Kāpēc Google tikko zaudēja 403 miljonus eiro jūsu atrašanās vietas vēstures dēļ

Lielākā daļa no mums pret saviem viedtālruņiem izturas kā pret uzticamiem pavadoņiem, kas atrodas mūsu kabatās no rīta līdz vakaram. Mēs reti domājam par neredzamajām digitālajām pēdām, ko atstājam aiz sevis, dodoties uz darbu, apmeklējot ārstu vai tiekoties ar draugu kafejnīcā. Tomēr šīs pēdas ir kas vairāk nekā tikai tehniski pārpalikumi. Tās ir precīza mūsu privātās dzīves karte. Likuma acīs šī karte ir aizsargājams īpašums.

Īrijas Datu aizsardzības komisija (DPC) nesen noslēdza sešus gadus ilgu izmeklēšanu par to, kā Google pārvaldīja šo karti. Rezultāts ir 403 miljonu eiro naudas sods. Šī sankcija ir vērsta pret veidu, kā Google izsekoja un uzglabāja lietotāju atrašanās vietas datus laikposmā no 2018. līdz 2020. gadam. Vidusmēra cilvēkam šī lieta nav saistīta tikai ar lielu naudas summu, kas pārvietojas no viena uzņēmuma bilances uz regulatora kontu. Tas ir fundamentāls apstiprinājums tam, ka jūsu digitālā ēna pieder jums, nevis uzņēmumam, kas nodrošina jūsu operētājsistēmu.

Garais ceļš līdz sešu gadu spriedumam

Tiesiskās cīņas, kurās iesaistīti tehnoloģiju giganti, bieži vien norit ledus laikmeta tempā. Šī konkrētā izmeklēšana sākās 2020. gada februārī. DPC rīkojās, pamatojoties uz oficiālām sūdzībām no patērētāju tiesību aizsardzības grupām, tostarp Eiropas Patērētāju organizācijas (BEUC). Šīs grupas apgalvoja, ka Google apgrūtināja lietotājiem iespēju saprast, kā tiek izmantota viņu atrašanās vieta.

Izmeklētāji izskatīja trīs specifiskas funkcijas: Darbības tīmeklī un lietotnēs, Atrašanās vietu vēsture un Atrašanās vietas noteikšanas precizitāte. Izmeklēšana aptvēra periodu, sākot no 2018. gada maija, kad stājās spēkā Vispārīgā datu aizsardzības regula (VDAR). Šis laiks ir zīmīgs, jo VDAR nosaka augstu latiņu tam, kā uzņēmumiem jālūdz atļauja izmantot personas datus.

Likums ir vairogs, kas pasargā jūs no izsekošanas bez jūsu skaidras, informētas piekrišanas. Ja uzņēmums nav pārredzams attiecībā uz izsekošanu, šis vairogs salūst. DPC konstatēja, ka Google prakse tajos gados atstāja lietotājus neziņā par to, kur nonāca viņu dati un cik ilgi tie tur palika.

Trīs izsekošanas funkciju analīze

Lai saprastu, kāpēc Google ir atbildīga par tik lielu naudas sodu, mums jāaplūko konkrētie rīki, kurus DPC pārbaudīja.

Pirmkārt, "Darbības tīmeklī un lietotnēs" ir iestatījums, kas saglabā jūsu darbības Google vietnēs un lietotnēs. Tas ietver tādas lietas kā jūsu meklējumi un jūsu atrašanās vieta. Otrkārt, "Atrašanās vietu vēsture" izveido personīgu karti ar vietām, kurp dodaties ar savām ierīcēm, kurās esat pieteicies. Treškārt, "Atrašanās vietas noteikšanas precizitāte" izmanto signālus, piemēram, Wi-Fi un mobilos tīklus, lai iegūtu precīzāku ierīces pozīciju.

Regulatori konstatēja, ka Google nav apstrādājusi šos datus likumīgi un godīgi. Vienkāršiem vārdiem sakot, uzņēmumam nebija pamatota juridiska iemesla vākt datus tādā veidā, kā tas to darīja. DPC arī atzīmēja caurskatāmības trūkumu funkcijā "Atrašanās vietas noteikšanas precizitāte". Ja sistēma nav caurskatāma, likums to uzskata par lamatām. Lietotāji domā, ka viņi piekrīt vienai lietai, bet sistēma patiesībā dara kaut ko daudz invazīvāku.

Digitālās ēnas bīstamība

Komisāra vietnieks Greiems Doils atzīmēja, ka atrašanās vietas dati ir unikāli jutīgi. Pat ja Google neizmanto jūsu vārdu tieši, jūsu atrašanās vietu vēsture var atklāt jūsu reliģisko pārliecību, politiskos uzskatus vai veselības stāvokli. Ja katru otrdienu apmeklējat konkrētu klīniku, dators var secināt jūsu medicīnisko stāvokli, jums pat neierakstot nevienu meklēšanas pieprasījumu par to.

Šo kļūmju dēļ daudzi cilvēki nezināja, ka viņu atrašanās vieta ietekmē reklāmas, ko viņi redz. Viņi neapzinājās, ka Google izmantoja viņu fizisko pārvietošanos, lai secinātu viņu personīgās intereses. Tā rezultātā tika pilnībā zaudēta kontrole pār personas datiem. Likums prasa, lai jūs paliktu savas informācijas saimnieks. Kad uzņēmums paslēpj pārslēgšanas slēdžus vai izmanto mulsinošu valodu, jūs zaudējat šo kontroli.

Kāpēc pārāk ilga datu glabāšana ir juridisks risks

Viens no nozīmīgākajiem atradumiem šajā lietā ir saistīts ar datu glabāšanu. DPC konstatēja, ka Google glabāja atrašanās vietas datus ilgāk, nekā tas bija nepieciešams pakalpojumu sniegšanai. Saskaņā ar VDAR pastāv datu minimizēšanas princips. Tas nozīmē, ka uzņēmumam būtu jāvāc tikai tas, kas tam nepieciešams, un tie jādzēš, tiklīdz mērķis ir sasniegts.

Domājiet par saviem datiem kā par cauru spaini. Ja uzņēmums gadiem ilgi tur spaini pilnu, noplūdes vai nepareizas izmantošanas risks pieaug ar katru dienu. DPC noteica, ka Google ieradums saglabāt šo vēsturi ilgstoši pastiprināja lietotāju kontroles zaudēšanu. Uzņēmums nevar vienkārši uzkrāt jūsu pārvietošanās datus bezgalīgi tikai tāpēc, ka tie vēlāk varētu būt noderīgi to reklāmas algoritmiem. Likumā noteiktā prasība ir skaidra: ja dati vairs nav nepieciešami sākotnējam uzdevumam, tiem ir jāpazūd.

Sešu mēnešu atpakaļskaitīšana atbilstības nodrošināšanai

Šis naudas sods ir smags trieciens, taču DPC neapstājās pie finansiāla soda. Regulators izdeva saistošu rīkojumu Google sešu mēnešu laikā saskaņot savu datu apstrādes praksi ar noteikumiem. Tas nozīmē, ka Google ir jāpārraksta savi iekšējie noteikumi un jāmaina veids, kā tā piedāvā privātuma izvēles lietotājiem visā Eiropā.

Šis lēmums tika pieņemts pēc sadarbības ar citiem privātuma uzraugiem visā Eiropas Savienībā. Tā kā Google Eiropas galvenā mītne atrodas Dublinā, Īrijas DPC darbojas kā vadošais regulators. Tomēr tas bija kolektīvs darbs, lai nodrošinātu, ka noteikumi ir vienādi neatkarīgi no tā, vai atrodaties Parīzē, Berlīnē vai Dublinā. Šo pārkāpumu sistēmiskais raksturs prasīja visaptverošu reakciju, kas spiež uzņēmumu mainīt savu uzvedību, nevis tikai samaksāt nodevu un turpināt darboties kā parasti.

Ko tas nozīmē jūsu privātuma tiesībām

Šī lieta rada spēcīgu precedentu patērētāju tiesībām. Tā pierāda, ka "standarta" iestatījumi ne vienmēr ir likumīgi iestatījumi. Tikai tāpēc, ka uzņēmums gadiem ilgi ir darbojies noteiktā veidā, nenozīmē, ka tā prakse ir taisnīga vai likumīga.

Regulējuma kontekstā šis naudas sods ir daļa no lielākas tendences. Brisele un valstu uzraugi vairs nevilcinās piemērot sodus, kas sasniedz simtiem miljonu. Viņi skatās tālāk par privātuma politiku standarta frāzēm, lai redzētu, kā programmatūra faktiski darbojas praksē.

Vidusmēra cilvēkam tas ir atgādinājums pārbaudīt savus iestatījumus. Jums ir tiesības precīzi zināt, kas tiek izsekots. Ja šķiet, ka pakalpojums zina pārāk daudz par jūsu ikdienas gaitām, iespējams, tas ir tāpēc, ka uzņēmums pārkāpj likuma atļautās robežas.

Kā šodien aizsargāt savus atrašanās vietas datus

Jums nav nepieciešams jurista grāds, lai pārņemtu kontroli pār savu digitālo privātumu. Kamēr regulatori risina lielās korporatīvās izmaiņas, jūs varat veikt tūlītējus pasākumus, lai nodrošinātu savas ierīces.

1. Pārskatiet sava Google konta iestatījumus un meklējiet cilni "Dati un konfidencialitāte".
2. Pārbaudiet "Darbību vadīklas" un apskatiet, vai ir ieslēgta "Darbības tīmeklī un lietotnēs".
3. Apskatiet "Automātiskās dzēšanas" iespējas. Varat iestatīt, lai Google automātiski dzēš jūsu atrašanās vietas un darbību datus pēc trim vai 18 mēnešiem.
4. Pārbaudiet atrašanās vietas atļaujas katrai lietotnei savā tālrunī. Daudzas lietotnes pieprasa piekļuvi atrašanās vietai pat tad, ja tā nav nepieciešama to darbībai.
5. Izmantojiet funkciju "Lūgt lietotnei neizsekot", ja izmantojat iPhone, vai iestatījumu "Aptuvenā atrašanās vieta" operētājsistēmā Android, lai ierobežotu to, cik detalizētu informāciju uzņēmums saņem.

Galu galā likums ir tikai tik spēcīgs, cik spēcīga ir tā izpilde. Šis 403 miljonu eiro naudas sods kalpo kā skaidrs brīdinājums tehnoloģiju nozarei. Tas atgādina ikvienam pakalpojumu sniedzējam, ka caurskatāmība ir prasība, nevis ieteikums. Kā patērētājam jūsu spēcīgākais ierocis ir jūsu informētība. Kad pamanāt, ka uzņēmums ir izvairīgs attiecībā uz jūsu datiem, jums ir tiesības atteikties no pakalpojuma vai iesniegt sūdzību vietējā datu aizsardzības iestādē.

Avoti: Vispārīgās datu aizsardzības regulas (VDAR) 5., 6., 12. un 13. pants; Īrijas 2018. gada Datu aizsardzības akts; Eiropas Patērētāju organizācijas (BEUC) oficiālie iesniegumi.

Atruna: Šis raksts ir paredzēts tikai informatīviem un izglītojošiem nolūkiem un nav uzskatāms par oficiālu juridisku konsultāciju. Lūdzu, konsultējieties ar kvalificētu advokātu savā jurisdikcijā par specifiskiem juridiskiem jautājumiem vai privātuma problēmām.