Google столкнулась с первым расследованием вопроса соблюдения GDPR

Google столкнулась с первым расследованием вопроса соблюдения GDPR

Google столкнулась с первым расследованием вопроса соблюдения GDPR

Американская корпорация Google столкнулась с первым расследованием, причиной которого стал вопрос соответствия принятого не так давно регламента GDPR (Общий регламент по защите данных). Расследование инициировал уполномоченный орган Ирландии по защите данных.

Как сообщает Reuters, это первое серьезное разногласие между американским интернет-гигантом и европейским регулятором. Во многом ситуация уникальна тем, что привлекла внимание к вопросу обработки персональных данных пользователей интернета.

Цель расследования, о котором идет речь, — отследить, как Google обрабатывает персональные данные на каждом этапе работы своей рекламной системы.

«Каждый раз, когда пользователь посещает определенный сайт, ему выводится “поведенческая“ реклама, которая дает понять, чем пользователь интересуется в Сети, что смотрит и так далее», — объясняет претензии представитель ирландского регулятора.

«Утечки такой информации происходят по той причине, что имеющие к ним доступ компании не могут достойно защитить персональные данные от несанкционированного доступа».

Если регулятору удастся доказать факт нарушения GDPR со стороны Google, это может грозить корпорации огромными штрафами. В случае с конкретно этой компанией сумма штрафа может дойти до $5,4 миллиардов.

Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru