Uzņēmums Google Eiropā ir saņēmis 403 miljonu eiro (463 miljonu ASV dolāru) naudassodu pēc tam, kad Īrijas privātuma regulators atklāja, ka tehnoloģiju gigants ir pārkāpis ES datu aizsardzības noteikumus, vācot, izmantojot un saglabājot cilvēku atrašanās vietas datus.
Īrijas Datu aizsardzības komisija (DPC), vadošā ES privātuma regulators daudziem lieliem ASV tehnoloģiju uzņēmumiem, pirmdien paziņoja par sodu pēc gadiem ilgas izmeklēšanas par Google atrašanās vietas datu praksi. Lietas centrā bija trīs Google funkcijas: darbības tīmeklī un lietotnēs, atrašanās vietu vēsture un atrašanās vietas precizitāte. Regulators konstatēja Eiropas Savienības Vispārīgās datu aizsardzības regulas jeb GDPR pārkāpumus, kas saistīti ar praksi laikā no 2018. līdz 2020. gadam.
“Datu aizsardzības komisija (DPC) šodien paziņoja par savu galīgo lēmumu pēc izmeklēšanas uzņēmuma Google Ireland Limited (“Google”). Šo izmeklēšanu pēc paša vēlēšanās uzsāka DPC kā Google vadošā uzraudzības iestāde 2020. gada februārī pēc tam, kad tika saņemtas sūdzības no vairākām Eiropas patērētāju tiesību aizsardzības organizācijām, tostarp BEUC, saistībā ar Google veikto atrašanās vietas datu apstrādi dažos produktos.
Naudas sods ir ceturtais lielākais, ko uzlikusi Īrijas regulators, kurš kopš GDPR stāšanās spēkā 2018. gadā ir iekasējis vairāk nekā 4 miljardus eiro. DPC ir bijusi pārāk liela loma Eiropas privātuma likuma izpildē pret Silīcija ielejas uzņēmumiem, no kuriem daudzas savas darbības Eiropā bāzē Īrijā.
Bet soda lielums ir tikai daļa no stāsta. Lietas pamatā ir jautājums, kas gadiem ilgi ir sekojis Google un citiem uz reklāmu orientētiem interneta uzņēmumiem: cik daudz lietotāji patiesībā zina par personisko informāciju, kas tiek savākta, pārvietojoties ikdienas dzīvē?
Google saskaras ar rūpīgu pārbaudi par to, kā tas apstrādāja atrašanās vietas datus
DPC konstatēja problēmas, kas saistītas ar Google veiktās atrašanās vietas informācijas apstrādes likumību un godīgumu, izmantojot funkciju “Darbības tīmeklī un lietotnēs”, konta iestatījumu, kas attiecas uz darbībām Google pakalpojumos, un atrašanās vietu vēsturi, kurā tiek reģistrētas, kur lietotāji ir bijuši, izmantojot savas mobilās ierīces.
Regulators sacīja, ka Google neveiksmes nozīmēja, ka cilvēki, iespējams, nav sapratuši, ka viņu atrašanās vietas informācija var tikt izmantota, lai veidotu reklāmu vai secinātu viņu intereses.
“Google neveiksmju rezultātā personas varēja nezināt, ka viņu atrašanās vieta tiek izmantota, lai, piemēram, ietekmētu viņus ar reklāmām vai lai secinātu viņu intereses, un zaudēt kontroli pār saviem personas datiem,” teikts DPC komisāra vietnieka Greiema Doila paziņojumā.
“Lietotāju atrašanās vietas datu saglabāšana ilgāk, nekā nepieciešams, pastiprināja šo kontroles zaudēšanu.”
DPC lika uzņēmumam Google sešu mēnešu laikā nodrošināt attiecīgo datu apstrādes praksi atbilstību. Google nekavējoties neatbildēja uz Reuters pieprasījumu sniegt komentārus pēc regulatora paziņojuma.
Lieta ilgst vairāk nekā sešus gadus. Īrijas regulators uzsāka izmeklēšanu 2020. gada februārī pēc tam, kad saņēma sūdzības no patērētāju organizācijām visā Eiropā, kurās tika apšaubīta Google veiktās atrašanās vietas informācijas apstrādes likumība un pārredzamība, ziņoja Reuters. DPC toreiz paziņoja, ka tā izmeklēšanā pārbaudīs, vai uzņēmumam Google ir derīgs juridiskais pamats datu apstrādei un vai tas ir izpildījis savus pārredzamības pienākumus saskaņā ar GDPR.
Šis lēmums rada vēl vienu būtisku Google regulējošu problēmu laikā, kad valdības izdara lielāku spiedienu uz lielajiem tehnoloģiju uzņēmumiem saistībā ar privātumu, reklāmu un konkurenci.
Un Īrijas regulators nav pabeidzis ar Google. DPC paziņoja, ka vēl trīs ar uzņēmumu saistītas ar likumu noteiktas izmeklēšanas joprojām tiek veiktas un ir progresīvā stadijā.
Uzņēmumam Google 403 miljonu eiro sods ir ievērojams. Eiropas regulatoriem plašākam vēstījumam var būt lielāka nozīme: atrašanās vietas dati, kas klusi ģenerēti ikdienas digitālo aktivitāšu fonā, paliek personas dati, un uzņēmumiem, kas tos apstrādā, ir skaidri jāpaziņo lietotājiem, kas notiek, un tiem ir likumīgs pamats to darīt.
