Комиссия по защите данных Ирландии (DPC) оштрафовала Google на сумму €403 млн за множественные нарушения «Общего регламента по защите данных» (GDPR), связанные с обработкой информации о местоположении пользователей. Поводом для санкций стало расследование, инициированное в феврале 2020 года после серии жалоб от общественных организаций.
Источник изображения: BoliviaInteligente/Unsplash
Регулятор установил, что компания не обеспечила должного уровня прозрачности и законности при сборе чувствительных персональных данных. Проверка затронула три функции, активные в период с мая 2018 по февраль 2020 года: «Активность в интернете и приложениях» (Web & App Activity), «История местоположений» (Location History) и «Точность определения местоположения» (Location Accuracy). Первая настройка позволяла отслеживать действия пользователя через различные сервисы Google. Вторая — фиксировала перемещения владельцев совместимых мобильных устройств, строя маршруты даже при неактивном использовании сервисов Google. Третья функция улучшала точность GPS на устройствах Android независимо от наличия аккаунта.
Расследование выявило, что обработка данных через первые две функции не соответствовала требованиям GDPR, а в случае с точностью определения координат компания Google не смогла доказать соблюдение принципов регламента. Особое внимание регуляторов привлекло отсутствие чёткой информированности пользователей: люди могли не знать, что их геоданные используются для таргетинга рекламы. Заместитель комиссара Грэм Дойл (Graham Doyle) отметил, что такая ситуация по факту лишала людей контроля над личной информацией.
Ситуацию усугубляло чрезмерно длительное хранение собранных сведений. По мнению DPC, сохранение истории перемещений сверх необходимого срока усиливало потерю контроля пользователей над своими цифровыми следами. В ответ на претензии регулятора Google заявила, что рассматриваемые практики происходили в прошлом и были существенно изменены, а с 2019 года внедрены новые инструменты для управления данными о локации.
В настоящее время Google предлагает пользователям настройку автоматического удаления данных, а информация в «Хронологии Google Карт» (ранее — «История местоположений») хранится локально на устройстве и очищается старше трёх месяцев. Компания также уточнила, что в разделе активности веб-приложений сохраняется не точное местоположение, а лишь приблизительное. В комментарии для издания BleepingComputer представители Google сообщили, что компания обновила правила и внедрила механизм, упрощающий управление данными о местоположении.