فرضت هيئة حماية البيانات في إيرلندا غرامة قدرها 403 ملايين يورو على شركة غوغل، بسبب مخالفات لقواعد حماية البيانات الأوروبية تتعلق بجمع بيانات المواقع الجغرافية للمستخدمين ومعالجتها.
وتولت الهيئة الإيرلندية القضية بصفتها الجهة الرقابية الرئيسية على غوغل داخل الاتحاد الأوروبي، بعدما فتحت تحقيقاً في فبراير 2020 إثر شكاوى تقدمت بها منظمات أوروبية للدفاع عن حقوق المستهلكين.
مخالفات في ثلاث خدمات
شمل التحقيق الفترة الممتدة من 25 مايو 2018 إلى 4 فبراير 2020، وركز على ثلاث خدمات تقدمها غوغل، هي «نشاط الويب والتطبيقات» و«سجل المواقع» و«دقة الموقع».
وخلصت الهيئة إلى أن الشركة أخلّت بمتطلبات المشروعية والعدالة والشفافية في معالجة بيانات المواقع، كما رصدت مخالفات مرتبطة بالاحتفاظ بهذه البيانات لفترة أطول مما اعتُبر ضرورياً.
وقال نائب مفوض هيئة حماية البيانات، غراهام دويل، إن هذه الممارسات ربما جعلت بعض المستخدمين غير مدركين لاستخدام بيانات مواقعهم، بما في ذلك توظيفها لتخصيص الإعلانات أو استنتاج اهتماماتهم.
وأضاف أن ذلك قد يؤدي إلى فقدان المستخدمين جزءاً من السيطرة على بياناتهم الشخصية.
مهلة ستة أشهر للامتثال
واعتبرت الهيئة أن الاحتفاظ ببيانات المواقع لفترات أطول من اللازم زاد من المخاطر المرتبطة بمعالجتها، نظراً إلى حساسية هذه المعلومات وقدرتها على كشف تفاصيل تتعلق بتحركات المستخدمين وعاداتهم.
ولم تقتصر العقوبة على الغرامة المالية، إذ ألزمت الهيئة غوغل بجعل عمليات معالجة هذه البيانات متوافقة مع النظام الأوروبي العام لحماية البيانات «GDPR» خلال ستة أشهر.
وقالت غوغل، في ردها على القرار، إن القضية تتعلق بسياسات قديمة جرى تعديلها لاحقاً. وأكدت الشركة أنها أدخلت منذ عام 2019 تغييرات على أدوات التحكم في بيانات المواقع، من بينها توفير خيارات أوسع للحذف التلقائي وتقليل كمية بيانات المواقع الدقيقة التي تحتفظ بها.
وتأتي الغرامة ضمن سلسلة من الإجراءات التي اتخذتها هيئة حماية البيانات الإيرلندية ضد شركات التكنولوجيا الكبرى منذ بدء تطبيق قواعد «GDPR» في عام 2018. وقد تجاوز مجموع الغرامات التي فرضتها الهيئة على مؤسسات مختلفة أربعة مليارات يورو.
