Google оштрафована на €50 млн за нарушение норм GDPR

Компания оштрафована за отсутствие прозрачности при обработке и хранении персональных данных пользователей.

Национальная комиссия по делам информационных технологий и правам человека (Commission nationale de l’informatique et des libertés, CNIL) Франции оштрафовала компанию Google на €50 млн за нарушение правил Общего регламента по защите данных касательно прозрачности при получении согласия на обработку и использование персональной информации пользователей. Согласно сообщению ведомства, это первый случай, когда CNIL применяет максимальный штраф, предусмотренный законом ЕС о защите персональных данных. В конце мая 2018 года организации «None Of Your Business» и «La Quadrature du Net» обвинили компанию Google в том, что она принудительно добивается согласия пользователей на предоставление личных данных.

«Мы очень рады, что европейский орган по защите персональных данных впервые использует возможности GDPR для наказания за явное нарушение закона», — подчеркнул активист организации «None Of Your Business» Макс Шремс (Max Schrems).

В сентябре прошлого года французский регулятор изучил информацию, которая предоставляется пользователям при создании учетной записи Google на новом Android-смартфоне. Ведомство пришло к выводу, что доступ к нужной информации иногда подразумевает до пяти или шести действий, при этом формулировки не всегда ясны. К тому же, Google слишком размыто поясняет, как будут использоваться данные пользователей, и не предоставляет информацию о периоде хранения данных. В конечном итоге компания не получает четкое и не двусмысленное согласие пользователей на обработку данных, утверждает ведомство.

Раннее во Франции максимальный штраф за нарушение закона о защите персональных данных составлял всего €150 тыс. За два года до вступления в силу закона о GDPR он возрос до €3 млн. Теперь, когда действует новый общеевропейский закон, максимальная сумма штрафа составляет €20 млн или 4% от мирового годового дохода компании.