Компанию Google оштрафовали на 50 млн евро (£44 млн) за отсутствие прозрачности при получении согласия на обработку и использование персональных данных пользователей, сообщает BBC.
Национальная комиссия по делам информационных технологий и правам человека во Франции (CNIL) наложила на «Гугл» штраф за «отсутствие прозрачности, неадекватную информацию и отсутствие возможности согласиться с правилами персонализации рекламы, которую видят пользователи».
CNIL считают, что пользователей «недостаточно хорошо информировали» о том, как «Гугл» собирает данные для персонализации рекламы. Жалобы поступили еще в мае 2018 года от двух групп по защите конфиденциальности: NBC и La Quadrature du Net (LQDN).
Группы утверждали, что у «Гугла» не было действительной правовой базы для обработки пользовательских данных для настройки рекламы, как того требует GDPR.
Напомним, что с 25 мая 2018 года вся Европа переключилась на обновленные правила обработки персональных данных — GDPR, или General Data Protection Regulation. Регламент GDPR направлен на унификацию и приведение к единому стандарту перемещения персональных данных между государствами — членами ЕС, а также защиты основных прав и свобод физических лиц в отношении обработки данных и обеспечения их безопасности. Обрабатывать персональные данные можно только на одном из шести разрешенных законных оснований и предоставлять полную информацию о процессе обработки человеку в момент получения его персональных данных. В том числе одним из шести оснований для обработки данных (lawful basis) является «Consent» — согласие на обработку персональных данных, которое должно быть конкретным, информированным и сознательным. Согласие может быть отозвано пользователем в любой момент.
Читать подробнее о правилах GDPR
В числе претензий к «Гуглу» группы указали следующее:
«Информация об использовании данных доступна только после нескольких шагов, иногда — пяти или шести, кроме того, понять масштаб процесса обработки данных, выполняемых „Гуглом“, достаточно сложно».
Кроме того, регулятор заявил, что «Гуглу» не удалось получить законное основание для обработки данных пользователей. «Информация о процессах обработки разбросана по разным документам».
Еще одно грубое нарушение правил GDPR — опция персонализации была «предварительно отмечена» при создании аккаунта.
В ответ на обвинение «Гугл» заявил, что «люди ожидают от нас прозрачности процесса обработки и контроля над ним, мы намерены оправдать эти ожидания и соблюдать все правила GDPR».