Kodėl „Google“ ką tik prarado 403 mln. eurų dėl jūsų vietovės istorijos

Daugelis iš mūsų su savo išmaniaisiais telefonais elgiamės kaip su patikimais kompanionais, kurie lieka mūsų kišenėse nuo ryto iki vakaro. Mes retai susimąstome apie nematomą skaitmeninių trupinių pėdsaką, kurį paliekame važiuodami į darbą, lankydamiesi pas gydytoją ar susitikdami su draugu kavinėje. Tačiau šie trupiniai yra daugiau nei tik techniniai likučiai. Tai tikslus mūsų privataus gyvenimo žemėlapis. Teisės požiūriu šis žemėlapis yra saugoma nuosavybė.

Airijos duomenų apsaugos komisija (DAK) neseniai užbaigė šešerius metus trukusį tyrimą dėl to, kaip „Google“ valdė šį žemėlapį. Rezultatas – 403 mln. eurų bauda. Ši nuobauda skirta už tai, kaip „Google“ sekė ir saugojo naudotojų vietovės duomenis 2018–2020 m. Vidutiniam žmogui ši byla nėra tik didelė pinigų suma, perkeliama iš vieno įmonės balanso į reguliuotojo sąskaitą. Tai esminis patvirtinimas, kad jūsų skaitmeninis šešėlis priklauso jums, o ne bendrovei, kuri teikia jūsų operacinę sistemą.

Ilgas kelias iki šešerių metų trukusio nuosprendžio

Teisinės kovos, susijusios su didžiosiomis technologijų įmonėmis, vyksta tempu, kuris dažnai atrodo lėtas kaip ledynų slinkimas. Šis konkretus tyrimas prasidėjo 2020 m. vasarį. DAK ėmėsi veiksmų gavusi oficialius vartotojų teisių grupių, įskaitant Europos vartotojų organizaciją (BEUC), skundus. Šios grupės teigė, kad „Google“ apsunkino naudotojams galimybę suprasti, kaip naudojama jų buvimo vieta.

Tyrėjai nagrinėjo tris konkrečias funkcijas: „Žiniatinklio ir programų veiklą“, „Vietovės istoriją“ ir „Vietovės tikslumą“. Tyrimas apėmė laikotarpį nuo 2018 m. gegužės mėn., kai pradėjo galioti Bendrasis duomenų apsaugos reglamentas (BDAR). Šis laikas yra reikšmingas, nes BDAR nustato aukštą kartelę tam, kaip įmonės privalo prašyti leidimo naudoti asmens duomenis.

Įstatymas yra skydas, saugantis jus nuo sekimo be jūsų aiškaus, informuoto sutikimo. Kai įmonė nesuteikia skaidrios informacijos apie savo sekimą, tas skydas sulūžta. DAK nustatė, kad „Google“ praktika tais metais paliko naudotojus nežinioje apie tai, kur nukeliavo jų duomenys ir kiek laiko jie ten buvo saugomi.

Trijų sekimo funkcijų analizė

Norėdami suprasti, kodėl „Google“ yra atsakinga už tokią didelę baudą, turime pažvelgti į konkrečius įrankius, kuriuos tyrė DAK.

Pirma, „Žiniatinklio ir programų veikla“ yra nustatymas, kuris išsaugo jūsų veiklą „Google“ svetainėse ir programėlėse. Tai apima tokius dalykus kaip jūsų paieškos ir jūsų buvimo vieta. Antra, „Vietovės istorija“ sukuria asmeninį žemėlapį, kuriame nurodoma, kur keliaujate su savo prisijungusiais įrenginiais. Trečia, „Vietovės tikslumas“ naudoja signalus, pavyzdžiui, „Wi-Fi“ ir mobiliuosius tinklus, kad tiksliau nustatytų įrenginio padėtį.

Reguliuotojai nustatė, kad „Google“ nepavyko šių duomenų tvarkyti teisėtai ir sąžiningai. Paprastai tariant, bendrovė neturėjo pagrįstos teisinės priežasties rinkti duomenis tokiu būdu, kokiu tai darė. DAK taip pat pastebėjo skaidrumo trūkumą „Vietovės tikslumo“ funkcijoje. Kai sistema nėra skaidri, įstatymas ją vertina kaip spąstus. Naudotojai mano, kad sutinka su vienu dalyku, tačiau sistema iš tikrųjų atlieka kur kas labiau invazinius veiksmus.

Skaitmeninio šešėlio pavojus

Komisaro pavaduotojas Grahamas Doyle'as pažymėjo, kad vietovės duomenys yra išskirtinai jautrūs. Net jei „Google“ tiesiogiai nenaudoja jūsų vardo, jūsų vietovės istorija gali atskleisti jūsų religiją, politines pažiūras ar sveikatos būklę. Jei kiekvieną antradienį lankotės tam tikroje klinikoje, kompiuteris gali padaryti išvadą apie jūsų sveikatos būklę jums net neįvedus paieškos užklausos apie tai.

Dėl šių klaidų daugelis asmenų nežinojo, kad jų buvimo vieta darė įtaką reklamoms, kurias jie matė. Jie nesuprato, kad „Google“ naudojo jų fizinį judėjimą, kad nustatytų jų asmeninius interesus. Tai lėmė visišką asmens duomenų kontrolės praradimą. Įstatymas reikalauja, kad jūs liktumėte savo informacijos šeimininku. Kai įmonė paslepia perjungiklius arba vartoja painią kalbą, jūs prarandate tą kontrolę.

Kodėl per ilgas duomenų saugojimas yra teisinė rizika

Viena reikšmingiausių šios bylos išvadų susijusi su duomenų saugojimu. DAK nustatė, kad „Google“ saugojo vietovės duomenis ilgiau nei buvo būtina jos paslaugoms teikti. Pagal BDAR galioja duomenų mažinimo principas. Tai reiškia, kad įmonė turėtų rinkti tik tai, ko jai reikia, ir ištrinti duomenis, kai tik tikslas pasiekiamas.

Pagalvokite apie savo duomenis kaip apie kiaurą kibirą. Jei įmonė metų metus laiko kibirą pilną, nutekėjimo ar netinkamo naudojimo rizika auga kiekvieną dieną. DAK nusprendė, kad „Google“ įprotis saugoti šią istoriją ilgą laiką padidino naudotojų kontrolės praradimą. Įmonė negali tiesiog neribotą laiką kaupti informacijos apie jūsų judėjimą vien todėl, kad vėliau tai gali būti naudinga jų reklamų algoritmams. Įstatymo reikalavimas yra aiškus: jei duomenys nebereikalingi pradinei užduočiai atlikti, jie turi būti pašalinti.

Šešių mėnesių atgalinis skaičiavimas iki atitikties užtikrinimo

Ši bauda yra stiprus smūgis, tačiau DAK neapsiribojo tik finansine nuobauda. Reguliuotojas išdavė privalomą nurodymą „Google“ per šešis mėnesius suderinti savo duomenų tvarkymo praktiką su teisės aktais. Tai reiškia, kad „Google“ privalo perrašyti savo vidines taisykles ir pakeisti tai, kaip ji pateikia privatumo pasirinkimus naudotojams visoje Europoje.

Šis sprendimas priimtas bendradarbiaujant su kitomis privatumo priežiūros institucijomis visoje Europos Sąjungoje. Kadangi „Google“ Europos būstinė yra Dubline, Airijos DAK veikia kaip pagrindinis reguliuotojas. Tačiau tai buvo kolektyvinės pastangos užtikrinti, kad taisyklės būtų vienodos, nesvarbu, ar esate Paryžiuje, Berlyne ar Dubline. Sisteminis šių pažeidimų pobūdis pareikalavo visapusiško atsako, kuris priverstų bendrovę pakeisti savo elgesį, o ne tik sumokėti mokestį ir tęsti veiklą kaip įprasta.

Ką tai reiškia jūsų privatumo teisėms

Ši byla sukuria stiprų precedentą vartotojų teisėms. Ji įrodo, kad „standartiniai“ nustatymai ne visada yra teisėti nustatymai. Vien tai, kad įmonė daugelį metų veikė tam tikru būdu, nereiškia, kad jos praktika yra teisinga ar teisėta.

Reguliavimo kontekste ši bauda yra didesnės tendencijos dalis. Briuselis ir nacionalinės priežiūros institucijos nebesvyruoja skirdamos nuobaudas, siekiančias šimtus milijonų. Jos žiūri toliau nei standartinė privatumo politikos formuluotė, kad pamatytų, kaip programinė įranga iš tikrųjų veikia praktikoje.

Vidutiniam žmogui tai yra priminimas patikrinti savo nustatymus. Jūs turite teisę tiksliai žinoti, kas yra sekama. Jei atrodo, kad paslauga per daug žino apie jūsų kasdienybę, gali būti, kad įmonė peržengia įstatymų leidžiamas ribas.

Kaip šiandien apsaugoti savo vietovės duomenis

Jums nereikia teisinio išsilavinimo, kad perimtumėte savo skaitmeninio privatumo kontrolę. Kol reguliuotojai sprendžia didelius korporacinius pokyčius, jūs galite imtis neatidėliotinų veiksmų savo įrenginių saugumui užtikrinti.

1. Peržiūrėkite savo „Google“ paskyros nustatymus ir ieškokite skirtuko „Duomenys ir privatumas“.
2. Patikrinkite „Veiklos valdiklius“ ir pažiūrėkite, ar įjungta „Žiniatinklio ir programų veikla“.
3. Pažvelkite į „Automatinio ištrynimo“ parinktis. Galite nustatyti, kad „Google“ automatiškai ištrintų jūsų vietovės ir veiklos duomenis po trijų ar 18 mėnesių.
4. Atlikite kiekvienos telefone esančios programėlės vietovės leidimų auditą. Daugelis programėlių prašo prieigos prie vietovės, net kai jos joms nereikia funkcionuoti.
5. Naudokite funkciją „Prašyti programos nesekti“, jei naudojate „iPhone“, arba „Apytikslės vietos“ nustatymą „Android“ įrenginyje, kad apribotumėte įmonės gaunamų duomenų detalumą.

Galiausiai įstatymas yra stiprus tiek, kiek stiprus jo vykdymas. Ši 403 mln. eurų bauda yra aiškus įspėjimas technologijų pramonei. Ji primena kiekvienam paslaugų teikėjui, kad skaidrumas yra reikalavimas, o ne pasiūlymas. Jūsų, kaip vartotojo, galingiausias įrankis yra jūsų sąmoningumas. Pastebėję, kad įmonė neaiškiai pateikia informaciją apie jūsų duomenis, turite teisę pasitraukti arba pateikti skundą vietinei duomenų apsaugos institucijai.

Šaltiniai: Bendrojo duomenų apsaugos reglamento (BDAR) 5, 6, 12 ir 13 straipsniai; Airijos 2018 m. duomenų apsaugos aktas; Europos vartotojų organizacijos (BEUC) oficialūs dokumentai.

Atsakomybės apribojimas: Šis straipsnis yra skirtas tik informaciniams ir švietimo tikslams ir nėra oficiali teisinė konsultacija. Dėl konkrečių teisinių klausimų ar privatumo problemų kreipkitės į kvalifikuotą advokatą savo jurisdikcijoje.