کمیسیون حفاظت از داده‌های ایرلند (DPC) گوگل را به دلیل تخلفات متعدد در پردازش داده‌های مکانی کاربران و نقض مفاد مقررات عمومی حفاظت از داده‌ها (GDPR)، به مبلغ ۴۰۳ میلیون یورو جریمه کرد.
جزئیات تحقیقات و تخلفات
این پرونده پس از دریافت شکایت‌های متعددی از سوی سازمان‌های حقوق مصرف‌کننده در فوریه ۲۰۲۰ آغاز شد. تحقیقات DPC بر روی سه قابلیت کلیدی گوگل متمرکز بود که در بازه زمانی ۲۵ می ۲۰۱۸ تا ۴ فوریه ۲۰۲۰ فعال بودند. این قابلیت‌ها شامل موارد زیر می‌باشند:
- Web & App Activity: پردازش فعالیت‌های وب و اپلیکیشن کاربران.
- Location History: تاریخچه مکان‌های بازدید شده.
- Location Accuracy: داده‌های مربوط به دقت مکان کاربر.
یافته‌های این سازمان نشان می‌دهد که گوگل در پردازش داده‌های مکانی از طریق Web & App Activity و Location History، الزامات GDPR را رعایت نکرده است. همچنین، این شرکت نتوانست تطابق عملیات پردازش داده‌ها در بخش Location Accuracy با اصول GDPR را اثبات کند.
نقض شفافیت و نگهداری داده‌ها
مقامات ایرلندی مدعی هستند که گوگل در رعایت تعهدات مربوط به شفافیت (Transparency) در هر سه قابلیت مذکور شکست خورده است. علاوه بر این، گوگل داده‌های مکانی جمع‌آوری شده را بیش از مدت زمان مورد نیاز نگه داشته است. گراهام دویل، معاون کمیسری DPC در این رابطه اظهار داشت که کاربران احتمالاً از نحوه استفاده از مکانشان برای هدف‌گذاری تبلیغاتی یا تحلیل علایق بی‌اطلاع بوده‌اند و کنترل خود را بر داده‌های شخصی از دست داده‌اند.
پاسخ گوگل و اقدامات اصلاحی
گوگل در واکنش به این جریمه اعلام کرد که سیاست‌ها و رویه‌های خود را به‌روزرسانی کرده و مکانیزم‌های ساده‌تری برای مدیریت داده‌های مکانی توسط کاربران پیاده‌سازی نموده است. این شرکت ادعا می‌کند که از سال ۲۰۱۹ ابزارهای قدرتمندی را برای مدیریت داده‌ها عرضه کرده و اکنون امکان تعریف بازه زمانی برای حذف خودکار داده‌ها (Auto-delete) فراهم شده است. همچنین ذکر شد که اطلاعات Google Maps Timeline اکنون روی دستگاه کاربر ذخیره می‌شود و داده‌های قدیمی‌تر از سه ماه به‌طور خودکار حذف می‌گردند.
