Национальная комиссия по делам информационных технологий и правам человека (CNIL) Франции оштрафовала Интернет-компанию Google на 50 млн евро за недостаточное информирование пользователей при получении согласия на обработку и использование их личных данных.

Об этом сообщается на сайте регулятора.

“Надзорный орган назначает компании Google штраф в размере 50 млн евро. Это первый раз, когда CNIL использует новый максимально допустимый уровень наказания по новому Генеральному регламенту о защите персональных данных ЕС (GDPR)”, — говорится в решении.

Отмечается, что 25 и 28 мая 2018 года регулятор получил две коллективные жалобы от None Of Your Business (“NOYB”) и La Quadrature du Net (“LQDN”)

Регулятор нашел у Google два типа нарушений. Во-первых, это недостаточная доступность — как смысловая, так и физическая — информации о деталях использования персональных данных. В ряде случаев ее можно получить только после 5–6 действий на сайтах Google. Во-вторых, неправильное получение этого согласия: оно не является ни достаточно информативным, ни достаточно точным, ни достаточно однозначным.

“Google полагается на согласие пользователей на обработку их данных в целях персонализации рекламы. Тем не менее, по мнению надзорного органа, согласие получается неправильным образом. Пользователь обязан дать свое полное согласие на обработку персональных данных Google еще до того, как получит возможность настроить персонализацию рекламы. Таким образом компания нарушает положения GDPR, которые требуют конкретного согласия в каждом случае”, – говорится в документе.

Регулятор указывает, что информация из нескольких документов не позволяет узнать о том, какие именно сайты получат доступ к данным пользователей, а также в каком объеме они собираются. 

“Несмотря на меры, принятые Google (документация и инструменты конфигурации), нарушения лишают пользователей ключевых гарантий, связанных с обработкой личных данных”, — пишет регулятор.

Максимальный размер штрафа он обосновывает, в частности, тем, что нарушения продолжаются до сих пор.

27 июня 2018 года Facebook и Google обвинили в манипуляциях пользователями для заполучения их персональных данных.