„Google“ gavo 50 mln. Eur baudą už BDAR pažeidimus

Publikuota: 2019-01-22
Atnaujinta 2019-01-22 14:04
Dado Ruviciaus („Scanpix“/„Reuters“) nuotr.
svg svg
Dado Ruviciaus („Scanpix“/„Reuters“) nuotr.

Prancūzijos duomenų prievaizdai (CNIL) nubaudė JAV milžinę už Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimus. Tai kol kas yra didžiausia bauda už šio ES reglamento pažeidimus.

Bauda skirta išnagrinėjus dviejų asociacijų skundus dėl neteisėto daugiau kaip 100.000 vartotojų asmens duomenų tvarkymo.

CNIL pareiškė, kad bauda skirta dėl skaidrumo trūkumo, neadekvataus informacijos pateikimo ir tinkamo sutikimo dėl reklamų personalizavimo stokos.

Kitaip sakant, CNIL nuomone, „Google“ nepakankamai gerai informavo vartotojus apie tai, kaip kompanija renka duomenis, naudojamus reklamų personalizavimui.

Nemokami naujienlaiškiai į savo el. pašto dėžutę:













Svarbiausios dienos naujienos trumpai:



 

Tyrimo, pradėto dar pernai metu nustatyta, kad informacija apie asmens duomenų tvarkymą „Google“ vartotojams nėra lengvai prieinama – ji „išmėtyta“ keliuose dokumentuose. Tai reiškia, kad vartotojas, norintis išsamiai susipažinti su šia tvarka, turi atlikti 5 ar daugiau veiksmų.

Trūksta paprastumo ir aiškumo

Tyrimo metu nustatyta ir tai, kad nemaža dalis informacijos apie asmens duomenų tvarkymą vartotojams buvo pateikiama neaiškiai ir neišsamiai. Prancūzijos reguliuotojas atkreipia dėmesį į tai, kad „Google“ vartotojams nurodomi duomenų tvarkymo tikslai yra neaiškūs, apibendrinti pernelyg abstrakčiai ir suformuluoti taip, kad vartotojas gali suprasti, kad jo duomenys reklamos personalizavimo tikslais tvarkomi ne jo sutikimo pagrindu, o „Google“ teisėto intereso pagrindu, nors taip nėra. 

Be to, prievaizdai kaip netinkamą asmens duomenų tvarkymą įvardijo ir tą faktą, kad vartotojui nesudaroma galimybė savarankiškai pasirinkti, ar jis sutinka su reklamų personalizavimu. Priešingai, vartotojui iš karto rodomas pažymėtas skelbimų personalizavimas, tokiu būdu siekiant nulemti jo pasirinkimą.

Siekį nulemti vartotojo pasirinkimą atspindi ir kitos „Google“ taisyklės. Pavyzdžiui, prieš kuriant paskyrą, vartotojas raginamas pažymėti abstrakčiai įvardintus langelius „Sutinku su „Google“ „paslaugų teikimo sąlygomis“ ir „Sutinku su mano informacijos apdorojimu, kaip aprašyta aukščiau ir išsamiau paaiškinta privatumo politikoje“. Konkrečių ir vartotojui lengvai matomų pasirinkimų, pvz., sutikimo dėl skelbimų personalizavimo, kalbos atpažinimo ir pan. nėra. O BDAR būtent tai ir numato – vartotojo sutikimas turi būti skirtas ir duotas kiekvienam tikslui atskirai.

Formalus BDAR įgyvendinimas

Teisės specialistai atkreipia dėmesį į tai, kad bauda „Google“ skirta nepaisant to, kad kompanija buvo įgyvendinusi BDAR reikalavimus – t. y., turėjo ir naudojo dokumentus, nustatančius asmens duomenų valdymą, tvarkymą ir naudojimą, buvo įsidiegusi konfigūracijos įrankius. Baudos skyrimą lėmė asmens duomenų reikalavimų niuansų pažeidimai, ribojantys asmeninį vartotojo pasirinkimą. „Šiuo pirmuoju milijoninės baudos akibrokštu ES asmens duomenų apsaugos reguliacinės institucijos demonstruoja, kad nesitaikstys su formaliu požiūriu. Duomenų prievaizdai baudomis mums primena, kad griežti reikalavimai yra ne tuščias pažadas, o labai rimtas atsakas į kintančią socialinę ir ekonominę realybę. Dabar vartotojų duomenų valdymas yra svarbus rizikos veiksnys kiekvienos įmonės veikloje, kur abstrakčių frazių ir formalių dokumentų nebepakaks“, – komentuoja advokatė Giedrė Domkutė, advokatų profesinės bendrijos „AAA Law“ vadovaujanti partnerė.

Anot jos, tikėtina, kad baudų, kurių dydis greičiausiai bus mažesnis, banga artimiausiu metu atsiris ir iki Lietuvos.

„Aišku viena – standartine tapusi frazė „sutinku, kad mano duomenys būtų tvarkomi“ šiandien jau nebepritaikoma“, – sako advokatė. 

Svarsto, kaip elgtis

Savo ruožtu, „Google“ po to, kai buvo pranešta apie baudą, išplatino pranešimą, kuriame teigia, kad kompanijos specialistai šiuo metu studijuoja CNIL sprendimą ir kartu su juo pateiktus dokumentus. Tai atlikus, bus sprendžiama, ką daryt toliau.

Beje, įdomu tai, kad skundas prieš „Google“ pateiktas pačią pirmą BDAR taikymo dieną – 2018 m. gegužės 25 d. Išnagrinėti jį ir priimti sprendimą duomenų prievaizdai užtruko apie pusmetį.

BBC teigimu, skundų dėl BDAR pažeidimų gali sulaukti ir kitos didelės kompanijos. Tarp jų – „Amazon“, „Apple“ „Netflix“ ir „Spotify“.

Baudų daugėja

VŽ rašė, kad prabėgus daugiau nei pusmečiui po to, kai 2018 m. pavasario pabaigoje įsigaliojo BDAR, ES šalyse fiksuojamos pirmosios sankcijos už šio teisės akto pažeidimus.

Viena pirmųjų baudų Europoje už asmens duomenų apsaugos pažeidimus buvo skirta Portugalijos ligoninei „Centro Hospitalar Barreiro Montijo“ – 2018 m. liepos viduryje ligoninei buvo skirta 400.000 Eur bauda dėl trijų reglamento pažeidimų.

2018 m. lapkričio pabaigoje Badeno-Viurtembergo regiono duomenų apsaugos institucija paskelbė apie pirmąjį rimtą BDAR reglamento pažeidimą Vokietijoje. Pokalbių svetainei „Knuddels.de“ buvo skirta 20.000 Eur bauda dėl 32-ojo BDAR straipsnio pažeidimo.

Baudos gresia Austrijos paštui, kuris, kaip paaiškėjo, politinėms partijoms pardavė virš 2,2 mln. austrų duomenų, tokių kaip jų vardai, namų adresai, amžius ir lytis, kad politikai galėtų organizuoti tikslines kampanijas prieš rinkimus. 

Pasirinkite jus dominančias įmones ir temas – asmeniniu naujienlaiškiu informuosime iškart, kai jos bus minimos „Verslo žiniose“, „Sodros“, Registrų centro ir kt. šaltiniuose.

Norite pasiūlyti temą, turite pastabų, pasiūlymų ar klausimų? Parašykite „Verslo žinių“ redaktoriams.

Jei norite suteikti konfidencialios informacijos, rašykite vyr. redaktoriui rolandas.barysas@verslozinios.lt

Bičiulystė su Kinija „Apple“ pastatė į keblią situaciją Premium

Prieš savaitę vykęs Nancy Pelosi, JAV Atstovų rūmų pirmininkės, skrydis iš Kvala Lumpūro į Taivaną vystėsi it...

Inovacijos
2022.08.10
Lietuvių „Contrarian Ventures“ taikiklyje – 100 mln. Eur klimato technologijų fondas Premium

Lietuvių fondų valdytoja „Contrarian Ventures“ renka kapitalą antram į klimato technologijų startuolius...

Inovacijos
2022.08.10
JAV atsakas Kinijai: puslaidininkių pramonei – 53 mlrd. USD subsidijų

Joe Bidenas, JAV prezidentas, antradienį pasirašė Lustų aktą, kuriuo šalyje investuojantiems puslaidininkių...

Inovacijos
2022.08.10
Ar lėtėjanti ekonomika paskatins įmones imtis skaitmeninių sprendimų? Verslo tribūna

Daug Lietuvos įmonių dar nespėjo visiškai atsitiesti ir išmokti visų pandemijos pamokų, o rekordinė...

Tyrimas: labiausiai su sėkminga karjera siejamos studijos – IT ir medicinos

6 iš 10 Lietuvos gyventojų savo vaikui ar kitam mokyklą baigiančiam giminaičiui rekomenduotų pasirinkti...

Vadyba
2022.08.09
Buvo sutrikusios „Google“ paslaugos

Dešimtys tūkstančių vartotojų pranešė antradienio naktį negalėję pasiekti įvairių „Google“ paslaugų, paskelbė...

Inovacijos
2022.08.09
Elektromobilių krovimo tinklą kartais plečianti „Inbalance grid“ taikosi į lyderystę Lietuvoje Premium 3

2019 m. įkurta UAB „In balance grid“ nurodo, jog įskaitant turimas sutartis, per pastaruosius 10 mėn. jos...

Inovacijos
2022.08.09
Dviejuose Kinijos miestuose į gatves išriedės „Baidu“ robotaksi

Kinijos technologijų milžinė „Baidu“, geriausiai žinoma dėl savo interneto paieškos variklio, pirmadienį...

Inovacijos
2022.08.08
„SoftBank“ skaičiuoja antrą rekordiškai prastą ketvirtį

Didžiausią pasaulyje technologių bendrovių fondą valdanti Japonijos „SoftBank Group“ fiksavo antrą...

Rinkos
2022.08.08
Verslo analitikos įrankiai: kaip pasirinkti tinkamiausią? Verslo tribūna

Šiandien visame pasaulyje veikiantiems verslams duomenų reikšmė yra kaip niekada didelė. Įmonės, ieškančios...

Estijos fenomenas: ar iš tiesų šalyje yra 10 vienaragių Premium

Estija nuo „Skype“ laikų išgarsėjo kaip šalis, kurioje gausu augančių technologijų įmonių. Šalies valdžios...

Inovacijos
2022.08.07
E. Muskas meta viešą pirštinę „Twitter“ vadovui: įrodykite tai visuomenei

JAV verslininkas, „Tesla“ įkūrėjas Elonas Muskas šeštadienį pakvietė „Twitter“ generalinį direktorių Paragą...

Inovacijos
2022.08.07
Komercinio šnipinėjimo aukso amžius Premium

Skaitmenizacija ir programišių išpuoliai prisideda prie to, kad vis daugiau pasaulio verslų konkurentų...

Inovacijos
2022.08.06
Kainų palyginimo platformai „Sherlook“ – 300.000 Eur investicija

Lietuvos mišrių investicijų įmonė „Equite“ savo pirmam vystomam startuoliui, kainų palyginimo platformai...

Inovacijos
2022.08.05
„Meta“: Rusijos „trolių fabrikas“ mokėjo už karą Ukrainoje palaikančius komentarus 9

Viena Rusijos grupė samdydavo žmones gatvėje, kad jie internete rašytų komentarus, turinčius sudaryti įspūdį,...

Inovacijos
2022.08.05
„Meta“ išplatins savo pirmąją obligacijų emisiją 1

„Facebook“ savininkė „Meta“ pradeda pirmąjį savo obligacijų emisijos platinimą, įmonei susidūrus su dideliu...

Rinkos
2022.08.05
5G startas: už pagrindinės juostos dažnius operatoriai sumokėjo 13 mln. Eur Premium

Penktadienį pasibaigė 5G ryšiui skirtų dažnių iš pagrindinės 3,5 GHz (3.400–3.700 MHz) juostos aukcionas.

Inovacijos
2022.08.05
„Twitter“ atmeta E. Musko kaltinimus apgavyste pasirašant įsigijimo sandorį

Socialinį tinklą „Twitter“ valdanti to paties pavadinimo bendrovė atmeta Elono Musko teiginius, kad šis buvo...

Rinkos
2022.08.05
40 mln. Eur pajamų pernai gavusi „TransferGo“: poreikio naujai investicijai šiuo metu nėra Premium

Lietuvių įkurta perlaidų bendrovė „TransferGo“ praėjusiais metais gavo 40 mln. Eur (33,7 mln. GBP) pajamų, VŽ...

Inovacijos
2022.08.05
„Booking Holdings“ antrąjį metų ketvirtį padvigubino savo įplaukas

Tarptautinės viešojo apgyvendinimo įstaigų užsakymo internetu platformos „booking.com“ valdytoja „Booking...

Inovacijos
2022.08.04

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Valdyti Sutinku