گوگل به دلیل ردیابی موقعیت مکانی کاربران ۴۰۳ میلیون یورو جریمه شد

کمیسیون حفاظت از داده‌های ایرلند (DPC) شرکت گوگل را به دلیل نحوه پردازش داده‌های موقعیت مکانی کاربران، ۴۰۳ میلیون یورو (حدود ۴۶۳ میلیون دلار) جریمه کرده است.

این نهاد نظارتی همچنین به گوگل دستور داده است که حداکثر ظرف شش ماه، نحوه پردازش داده‌های موقعیت مکانی را با الزامات قوانین حفاظت از داده‌ها مطابقت دهد.

تحقیقات ایرلند درباره عملکرد گوگل از سال ۲۰۱۸ آغاز شد

تحقیقات DPC روی نحوه پردازش داده‌های موقعیت مکانی توسط گوگل در فاصله ۲۵ مه ۲۰۱۸ تا ۴ فوریه ۲۰۲۰ متمرکز بوده است.

این نهاد در فوریه ۲۰۲۰ و پس از دریافت شکایت‌هایی از چندین سازمان اروپایی فعال در حوزه حقوق مصرف‌کنندگان، از جمله سازمان مصرف‌کنندگان اروپا (BEUC)، تحقیقات خود را به‌صورت ابتکاری آغاز کرد.

تمرکز اصلی بررسی‌ها بر نحوه استفاده گوگل از داده‌های مکانی کاربران در سرویس‌ها و قابلیت‌هایی مانند فعالیت وب و برنامه (Web & App Activity)، سابقه موقعیت مکانی (Location History) و دقت موقعیت مکانی (Location Accuracy) قرار داشت.

گوگل در چند بخش از الزامات GDPR تخلف کرده است

بر اساس یافته‌های DPC، گوگل در زمینه قانونمندی و انصاف در پردازش داده‌های موقعیت مکانی با الزامات مقررات عمومی حفاظت از داده‌های اتحادیه اروپا، موسوم به GDPR، مطابقت نداشته است.

این نهاد همچنین اعلام کرد گوگل در پردازش داده‌های شخصی از طریق قابلیت «دقت موقعیت مکانی»، اصل قانونمندی، انصاف و شفافیت را رعایت نکرده و در نتیجه تعهدات خود در زمینه پاسخگویی را نیز نقض کرده است.

بخش دیگری از تخلفات اعلام‌شده به شفافیت اطلاعات مربوط می‌شود. طبق اعلام DPC، این مشکل در هر سه قابلیت بررسی‌شده وجود داشته است.

نحوه نگهداری داده‌های موقعیت مکانی از طریق قابلیت‌های «فعالیت وب و برنامه» و «سابقه موقعیت مکانی» نیز یکی دیگر از موارد مورد توجه نهاد ناظر ایرلندی بوده است.

نگرانی درباره استفاده از موقعیت مکانی برای تبلیغات و تحلیل علایق کاربران

گراهام دویل، معاون کمیسر DPC، در توضیح این تصمیم گفت که نقص‌های شناسایی‌شده می‌تواند باعث شود کاربران از نحوه استفاده از اطلاعات موقعیت مکانی خود آگاه نباشند.

به گفته او، کاربران ممکن است ندانند داده‌های مربوط به موقعیت مکانی آنها می‌تواند برای اهدافی مانند نمایش تبلیغات هدفمند یا استنباط علایق آنها مورد استفاده قرار گیرد.

دویل همچنین بر مدت نگهداری داده‌های مکانی تأکید کرد و گفت نگهداری این اطلاعات برای مدتی طولانی‌تر از زمان لازم می‌تواند کنترل کاربران بر داده‌های شخصی خود را بیش از پیش کاهش دهد.

چرا نگهداری داده‌های موقعیت مکانی اهمیت دارد؟

داده‌های موقعیت مکانی از جمله اطلاعاتی هستند که می‌توانند تصویر نسبتاً دقیقی از رفتار روزمره یک فرد ایجاد کنند.

تاریخچه موقعیت مکانی می‌تواند اطلاعاتی درباره مکان‌هایی که فرد به آنها مراجعه می‌کند، زمان رفت‌وآمد و الگوهای جابه‌جایی او ارائه دهد. به همین دلیل، نحوه جمع‌آوری، استفاده و نگهداری داده‌های مکانی از موضوعات مهم در قوانین حفاظت از داده‌ها محسوب می‌شود.

در چارچوب GDPR، شرکت‌ها باید برای پردازش داده‌های شخصی مبنای قانونی مشخص داشته باشند و اطلاعات لازم درباره نحوه استفاده از داده‌ها را به شکلی شفاف در اختیار کاربران قرار دهند.

گوگل باید طی شش ماه تغییرات لازم را اعمال کند

علاوه بر جریمه ۴۰۳ میلیون یورویی، DPC به گوگل دستور داده است که رویه‌های پردازش داده‌های موقعیت مکانی خود را اصلاح کند.

این شرکت برای انجام اقدامات لازم و مطابقت پردازش داده‌ها با الزامات قانونی، شش ماه فرصت دارد.

DPC اعلام کرده است که تصمیم کامل و جزئیات بیشتر درباره این پرونده در آینده منتشر خواهد شد.

جریمه جدید گوگل در حوزه حریم خصوصی

این پرونده بار دیگر اهمیت نحوه مدیریت داده‌های موقعیت مکانی توسط شرکت‌های فناوری بزرگ را برجسته می‌کند. موقعیت مکانی یکی از داده‌هایی است که می‌تواند برای ارائه خدمات شخصی‌سازی‌شده و تبلیغات مورد استفاده قرار گیرد، اما جمع‌آوری و نگهداری آن باید مطابق با الزامات حفاظت از داده‌ها انجام شود.

تصمیم DPC نشان می‌دهد که شفافیت در اطلاع‌رسانی به کاربران، مبنای قانونی پردازش و مدت نگهداری اطلاعات از جمله مواردی هستند که نهادهای ناظر اروپایی در بررسی عملکرد شرکت‌های فناوری به آنها توجه می‌کنند.

با انتشار تصمیم کامل DPC، جزئیات بیشتری درباره موارد تخلف، مبنای محاسبه جریمه و تغییراتی که گوگل باید در شیوه پردازش داده‌های موقعیت مکانی اعمال کند، مشخص خواهد شد.