Писала съм за жалбите още през 2018 г. на шест европейски потребителски организации, не виждам как проверката е own-volition на DPC
Ирландската Комисия за защита на данните (DPC) обяви на 21 септември 2026 г. окончателното си решение след разследване на Google Ireland Limited „Google “. DPC пише, че започва разследването, защото е водещ надзорен орган за Google, и през февруари 2020 г. получава жалби от няколко европейски организации за правата на потребителите, включително BEUC, относно обработката на данни за местоположение от Google във връзка с определени услуги и продукти.
Писала съм за жалби още през 2018 г., не зная дали са същите – отбелязах, че BEUC е организация, в която членува и българската Активни потребители. В сайта им обаче нямаше информация, че подкрепят акцията на колегите си. Тогава потребителски организации от Холандия, Полша, Чехия, Гърция, Норвегия, Словения и Швеция поискаха от националните регулатори на неприкосновеността на личните данни да предприемат действия срещу Google, тъй като търсачката следи движението на милиони потребители в нарушение на GDPR.
В съобщението на DPC сега пише, че разследването обхванало „обработката на данни за местоположение от Google в три специфични функции – „Активност в мрежата и приложенията“, „История на местоположенията“ и „Точност на местоположението“ между датата на прилагане на GDPR, 25 май 2018 г., и 4 февруари 2020 г.
Решението, взето от комисарите по защита на данните, д-р Дес Хоган, г-н Дейл Съндърланд и г-жа Ниам Суини, установява, че Google е нарушила GDPR по отношение на:
– законосъобразността и справедливостта на обработката на данни за местоположение в „Активност в мрежата и приложенията“ и „История на местоположенията“,
– задълженията си за отчетност съгласно GDPR, като не е успяла да докаже спазване на принципа за законосъобразност, справедливост и прозрачност по отношение на обработката на лични данни в Location Accuracy;
– задълженията си за прозрачност по отношение на всичките три характеристики, посочени по-горе; и
– запазването на данни за местоположението в „Активност в мрежата и приложенията“ и „История на местоположенията“.
Надзорният орган наложи административни глоби в размер на 403 милиона евро и разпореди на Google да приведе обработката на данни в съответствие с нормативните изисквания в рамките на 6 месеца.
Заместник-комисар Греъм Дойл коментира: „Данните за местоположението са вид лични данни, които се обработват чрез проследяване на местоположението и включват данни, събрани или обработени от Google, които сами по себе си или във връзка с друга информация могат да бъдат установени за местоположението на дадено лице. Данните за местоположението могат да донесат както ползи, така и вреда на хората. Те могат значително да подобрят полезността на онлайн услугите, но също така могат да разкрият значително количество информация за дадено лице, включително информация, която е по своята същност лична.“
GDPR осигурява високо ниво на защита на личните данни в цялото ЕИП и изисква обработката на лични данни да се извършва по законосъобразен, справедлив и прозрачен начин. В резултат на пропуските на Google в това отношение, лицата може да не са знаели, че местоположението им се използва например за оказване на влияние върху тях с реклами или за извеждане на техните интереси и да са могли да загубят контрол върху личните си данни. Запазването на данните за местоположението на потребителите за по-дълъг период от необходимото е утежнило тази загуба на контрол.
Комисията по защита на данните е благодарна за съдействието и помощта на своите надзорни органи в този случай.
Комисията ще публикува пълното решение своевременно.
Предистория
„Активност в мрежата и приложенията“ е настройка на Google акаунт, която е достъпна само за притежатели на Google акаунти. Когато е активирана, Google използва тази настройка, за да обработва информация, свързана с активността на потребителите в услугите на Google, включително сайтове и приложения. Обработваната информация може да включва лични данни, като история на сърфиране, история на търсения и данни за местоположението.
Историята на местоположенията е услуга на Google, която следи местоположението на потребителите чрез техните мобилни устройства, за които услугата е налична. Потребителите трябва да включат История на местоположенията“; след това услугата обработва данните им, за да изведе информация за местоположението, като например посетени места, извършвани дейности и маршрути между отделните посещения. „История на местоположението“ използва функцията „Хронология“, която показва лична карта (чрез Google Maps), позволяваща на потребителя да види къде е пътувал. Услугата запазва личната карта с маршрутите, изминати от потребителя с устройствата, на които е влязъл в профила си, дори когато той не използва конкретна услуга на Google.
Точността на местоположението е функция на операционната система Android, която позволява на устройство с Android да определя местоположението си с по-голяма точност, отколкото просто да разчита на входни данни от GPS устройството в устройството. Тя е достъпна за потребителите на Android, независимо дали имат акаунт в Google или не.“