جریمه ۴۶۰ میلیون دلاری گوگل به دلیل نقض قوانین حریم خصوصی داده‌های مکانی

کمیسیون حفاظت از داده‌های ایرلند (DPC) که مقام نظارتی ارشد اتحادیه اروپا برای نظارت بر فعالیت‌های گوگل است، این شرکت را به دلیل تخلفات در پردازش داده‌های مکانی (Location Data) به پرداخت بیش از ۴۰۳ میلیون یورو (معادل ۴۶۲ میلیون دلار) جریمه کرد.

جزئیات پرونده و تخلفات

این تصمیم پس از یک بازرسی جامع که از فوریه ۲۰۲۰ آغاز شده بود، اتخاذ شد. تمرکز این پرونده بر نحوه پردازش داده‌های مکانی در سه سرویس و قابلیت کلیدی گوگل بود:

• فعالیت‌های وب و اپلیکیشن (Web and App Activity)
• تاریخچه مکان‌ها (Location History)
• دقت مکان (Location Accuracy)

نقض مقررات GDPR

بررسی‌ها نشان داد که گوگل در بازه زمانی می ۲۰۱۸ تا فوریه ۲۰۲۰، استانداردهای قانونی و منصفانه در پردازش داده‌ها را نادیده گرفته و الزامات شفافیت و پاسخگویی تعریف شده در GDPR (مقررات عمومی حفاظت از داده‌ها) را رعایت نکرده است. همچنین، ذخیره‌سازی داده‌های مکانی کاربران برای مدت زمانی بیش از حد نیاز، باعث کاهش کنترل کاربران بر داده‌های شخصی‌شان شده است.

پیامدهای امنیتی و حریم خصوصی

گراهام دویل، معاون کمیسون DPC، بر حساسیت بالای داده‌های مکانی تأکید کرد و اظهار داشت که این داده‌ها می‌توانند به تنهایی یا در ترکیب با سایر اطلاعات، جزئیات بسیار خصوصی از زندگی افراد را فاش کنند. طبق بیانیه رسمی، این نقص‌ها باعث شده بود کاربران از نحوه استفاده از مکان آن‌ها برای هدف‌گذاری تبلیغاتی یا تحلیل علایقشان بی‌اطلاع بمانند.

اقدامات اصلاحی

علاوه بر جریمه مالی سنگین، گوگل موظف شده است تا ظرف مدت شش ماه، تمامی رویه‌های پردازش داده‌های خود را اصلاح کرده و با استانداردهای اتحادیه اروپا سازگار کند.