گوگل به‌دلیل نحوه پردازش اطلاعات مکانی کاربران ۴۰۳ میلیون یورو جریمه شد

کمیسیون حفاظت از داده‌های ایرلند یا DPC، گوگل را به‌دلیل نقض مقررات عمومی حفاظت از داده‌های اتحادیه اروپا در نحوه پردازش اطلاعات موقعیت مکانی کاربران، مجموعاً ۴۰۳ میلیون یورو جریمه کرد.

پرونده به نحوه عملکرد سه قابلیت Web & App Activity، Location History و Location Accuracy مربوط می‌شود. بررسی رگولاتور ایرلندی بازه زمانی ۲۵ مه ۲۰۱۸ تا ۴ فوریه ۲۰۲۰ را پوشش داده است.

مشکل گوگل با داده‌های موقعیت مکانی چه بود؟

براساس تصمیم DPC، گوگل در چند بخش از الزامات GDPR تخطی کرده است.

رگولاتور اعلام کرد نحوه پردازش اطلاعات مکانی در Web & App Activity و Location History با الزامات مربوط به قانونی‌بودن و منصفانه‌بودن پردازش داده‌ها مطابقت نداشته است.

همچنین گوگل نتوانسته بود در ارتباط با قابلیت Location Accuracy به‌طور کافی نشان دهد که نحوه پردازش اطلاعات شخصی با اصول قانونی، منصفانه و شفاف GDPR سازگار است.

DPC همچنین در هر سه قابلیت مورد بررسی، مشکلاتی در زمینه شفافیت نحوه استفاده از داده‌های مکانی کاربران پیدا کرده است.

نگه‌داری اطلاعات مکانی برای مدت طولانی‌تر از نیاز

یکی دیگر از محورهای پرونده، مدت‌زمان نگه‌داری داده‌های موقعیت مکانی بود.

کمیسیون حفاظت از داده‌های ایرلند اعلام کرد گوگل در بخش Web & App Activity و Location History برخی داده‌های مکانی را برای مدتی طولانی‌تر از آنچه ضروری بوده نگه داشته است.

به گفته این نهاد، اطلاعات موقعیت مکانی از حساسیت بالایی برخوردار هستند؛ زیرا می‌توانند جزئیاتی از مکان‌های بازدیدشده، مسیرهای رفت‌وآمد و فعالیت‌های روزانه افراد را آشکار کنند.

رگولاتور هشدار داده است که اگر کاربران به‌طور کامل از نحوه پردازش چنین اطلاعاتی آگاه نباشند، کنترل آن‌ها بر داده‌های شخصی خود کاهش پیدا می‌کند.

سه قابلیت گوگل زیر ذره‌بین قرار گرفتند

قابلیت Web & App Activity یکی از تنظیمات حساب گوگل است که درصورت فعال‌بودن می‌تواند اطلاعات مربوط به فعالیت کاربر در سرویس‌های گوگل، ازجمله سابقه جست‌وجو، وب‌گردی و برخی داده‌های موقعیت مکانی را ذخیره کند.

Location History نیز با رضایت کاربر موقعیت دستگاه را ثبت می‌کند و اطلاعاتی مانند مکان‌های بازدیدشده و مسیرهای طی‌شده را برای بخش Timeline گوگل مپس فراهم می‌کند.

Location Accuracy نیز قابلیتی در اندروید است که با ترکیب اطلاعات مختلف، به دستگاه کمک می‌کند موقعیت جغرافیایی را دقیق‌تر از استفاده صرف از GPS تشخیص دهد.

گوگل شش ماه برای اصلاح وضعیت فرصت دارد

DPC علاوه‌بر جریمه ۴۰۳ میلیون یورویی، به گوگل دستور داده است نحوه پردازش داده‌های مورد بحث را حداکثر ظرف شش ماه با مقررات GDPR هماهنگ کند.

گوگل در واکنش به این تصمیم گفته است این پرونده به سیاست‌ها و قابلیت‌هایی مربوط می‌شود که سال‌ها قبل مورد استفاده قرار می‌گرفتند و از آن زمان تغییرات گسترده‌ای در تنظیمات حریم خصوصی ایجاد شده است.

این شرکت به قابلیت‌هایی مانند کنترل‌های بیشتر برای کاربران، حذف خودکار داده‌ها و کاهش میزان ذخیره‌سازی اطلاعات دقیق موقعیت مکانی اشاره کرده است.