Uniunea Europeană încearcă în mod constant să reglementeze companiile din domeniul tehnologic, cu succes din ce în ce mai mare, motiv pentru care au loc în mod regulat anchete și proceduri judiciare împotriva lor. De data aceasta putem raporta că s-a reușit încheierea unui caz care a început în 2020, și care avea în centrul atenției încălcarea GDPR.
Autoritatea irlandeză pentru protecția datelor a aplicat o amendă de 403 milioane de euro companiei Google, deținută de Alphabet, după ce s-a dovedit că aceasta a abuzat de informațiile utilizatorilor și nu și-a respectat angajamentele asumate în cadrul GDPR.
Nu este primul caz – și probabil nici ultimul – în care Google este anchetat și sancționat pentru încălcarea Regulamentului general privind protecția datelor al Uniunii Europene. Cazul actual a început încă din 2020, iar conform hotărârii definitive, gigantul a gestionat o parte din datele utilizatorilor în mod ilegal din mai multe puncte de vedere, în perioada 2018-2020.
În cursul anchetelor experții au constatat că în cazul funcțiilor „Activități pe internet și în aplicații” și „Istoric de localizare”, compania a prelucrat datele de localizare în mod neconform cu reglementările, încălcând principiile legalității și echității. În plus, în ceea ce privește „Precizia localizării”, compania nu a reușit să demonstreze în mod adecvat că respectă reglementările aplicabile. Google a comis o serie de omisiuni și în ceea ce privește informarea utilizatorilor, neoferind o descriere adecvată a modului de funcționare a diverselor funcții.
„Ca urmare a neglijențelor Google, persoanele vizate nu erau neapărat conștiente de faptul că locația lor era utilizată pentru a influența publicitatea sau pentru a le identifica interese, pierzând astfel controlul asupra acestor date cu caracter personal” – a declarat Graham Doyle, comisarul responsabil al autorității irlandeze de protecție a datelor.
Potrivit specialistului, în cadrul procedurii s-a încercat să se pună un accent cât mai mare pe faptul ca Google să pună capăt seriei de practici neconforme cu reglementările, deoarece datele de localizare reprezintă unul dintre cele mai sensibile tipuri de date cu caracter personal. Deși sancțiunea a fost pronunțată abia acum, cu ani în urmă au reușit să determine compania să-și modifice practicile de prelucrare a datelor care încălcau GDPR.
Google evident a contestat decizia, dar a precizat că funcțiile problematice s-au schimbat mult între timp și că acum respectă cerințele Uniunii Europene și ale autorității irlandeze de protecție a datelor. Purtătorul de cuvânt al companiei a subliniat că cazul se referă la politicile de prelucrare a datelor anterioare, și că începând din 2019 compania a introdus noi instrumente și și-a îmbunătățit semnificativ practicile privind gestionarea datelor de localizare.
În prezent, Google le permite utilizatorilor să își șteargă datele personale în orice moment, automat, iar o parte semnificativă a datelor este stocată exclusiv pe dispozitivul utilizat. În plus, se aplică reguli mai stricte privind modul în care datele – inclusiv datele de localizare – pot fi utilizate în scopuri publicitare. Între timp dezvoltatorii au găsit o soluție pentru a reduce precizia localizărilor, urmărirea devenind foarte grea.
