کمیسیون حفاظت از داده‌های ایرلند (Irish Data Protection Commission)، گوگل را به دلیل پردازش غیرقانونی و نگهداری داده‌های مکانی کاربران در سه قابلیت مختلف، به مبلغ ۴۰۳ میلیون یورو (حدود ۴۶۳ میلیون دلار) جریمه کرد.
جزئیات تخلفات گوگل در مدیریت داده‌ها
بر اساس نتایج تحقیقاتی که از سال ۲۰۲۰ آغاز شده بود، گوگل در مدیریت ویژگی‌های Web & App Activity و Location History دچار تخلف شده و نتوانسته است شفافیت و پاسخگویی لازم را در مورد قابلیت Location Accuracy ارائه دهد.
گراهام دویل، معاون کمیسر پرونده، در بیانیه‌ای اعلام کرد که کاربران احتمالاً از نحوه استفاده از داده‌های مکانی آن‌ها برای نمایش تبلیغات هدفمند یا تحلیل علایقشان بی‌اطلاع بوده‌اند. وی همچنین تأکید کرد که نگهداری این داده‌ها برای مدتی بیش از حد نیاز، باعث سلب کنترل کاربران بر اطلاعات شخصی‌شان شده است.
پاسخ گوگل و اقدامات اصلاحی
سخنگوی گوگل در واکنش به این جریمه اعلام کرد که این پرونده مربوط به سیاست‌های قدیمی شرکت است که پیش از این به‌روزرسانی شده‌اند. گوگل مدعی است که از سال ۲۰۱۹ تغییرات گسترده‌ای در رویکردهای خود ایجاد کرده و ابزارهای قدرتمندی برای مدیریت ساده‌تر داده‌های مکانی عرضه کرده است، از جمله:
- عدم ذخیره‌سازی مکان‌های دقیق در بخش Web & App Activity.
- فعال‌سازی قابلیت حذف خودکار (Auto-delete) داده‌های قدیمی.
- ارائه اطلاعات جامع و متمرکز درباره نحوه مدیریت داده‌های مکانی.
تأثیر قوانین GDPR بر غول‌های فناوری
این جریمه یکی از بزرگ‌ترین جریمه‌های اعمال شده توسط ناظر ایرلندی پس از اجرایی شدن مقررات عمومی حفاظت از داده‌های اتحادیه اروپا (GDPR) در سال ۲۰۱۸ است. طبق استانداردهای GDPR، پردازش داده‌های شخصی باید به صورت «قانونی، منصفانه و شفاف» صورت گیرد و رضایت کاربر (Consent) باید بر اساس انتظارات منطقی و اطلاع‌رسانی دقیق کسب شود.
بررسی‌ها نشان داد که گوگل در دو سرویس خود، الزامات «قانونی بودن» و «انصاف» را نقض کرده و در مورد قابلیت Location Accuracy در سیستم‌عامل اندروید، تعهدات مربوط به پاسخگویی و شفافیت را نادیده گرفته است. گوگل اکنون موظف شده است ظرف مدت شش ماه، تمامی فرآیندهای پردازش داده‌های خود را با این مقررات تطبیق دهد.
