Национальная комиссия по информатизации и свободе (CNIL) во Франции наложила финансовый штраф на компанию Google в размере €50 млн ($57 млн) за нарушение европейских правил по защите персональных данных (GDPR). Примечательно, что это первый случай в истории, а также максимально допустимый уровень наказания согласно новому генеральному регламенту. Об инциденте сообщается на официальном сайте регулятора.
По мнению представителей комиссии, согласие пользователей на обработку и использование персональных данных недостаточно информировано и не является конкретным. Чтобы получить соответствующую информацию, пользователю необходимо совершить от пяти до шести действий, хотя она должна быть изложена сразу. Таким образом, информация об операциях обработки разбавляется в нескольких документах и не позволяет пользователям в полной мере осознавать масштабы использования их данных. Раздел персонализации рекламы также не предусматривает информирование пользователей о показе объявлений во всех сервисах Google, которые будут использовать эти данные.
Примером нарушения регулятор называет настройку смартфона с операционной системой Android. Изначально компания подталкивает владельца зарегистрироваться в Google, заявляя, что без аккаунта пользователь сможет пользоваться устройством неполноценно. Если пользователь решит создать аккаунт, Google просит согласиться или отказаться от некоторых настроек, не объясняя их значение. Положения GDPR требуют отдельного согласия для каждой услуги.
Сумма штрафа и его публичность основаны на тяжести нарушений, наблюдаемых в отношении основных принципов GDPR: прозрачности, информации и согласия. Представитель Google ответил в заявлении, что компания «глубоко привержена соблюдению высоких стандартов прозрачности и контроля, которых пользователи ожидают от неё». В настоящее время Google рассматривает решение комиссии, чтобы определить свои дальнейшие шаги.
