Штраф по-французски для Google

Компанию Google уличили в отсутствии прозрачности при сборе и обработке пользовательских данных во Франции. За подобное нарушение Национальная комиссия по информатике и свободам (CNIL) определила наказание в виде штрафа в 50 миллионов евро. И это первый прецедент, когда применяется максимальный размер штрафа за нарушение Генерального регламента о защите персональных данных. Проверки в отношении интернет-гиганта были начаты 1 июня 2018 года, сразу после получения коллективных жалоб от ассоциаций None Of Your Business ("NOYB") и La Quadrature du Net ("LQDN") в мае того же года. В результате расследования выявлены два существенных нарушения GDPR (Генерального регламента о защите персональных данных): во-первых, информация о правилах обработки персональных данных отражена в документах неоднозначно, а потому не до конца понятна пользователям; во-вторых, расплывчато описаны цели и сроки хранения информации. CNIL поясняет: "Основная информация относительно целей сбора информации разбросана по нескольким документам: пользователи вынуждены переходить по ссылкам, активировать кнопки, чтобы прочитать дополнительные сведения. Полная становится доступна только после нескольких шагов (иногда требуется до 5-6 действий). Например, такое происходит при попытке пользователя получить полную информацию о правилах сбора для персонализации рекламных объявлений или определения геолокации". Согласно правилам GDPR, пользователь не может давать согласие на обработку персональных данных для всех сервисов сразу, в то время как Google предлагает именно такой формат при регистрации учетной записи в системе (флажок в поле "Я принимаю условия пользовательского соглашения Google"). По итогам проверок CNIL составило заключение: система сбора пользовательских данных не отвечает требованиям конфиденциальности и дает возможность практически для неограниченного сбора данных. Выявленные нарушения не являются временными – подобную схему обращения с персональными данными Google использует по сей день. Ссылка на источник