მონაცემთა დაცვის კომისიამ Google €403 მილიონით დააჯარიმა ლოკაციის მონაცემებისთვის

ირლანდიის რეგულატორმა 403 მილიონი ევროს ჯარიმა დააკისრა

ირლანდიის მონაცემთა დაცვის კომისიამ (DPC) გამოაქვეყნა საბოლოო გადაწყვეტილება Google Ireland Limited-ის მიმართ წარმოებულ გამოძიებაში და კომპანიას ჯამში 403 მილიონი ევროს ოდენობის ადმინისტრაციული ჯარიმა დააკისრა. გადაწყვეტილება მონაცემთა დაცვის კომისრებმა — დეს ჰოგანმა, დეილ სანდერლენდმა და ნიავ სუინიმ — მიიღეს; ის 2026 წლის 21 სექტემბერს გამოქვეყნდა.

რა მოიცვა გამოძიებამ

გამოძიება DPC-მ საკუთარი ინიციატივით 2020 წლის თებერვალში დაიწყო, Google-ის წამყვანი ზედამხედველი ორგანოს როლში, მას შემდეგ, რაც რამდენიმე ევროპული სამომხმარებლო უფლებების ორგანიზაციის, მათ შორის BEUC-ის, საჩივრები შევიდა კომპანიის მიერ ლოკაციის მონაცემების დამუშავების თაობაზე. შემოწმება მოიცავდა სამ ფუნქციას — „Web & App Activity", „Location History" და „Location Accuracy" — 2018 წლის 25 მაისიდან, როდესაც GDPR ამოქმედდა, 2020 წლის 4 თებერვლამდე.

რა დარღვევები დაადგინა რეგულატორმა

DPC-მ დაადგინა, რომ Google-მა GDPR დაარღვია ოთხ პუნქტში: Web & App Activity-სა და Location History-ში ლოკაციის მონაცემების დამუშავების კანონიერება და სამართლიანობა; ანგარიშვალდებულების ვალდებულებები — კომპანია ვერ აჩვენებდა კანონიერების, სამართლიანობისა და გამჭვირვალობის პრინციპის დაცვას Location Accuracy-ის შემთხვევაში; გამჭვირვალობის ვალდებულებები სამივე ფუნქციის მიმართ; და ლოკაციის მონაცემების შენახვა Web & App Activity-სა და Location History-ში. კომპანიას ასევე დაევალა, ექვსი თვის განმავლობაში თავისი დამუშავება მოთხოვნებთან შესაბამისობაში მოიყვანოს.

რატომ არის ლოკაციის მონაცემები მნიშვნელოვანი

კომისრის მოადგილემ გრემ დოილმა აღნიშნა, რომ ლოკაციის მონაცემები პირადი მონაცემების ტიპია, რომელიც ლოკაციის თვალთვალით მუშავდება და მოიცავს Google-ის მიერ შეგროვებულ ან დამუშავებულ ინფორმაციას, საიდანაც, ცალკე ან სხვა მონაცემებთან ერთად, ადამიანის ადგილმდებარეობის დადგენა შეიძლება. მისი თქმით, ასეთ მონაცემებს სარგებელიც მოაქვს და ზიანიც: ისინი მნიშვნელოვნად ზრდიან ონლაინ სერვისების სარგებლიანობას, მაგრამ პიროვნების შესახებ ბევრ, მათ შორის არსებითად პირად ინფორმაციას ამჟღავნებენ. „Google-ის ამ ხარვეზების შედეგად ადამიანებმა შეიძლება არც კი იცოდნენ, რომ მათი ლოკაცია გამოიყენებოდა, მაგალითად, რეკლამით მათზე ზემოქმედებისთვის ან მათი ინტერესების დასადგენად, და კარგავდნენ კონტროლს საკუთარ პირად მონაცემებზე", — თქვა მან და დასძინა, რომ ლოკაციის მონაცემების საჭიროზე ხანგრძლივად შენახვა ამ კონტროლის დაკარგვას ამწვავებდა. DPC-მ მადლიერება გამოხატა თანაზედამხედველ ორგანოებთან თანამშრომლობისა და დახმარებისთვის.