أعلنت لجنة حماية البيانات الأيرلندية (DPC)، الجهة التنظيمية الرئيسية لجوجل داخل الاتحاد الأوروبي، عن فرض غرامة قدرها 403 مليون يورو على الشركة بسبب انتهاكات مرتبطة بمعالجة بيانات الموقع بين مايو 2018 وفبراير 2020، وذلك في إطار تطبيق اللائحة العامة لحماية البيانات (GDPR).
تفاصيل الانتهاكات
التحقيق شمل ثلاث ميزات رئيسية:
- نشاط الويب والتطبيقات: إعداد حساب يسمح لجوجل بجمع بيانات استخدام المواقع والتطبيقات، بما في ذلك بيانات الموقع.
- سجل المواقع: ميزة اختيارية تتبع أماكن وجود المستخدمين عبر أجهزتهم الموقعة حتى عند عدم استخدام خدمات جوجل.
- دقة الموقع: ميزة في أندرويد تحدد الموقع بدقة أكبر من GPS، حتى بدون حساب جوجل.
اللجنة وجدت أن جوجل انتهكت قواعد المعالجة القانونية والعادلة والشفافية، واحتفظت ببيانات الموقع لفترات أطول من اللازم، ما جعل المستخدمين عرضة لفقدان السيطرة على بياناتهم الشخصية.
موقف جوجل
في بيان نقلته وكالة الأسوشيتد برس، قالت الشركة إن القضية “تتعلق بسياسات قديمة تم تحديثها منذ ذلك الحين”، مشيرة إلى تغييرات كبيرة منذ 2019، مثل:
- إضافة خيار الحذف التلقائي بعد 3 أو 18 شهراً لسجل المواقع ونشاط الويب.
- جعل الحذف التلقائي لمدة 18 شهراً هو الإعداد الافتراضي للحسابات الجديدة في 2020.
- إعلان 2023 بأن ميزة Timeline في خرائط جوجل ستخزن البيانات على جهاز المستخدم فقط، مع جعل الحذف التلقائي الافتراضي 3 أشهر.
السياق التنظيمي
- الغرامة هي الرابعة الأكبر التي تصدرها لجنة حماية البيانات الأيرلندية.
- لا يمكن تحصيلها إلا بعد تأكيدها من محكمة أيرلندية، ولدى جوجل 28 يوماً للاستئناف أمام المحكمة العليا.
- التحقيق بدأ في فبراير 2020 بعد شكاوى من منظمات المستهلك الأوروبية مثل BEUC، واستغرق أكثر من 6 سنوات ونصف حتى صدور القرار.
الدروس المستفادة
- الشفافية: يجب أن يعرف المستخدمون كيف تُستخدم بياناتهم، خصوصاً في الإعلانات وتحديد الاهتمامات.
- المساءلة: الشركات مطالبة بإثبات أن معالجتها قانونية وعادلة.
- الاحتفاظ بالبيانات: الاحتفاظ ببيانات الموقع لفترات طويلة يزيد المخاطر على الخصوصية.
