کمیسیون حفاظت از دادههای ایرلند (DPC)، شرکت گوگل را به دلیل نحوه پردازش دادههای مکانی کاربران، به پرداخت جریمهای بالغ بر ۴۰۳ میلیون یورو (حدود ۴۶۳ میلیون دلار) محکوم کرد. این سازمان همچنین دستور داده است که گوگل ظرف مدت شش ماه، تمامی فرآیندهای پردازش دادههای خود را با استانداردهای قانونی تطبیق دهد.
جزئیات تخلفات گوگل
این پرونده بر روی فعالیتهای گوگل در بازه زمانی ۲۵ می ۲۰۱۸ تا ۴ فوریه ۲۰۲۰ متمرکز بود. تحقیقات DPC که پس از شکایت سازمانهای حقوق مصرفکننده اروپایی آغاز شد، نشان داد که گوگل در پردازش دادههای مکانی از طریق قابلیتهای Web & App Activity و Location History، قوانین مربوط به قانونی بودن و انصاف در پردازش دادهها را نقض کرده است.
نقاط ضعف در شفافیت و پاسخگویی
بر اساس گزارش این رگولاتور، گوگل در زمینه تعهدات پاسخگویی (Accountability) شکست خورده و نتوانسته است پایبندی خود به اصول قانونی بودن، انصاف و شفافیت در پردازش دادههای شخصی از طریق Location Accuracy را اثبات کند. سایر تخلفات شناسایی شده شامل موارد زیر است:
- عدم شفافیت در عملکرد هر سه قابلیت مذکور.
- نگهداری دادههای مکانی در Web & App Activity و Location History برای مدت زمانی بیش از حد نیاز.
گراهام دویل، معاون کمیسیون DPC در این رابطه اظهار داشت که به دلیل این کوتاهیها، کاربران احتمالاً از اینکه مکان آنها برای اهدافی نظیر هدفگذاری تبلیغاتی یا تحلیل علایق مورد استفاده قرار میگیرد، بیاطلاع بودهاند و کنترل خود بر دادههای شخصی را از دست دادهاند. همچنین، ذخیرهسازی طولانیمدت این دادهها، شدت این فقدان کنترل را افزایش داده است.