Национальная комиссия по информатизации и свободе (CNIL) во Франции оштрафовала компанию Google на 50 млн евро. Французский регулятор обвиняет гиганта в нарушении правил работы с персональными данными, а именно в недостаточном информировании пользователей при получении их согласия на обработку и использование личных данных.
Общий регламент о защите данных (GDPR) вступил в силу 25 мая 2018 года. Он содержит более строгие нормы, регламентирующие сбор данных различными сервисами. Однако, по мнению регулятора Google не достаточно четко и прямо сообщает как именно будут использоваться собранные данные, а длительность хранения и цель обработки данных вообще указаны в нескольких различных документах. Таким образом присутствует, как цифровая, так и физическая недостаточная доступность информации об использовании персональных данных.
На своем официальном сайте CNIL сообщает, что это первый случай, когда регулятор назначил максимальный штраф, указанный в новом регламенте. Размер штрафа обоснован также тем, что нарушения продолжаются до сих пор.
В своем сообщении регулятор объяснил: «Несмотря на меры, принятые Google (документация и инструменты конфигурации), нарушения лишают пользователей основных гарантий, связанных с обработкой личных данных.»
Расследование CNIL начала после получения коллективных жалоб от правозащитных групп NOYB (None Of Your Business) и LQDN (La Quadrature du Net), подписанных 10 000 человек.