Національна комісія з питань інформатики та свобод (CNIL) оголосив про це оштрафує Google з кількістю 50 млн. Євро за «непрозорість, невірну інформацію та відсутність дійсної згоди щодо персоналізованої реклами». Що саме все це означає?
Відсутність прозорості
Закон про захист даних, запроваджений у Європі, спрямований на забезпечення конфіденційності користувачів перед усіма видами послуг, і у випадку з Google, здається, у Маунтін-В’ю вони робили не так добре. Французький регулятор визнав за потрібне оштрафувати гіганта з простої причини, а саме через те, що він був недостатньо прозорим, щоб полегшити користувачам доступ, перегляд і видалення особистих даних. Згідно з даними організації, є випадки, коли користувач повинен зробити більше 5 кроків, щоб отримати потрібні дані, дані, які показуватимуть, що саме Google робить з нашою інформацією.
Далеко не пунктуальна перевірка, сама CNIL розпочала розслідування на основі скарг, поширених агентством, щойно GDPR набув чинності в 2018 році, з цієї причини він почав хрестовий похід, щоб виявити всі порушення, які були виявлені між службами Google.
? Обмежений комітет CNIL накладає фінансовий штраф на GOOGLE LLC → https://t.co/e8nEQJJJo1 https://t.co/rqqaBFZDNl
— CNIL_en (@CNIL_en) 21 січня 2019
Ми не маємо доступу до власних даних
Google зберігає інформацію, пов’язану з нашою особистістю, але ми ніколи не можемо знати, для яких цілей вона використовується, як довго вона зберігається або яку саме інформацію про нас обробляє. Користувач повинен увійти в нескінченний ланцюжок кліків і посилань, в яких, сподіваємося, він зможе знайти корисну інформацію.
Якщо вам вдається дістатися до документів, які пояснюють мету використання даних, пояснення зроблено нечітко та узагальнено, що не роз’яснює користувача та не допомагає йому зрозуміти правову основу системи.
CNIL вважає, що користувач не повністю дає свою згоду
Хоча Google уточнює, що отримує згоду користувача на використання даних для пропонування персоналізованої реклами, CNIL розуміє, що насправді згода не отримана з двох причин:
Користувач не знає точно, в якому обсязі дані будуть використані, оскільки обсяг не можна оцінити, оскільки вони не знають, у яких службах, веб-сайтах і програмах вони використовуватимуться. З іншого боку, опція показу персоналізованої реклами позначена за замовчуванням у розділі «інші параметри» в налаштуваннях облікового запису, рішення, яке вони не вважають неоднозначним.
Штраф 50 мільйонів євро
З усіх цих причин Комітет наклав на компанію Google державний штраф у розмірі 50 мільйонів євро, що відповідає серйозності порушень, зафіксованих відповідно до принципів GDPR: прозорість, інформація та згода.