کمیسیون حفاظت از داده‌های ایرلند (DPC)، جریمه‌ای administrative به مبلغ ۴۰۳ میلیون یورو را برای شرکت Google Ireland Limited تعیین کرد. این تصمیم به دلیل نقض مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) در زمینه پردازش داده‌های مکانی (Location Data) کاربران اتخاذ شده است.
جزئیات تحقیقات و تخلفات
این پرونده پس از شکایت سازمان‌های حقوق مصرف‌کننده در سال ۲۰۲۰ آغاز شد. بررسی‌های DPC نشان داد که کنترل‌های مربوط به Web & App Activity و Location History گوگل با الزامات GDPR در زمینه قانونی بودن و انصاف در پردازش داده‌ها مطابقت ندارد. همچنین، گوگل نتوانست تعهدات مربوط به پاسخگویی (Accountability) را در مورد قابلیت Location Accuracy اثبات کند.
تحلیل قابلیت‌های مورد بررسی
- Web & App Activity: این قابلیت فعالیت‌های کاربر در سرویس‌ها، وب‌سایت‌ها و اپلیکیشن‌های گوگل از جمله تاریخچه جستجو و داده‌های مکانی را پردازش می‌کند.
- Location History: سرویسی مبتنی بر رضایت کاربر (Opt-in) که با استفاده از داده‌های دستگاه‌های موبایل، مسیرها و بازدیدها را در Timeline گوگل مپس نمایش می‌دهد.
- Location Accuracy: قابلیتی در سیستم‌عامل Android که برای تعیین دقیق‌تر موقعیت مکانی (فراتر از GPS) طراحی شده و برای تمامی کاربران اندروید، فارغ از داشتن حساب گوگل، فعال است.
پیامدهای قانونی و نظارتی
رگولاتور مربوطه تأکید کرد که گوگل در زمینه شفافیت (Transparency) و نحوه نگهداری داده‌های مکانی در هر سه قابلیت مذکور دچار تخلف شده است. گوگل اکنون موظف است ظرف مدت ۶ ماه، تمامی این موارد را اصلاح کرده و با استانداردهای GDPR سازگار شود.
گراهام دویل، معاون کمیسون DPC، اشاره کرد که داده‌های مکانی می‌توانند جزئیات خصوصی شدیدی از زندگی افراد را فاش کنند و استفاده از آن‌ها برای هدفمند کردن تبلیغات بدون آگاهی کامل کاربر، کنترل فرد بر داده‌های شخصی‌اش را کاهش می‌دهد.
