Google оштрафован на 403 миллиона долларов за нарушение конфиденциальности: чему это учит компании.

Там Ирландская комиссия по защите данных Суд оштрафовал Google на 403 миллиона евро за нарушения GDPR, связанные с обработкой данных о местоположении. Дело касается практики, применявшейся в период с 2018 по 2020 год, но оно подчеркивает актуальную проблему для бизнеса: как узнать, куда попадают данные после их сбора.

Там Ирландская комиссия по защите данных (DPC). Компания Google Ireland была оштрафована на общую сумму 200 000 долларов США. 403 миллиона евро по завершении расследования обработки данных о местоположении.

Решение, объявленное в 21 сентября 2026 г., Речь идёт о трёх функциях Google: Активность в интернете и приложениях, история местоположений и точность определения местоположения.. Рассматриваемый период начинается с С 25 мая 2018 г. по 4 февраля 2020 г..

Власти также обязали Google внести коррективы в оспариваемые процессы обработки данных в течение шести месяцев.

Данный случай связан с платформой и объемом данных, которые сложно сравнивать с данными малого и среднего предприятия. Однако практический принцип гораздо ближе: сбор данных также подразумевает знание. Зачем его собирают, куда он передается и как долго он остается доступным..

Почему Google оштрафовали за нарушение конфиденциальности

Расследование DPC было начато в феврале 2020 года после сообщений европейских организаций по защите прав потребителей.

Согласно решению ведомства, Google нарушил ряд обязательств в соответствии с GDPR.

Предметом спора являются:

законность и корректность обработки данных о местоположении посредством активности в Интернете и приложениях, а также истории местоположений;
Обязательства по обеспечению подотчетности, касающиеся точности определения местоположения;
Прозрачность обработки для всех трех функций;
Хранение данных о местоположении через активность в Интернете и приложениях, а также историю местоположений.

L 'подотчетность, В GDPR это означает способность владельца данных конкретно продемонстрировать, что обработка данных осуществляется в соответствии с применимыми правилами.

Поэтому недостаточно просто разработать процедуру внутри компании: необходимо также уметь её документировать.

Почему данным о местоположении следует уделять особое внимание

Один-единственный географический показатель может показаться незначительным.

Вместо этого, последовательность данных о местоположении, собранных с течением времени, позволяет восстановить перемещения человека, часто посещаемые места и его привычки.

Комиссия по защите данных подчеркивает, что данные о местоположении могут предоставлять очень подробную информацию о жизни человека и что в проанализированном случае пользователи, возможно, не до конца понимали, как эта информация используется, в том числе для влияния на отображаемую рекламу или для определения интересов.

Именно взаимосвязь между различными данными делает составление карты лечения важным.

Тот же принцип, но в гораздо меньшем масштабе, применим к инструментам, используемым компанией ежедневно.

После заполнения контактной формы передача данных продолжается.

На сайте пользователь заполняет три поля:

Имя, электронная почта, телефон.

После нажатия кнопки “Отправить” появится сообщение с подтверждением.

С его точки зрения, операция завершена.

С технической точки зрения, это, возможно, только начало.

Запрос может поступить по электронной почте, быть зарегистрирован в CRM-системе, пройти через автоматизированную обработку, попасть в систему управления или быть передан на маркетинговую платформу.

Это совершенно нормальные действия, если для них есть причина и они должным образом организованы.

Проблема возникает, когда никто не может восстановить полный маршрут.

Сайт меняется быстрее, чем его документация.

Веб-сайт компании редко остается неизменным годами.

Добавлен чат. Изменена система рассылки новостей. Установлен новый модуль. Добавлена CRM-система. Запущена кампания со специальной целевой страницей. Подключена система бронирования или поддержки.

Каждое вмешательство может инициировать новые шаги в управлении информацией.

Таким образом, со временем может возникнуть дистанция между что компания планирует использовать и то, что технически все еще подключено.

Интеграция, созданная для старой кампании, может быть всё ещё активна. Форма может продолжать сохранять информацию в базе данных сайта. Платформа, которая больше не используется, может по-прежнему получать данные.

Это не означает автоматически, что нарушение имеет место.

Это означает, что прежде чем мы сможем это установить, нам необходимо понять, как система на самом деле работает.

Политика конфиденциальности и технические аспекты работы должны совпадать.

Наличие одной лишь политики конфиденциальности недостаточно для описания фактической обработки данных.

Поскольку со временем добавляются новые инструменты, интеграции и платформы, документацию также необходимо проверять на соответствие фактической конфигурации.

Таким образом, необходимо провести сравнение двух уровней:

что указано на сайте является что на самом деле делает этот сайт.

Правовая оценка является обязанностью специалистов по защите конфиденциальности. Однако техническая работа должна предоставлять достоверную информацию о фактически используемых формах, файлах cookie, платформах, базах данных, интеграциях и сервисах.

Без этой карты даже оценка соответствия нормативным требованиям начинается с неполной информации.

Как проверить путь к данным на вашем сайте

Первоначальная проверка может начаться с очень простой операции: нужно заполнить одну из форм на сайте и следить за дальнейшими действиями.

Вы должны задать себе вопрос:

куда отправляется запрос;
если данные также сохранены на сайте;
если они автоматически попадают в CRM;
если они будут перенесены на маркетинговые платформы;
какие пользователи могут с ними ознакомиться;
если речь идет об экспорте или автоматизации;
если старые пристройки все еще присутствуют;
Как долго сохраняется информация.

Данное мероприятие не заменяет аудит на соответствие GDPR.

Это помогает заложить необходимую техническую основу для правильного выполнения задачи.

Что это значит для вашего бизнеса?

Штраф, наложенный Google, не означает, что весь сбор данных проблематичен. Однако он демонстрирует важность понимания всего информационного цикла.

Для малого и среднего бизнеса первые проверки могут быть очень конкретными:

Карты, CRM, информационные бюллетени и связанные с ними платформы;
Проверьте, нет ли каких-либо дополнений, которые больше не нужны;
Сравните техническую конфигурацию с действующей документацией по вопросам конфиденциальности.

Полезный вопрос заключается не только в этом. “Какие данные мы собираем?”, но также “Что будет дальше?”.

Когда DigiFe вмешивается в ситуацию создание или обновление веб-сайта, Аналитика – это не только то, что видит пользователь: она также включает в себя интеграции, модули и инструменты, которые обеспечивают работу проекта за пределами интерфейса.