вскоре может коснуться и украинских компаний. Так что, нашему бизнесу следует ускориться с внедрением новых политик", – говорит Колченогова.
Напомним, что в 2014 году Франция уже штрафовала компанию приблизительно с той же формулировкой.
Мы также писали, что еще за год до этого Google был оштрафован на 300 тыс. евро и тоже за нарушение правил безопасности данных.
Кроме того, в прошлом году Роскомнадзор оштрафовал Google, который не подключился к Федеральной государственной информационной системе.