Право Albert Khabibrakhimov
4 005

Власти Франции оштрафовали Google на €50 млн за недостаточное информирование пользователей об использовании их данных

Это максимально допустимый штраф по новым правилам GDPR.

В закладки
Аудио

Национальная комиссия по делам информационных технологий и правам человека (CNIL) Франции оштрафовала Google на €50 млн (около $57 млн) за нарушение европейских правил о защите персональных данных (GDPR). Об этом говорится на сайте регулятора.

Это первый случай, когда CNIL применяет максимально допустимый уровень наказания, предусмотренный регламентом GDPR. Сумма штрафа оправдана серьёзностью нарушений и тем, что они продолжаются до сих пор.

из заявления CNIL

По мнению CNIL, компания предоставляла пользователям недостаточно информации при получении согласия на обработку и использование их личных данных. Чтобы получить необходимую информацию, пользователям приходится совершать пять-шесть действий на сайте Google, в результате они не всегда в полной мере осознают масштабы использования их данных, утверждает регулятор.

В качестве примера нарушения GDPR регулятор приводит первый запуск и настройку смартфона на Android. Сначала компания подталкивает владельца к регистрации в Google, утверждая, что без учётной записи он получит менее полезный опыт от использования.

Если пользователь решит зарегистрироваться, Google просит согласиться или отказаться от некоторых настроек, не объясняя их значение, продолжает CNIL. Например, когда Google просит согласия на показ персонализированной рекламы, компания не предупреждает, что речь идёт о рекламе во всех её сервисах, хотя положения GDPR требуют конкретного согласия пользователей в каждом случае.

Представитель Google сообщил BBC, что компания изучает решение регулятора, дальнейшие действия будут озвучены позднее. Он добавил, что Google стремится оправдать ожидания пользователей, которые ждут высоких стандартов прозрачности и контроля, а также выполнять требования GDPR.

#новость #google

{ "author_name": "Albert Khabibrakhimov", "author_type": "editor", "tags": ["\u043d\u043e\u0432\u043e\u0441\u0442\u044c","\u043d\u043e\u0432\u043e\u0441\u0442\u0438","google"], "comments": 42, "likes": 25, "favorites": 7, "is_advertisement": false, "subsite_label": "legal", "id": 56148, "is_wide": false, "is_ugc": false, "date": "Mon, 21 Jan 2019 20:12:40 +0300" }
{ "id": 56148, "author_id": 53259, "diff_limit": 1000, "urls": {"diff":"\/comments\/56148\/get","add":"\/comments\/56148\/add","edit":"\/comments\/edit","remove":"\/admin\/comments\/remove","pin":"\/admin\/comments\/pin","get4edit":"\/comments\/get4edit","complain":"\/comments\/complain","load_more":"\/comments\/loading\/56148"}, "attach_limit": 2, "max_comment_text_length": 5000, "subsite_id": 199120, "possessions": [] }

42 комментария 42 комм.

Популярные

По порядку

Написать комментарий...
14

Мне одному кажется что все просто решили подергать денег с богатой компании?... И если закона по которому их можно прижать нет - надо бросить все силы на его создание.

Ответить
33

Нет. GDPR - хорошая годная инициатива. Нужно больше таких, чтобы я мог забрать свои данные с любого ресурса. Например, vc.ru насрать на твоё желание удалить акк и комменты, а вот если бы у нас был GDPR - они бы удалили сразу по обращению.

Ответить
6

У нас в какой-то степени аналогичная инициатива и действует — 152-ФЗ. Я не так давно смотрел и GDPR и наш (у клиента сайт должен работать и у нас и на Европу), в нашем нет, если помню правильно, требования об удалении данных, но требования об уведомлении сбора данных и указании цели сбора есть.

Требования для выражения согласия у нас схожи с GDPR: галка о согласии не должна быть включена, согласие нужно давать под каждой формой, cookie или необезличенная метрика — все может считаться ПД (ибо РКН не считает нужным уточнять). Поэтому почти как в Европе, можете жить спокойнее : )

В том числе пришлось изучать с бешеной силы порядок передачи ПД граждан РФ сторонним сервисам. То есть используете вы какую-нибудь CRM западную, собираете туда лидов, честно у них берёте разрешение на обработку. А вот нифига — нужно запрашивать разрешение на трансграничную передачу данных. В документе закона и/или на сайте Министерства Связи есть ссылка на список стран, куда можно передавать данные (оно привязано к какой-то конвенции о приватности данных Европейской, точно не помню). Ну и если я правильно понял, то мы можем дублировать ПД и хранить их заграницей, при всех вышеперечисленных условиях, но хранить их только там — не можем.

В общем я постарался раскрыть частично радость работы с нашим законом, который почти GDPR : )

Если вы все это знаете, то простите, что заспамил, вдруг кому-то полезно будет.

Ответить
1

И как им воспользоваться? Есть у меня акк, который на сайтах Комитета не хотят удалить. Куда писать/звать в суд?

Ответить
0

Про удаление по требованию я не помню, чтобы был отдельный пункт. Это и согласие на cookie (вместе с политикой отдельной для cookie) — основные большие отличия, который я увидел между 152-ФЗ и GDPR

Ответить
0

А как убедится, что сервис хранит данные в стране из этого списка?

Что, если у них распределенная система хранения в нескольких странах мира?

Или другой вариант: Визуальный интерфейс находится в России, а сама система хранения в США (но ее IP не виден снаружи, и убедится что данные хранятся в России нет возможности без доступа к внутренним системам.)

А что, если бэкапы потом делаются за рубеж?

Ответить
4

Поскорей бы такой закон у нас приняли, сказал, и удалили все твои данные без всяких вопросов.

Ответить
1

Странно тогда, что дрючат не ресурсы, где даже намека нет на такой функционал, а Google, у которого есть нужное количество бабла.
Кто-то тут вообще полностью читал этот закон, чтобы сказать, что он хорош? Там очень действительно хорошо описаны тонкости проверки удаления информации о пользователе? Как проверить, что после запроса мои данные действительно удалили?
Конкретно у Google есть достаточно информации о собираемых данных, даже не могу сходу назвать кого-то, кто еще столько документации написал бы на эту тему и заставлял проверять периодически настройки аккаунта.

Ответить
1

Персдата - сырье для извлечения прибыли. Добыча сырья облагается налогом/акцизом. :)

Ответить
0

Не спорю, но опять-таки дрючьте всех подряд тогда и пишите нормально требования, а не общими словами, не понимая, что вообще под капотом происходит.

Ответить
1

Не, сперва надо дрючить крупняк - там где можно маневрировать в пределах сотен миллионов.

Кто еще не штрафовал Гугл ? В очередь !

Ответить
1

Дрючить всех подряд - никаких ресурсов не хватит.
Поэтому сперва дрючат самых крупных.
Это, в общем, норма.

Ответить
1

Как пользователь я с вами полностью согласен. На деле же юристы гугла укажут программистам как именно расположить кнопочки и сколько действий максимум должен сделать пользователь чтобы узнать ту или иную информацию.

Ответить
1

Не вижу в этом ничего плохого. Еще до принятия GDPR обеспокоился тем, что у меня очень много аккаунтов в различных сервисах, которые индексируется поисковиками. На некоторых сайтах нельзя удалить аккаунт даже через ТП — просят просто сменить почту.

Ответить
0

У нас есть закон о персональных данных. Можешь написать в техподдержку ресурса и сказать, что хочешь удалить аккаунт и отозвать свои персональные данные. Пусть попробуют не удалить в течение 2 недель.

Ответить
1

Можешь написать в техподдержку ресурса и сказать, что хочешь удалить аккаунт и отозвать свои персональные данные.

Я писал. Акк заблочили для постинга, все комменты остались.

Ответить
0

Если в акк всё ещё можешь заходить и там указаны данные, то советую сделать скрины, ещё раз написать в поддержку и описать ситуацию. Если это не поможет, то отправляй данные в роскомнадзор.

Ответить
0

И что будет?

Ответить
1

Если данные не удаляют, то отправляется заявление в Роскомнадзор и дальше разговаривают они. Наши юристы сказали, что могут быть серьезные последствия, если не выполнить требование пользователя. В нашей компании мы все данные сносим под 0.

Ответить
0

И вам верят на слово? :)

Ответить
0

Вот это правильный вопрос, почти уверен, что в том же GDPR ни фига не написано про проверку этого момента. Приходит письмо, мы удалили ваши данные. Как проверить? Затребовать доступ в ваши базы?

Ответить
0

И ключи шифрования.

Ответить
0

И прям из вк можно?)))

Ответить
0

За такое в России получили бы новости в виде «все компании увеличивают ценник на 6374846%. Плохой закон. Вон, икру ложками жрут.»

Ответить
0

Мужу (живёт в Европе) недавно нужно было сделать выписку из банка за несколько месяцев. Ему сказали "три месяца — бесплатно, дальше €6 за месяц". После первой реакции "да вы охуели", он направил им GDPR complaint, теперь у них есть 30 дней на то чтобы выдать ему всё что у них на него есть, иначе суд и штраф.

Ответить
0

Апдейт: сегодня прислали кипу бумаг, включая все выписки за все периоды :)

Ответить
6

После таких штрафов им наши 500к даже и не заметны

Ответить
6

сударь, 500к это не самое смешное. где-то тут в новостях то ли фейсбук, то ли микрософт штрафанули на 5000 р. *фейспалм

Ответить
3

Как тебе такое, роскомнадзор?

Ответить
–1

им и 50 млн незаметны, и 500 млн

Ответить
6

Интересно а если подать в суд на государства евросоюза, оно выплатит штраф истцу? Потому что я уверен они сами не соблюдают все правила GDPR.

Ответить
1

Да не соблюдают конечно
Какое-нибудь министерство агрокультуры и добычи молока из коров в северной Франции так точно :)

Ответить
0

Исцу штраф не могут априори выплатить, если я понимаю правильно. Исцу могут выплатить компенсацию по решению суда, а штраф это уже комиссии, которая следит за GDPR.

То есть из бюджета в… бюджет? Я не знаю, как в правительствах деньги распределяют, наверное это не одна копилка

Ответить
2

Штраф, я так понимаю, разделят между теми, чьи данные незаконно собирались.

Ответить
2

Отключили бы нахер эту Францию, реально... мля, может даже на долгосрочном бы выиграли периоде... а то социалисты нахер заклюют такими темпами...

Ответить
1

Меня всегда радуют новости о том, что компания, зарабатывающая на рекламе, штрафуется на много миллионов валюты. Шкодорадость такая, да.

Ответить

0

У нас: РКН оштрафует Твиттер и Фейсбук на 5000 рублей за их нежелание хранить персональные данные россиян на серверах в РФ. У них: штрафуют по 50 млн евро просто на сдачу после штрафов в миллиарды, потому что данные хранятся у них, но не так.

Ответить
0

Тем временем в России хотят оштрафовать Google на 5 тысяч рублей…

Ответить
0

Это прекрасно!)

Ответить
0

Насколько мне не изменяет память , недавно тут была новость о том, что Франция хочет обложить налогами гугл и возможно кого-то еще. Это же ясно, что они ищут до чего бы им докопаться.

Ответить
0
{ "page_type": "article" }

Прямой эфир

[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfk" } } }, { "id": 6, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "bscsh", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223676-0", "render_to": "inpage_VI-223676-0-1104503429", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=bugf&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudx", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byzqf", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvc" } } }, { "id": 19, "label": "Тизер на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "p1": "cbltd", "p2": "gazs" } } } ]
Нейронная сеть научилась читать стихи
голосом Пастернака и смотреть в окно на осень
Подписаться на push-уведомления
{ "page_type": "default" }