کمیسیون حفاظت از داده‌های ایرلند (DPC)، شرکت گوگل را به دلیل نقض قوانین عمومی حفاظت از داده‌ها (GDPR) در زمینه پردازش داده‌های مکانی کاربران، به پرداخت جریمه‌ای بالغ بر ۴۰۳ میلیون یورو محکوم کرد.
جزئیات تخلفات گوگل
این تصمیم پس از یک بررسی گسترده که از فوریه ۲۰۲۰ آغاز شده بود، اتخاذ شد. کمیسیون مذکور به این نتیجه رسید که رویه‌های غیرقانونی گوگل در سرویس‌هایی مانند Google Maps و قابلیت‌های Location Accuracy در دستگاه‌های اندرویدی، باعث شده است که کاربران از نحوه استفاده از موقعیت مکانی خود برای هدف‌گذاری تبلیغاتی یا تحلیل علایقشان بی‌اطلاع بمانند. این موضوع منجر به از دست رفتن کنترل کاربران بر داده‌های شخصی (Personal Data) آن‌ها شده است.
نقاط کلیدی بررسی فنی
تحقیقات بر روی سه قابلیت خاص در بازه زمانی ۲۵ می ۲۰۱۸ تا ۴ فوریه ۲۰۲۰ متمرکز بود:
- Web & App Activity: فعالیت‌های وب و اپلیکیشن
- Location History: تاریخچه مکان
- Location Accuracy: دقت مکان
علاوه بر عدم شفافیت در اطلاع‌رسانی، گوگل متهم شد که داده‌های مکانی کاربران را بیش از مدت زمان لازم ذخیره کرده است که این امر شدت فقدان کنترل کاربر بر داده‌هایش را افزایش داده است.
پیامدهای امنیتی و حریم خصوصی
گراهام دویل، معاون کمیسری DPC، بر ماهیت حساس داده‌های مکانی تأکید کرد و اشاره کرد که این داده‌ها می‌توانند اطلاعات بسیار خصوصی فردی را فاش کنند. گوگل اکنون موظف است ظرف مدت ۶ ماه، تمامی رویه‌های پردازش داده‌های خود را با استانداردهای قانونی مطابقت دهد.
پاسخ گوگل
سخنگوی گوگل در واکنش به این حکم اعلام کرد که این پرونده مربوط به سیاست‌های قدیمی شرکت است که پیش از این به‌روزرسانی شده‌اند و از سال ۲۰۱۹ ابزارهای قدرتمندتری برای مدیریت داده‌های مکانی توسط کاربران ارائه شده است. لازم به ذکر است که گوگل پیش از این در نوامبر ۲۰۲۲ نیز مبلغ ۳۹۱.۵ میلیون دلار را برای تسویه شکایتی مشابه در ایالات متحده پرداخت کرده بود.
