معلومات

فرضت Google غرامة قدرها 50 مليون يورو من قبل المنظمين الفرنسيين في أول إنفاذ رئيسي للائحة العامة لحماية البيانات

فرضت Google غرامة قدرها 50 مليون يورو من قبل المنظمين الفرنسيين في أول إنفاذ رئيسي للائحة العامة لحماية البيانات


We are searching data for your request:

Forums and discussions:
Manuals and reference books:
Data from registers:
Wait the end of the search in all databases.
Upon completion, a link will appear to access the found materials.

في أول تطبيق رئيسي للائحة العامة الجديدة لحماية البيانات العامة (GDPR) في الاتحاد الأوروبي ، تم فرض غرامة مالية قدرها 50 مليون يورو على شركة بحث الإنترنت العملاقة Google بسبب انتهاكات اللوائح التي تم العثور عليها أثناء تحقيق أجرته لجنة حماية البيانات الوطنية الفرنسية (CNIL).

أول تطبيق رئيسي للائحة العامة لحماية البيانات في الاتحاد الأوروبي

منذ دخولها حيز التنفيذ في العام الماضي ، تم تطبيق اللائحة العامة لحماية البيانات (GDPR) طوال عام 2018 ، مثل الإجراء المتخذ ضد شركة AggregateIQ Data Services Ltd ، وهي شركة كندية ، من قبل مكتب مفوض المعلومات في المملكة المتحدة (ICO).

ومع ذلك ، فإن الغرامة الجديدة ضد Google CNIL التي تم الإعلان عنها اليوم ، هي أوامر أكبر من الغرامات المفروضة على المخالفين السابقين. على سبيل المثال ، فرض ICO الحد الأقصى للغرامة على Facebook لدوره في فضيحة Cambridge Analytica التي بلغت 500000 جنيه إسترليني.

هذه الغرامة الجديدة من قبل CNIL هي ما يقرب من 100 ضعف هذا المبلغ وتمثل بداية حقبة جديدة في جمع البيانات والامتثال للحماية.

وقع Google في الجانب الخطأ من اللائحة العامة لحماية البيانات

ينبع إجراء الإنفاذ من شكويين قدمتهما بلا من أعمالك (NOYB) و La Quadrature du Net (LQDN) في 25 و 28 مايو 2018. اتهمت هذه المؤسسات Google بافتقارها إلى الأساس القانوني لجمع بيانات المستخدم ومعالجتها فيما يتعلق بنظام تخصيص الإعلانات.

بدأت CNIL التحقيق في الشكاوى وفقًا للائحة العامة لحماية البيانات (GDPR) وفي سبتمبر 2018 أجرت فحصها الخاص عبر الإنترنت لخدمات Google لفحص امتثال Google للائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الفرنسي (FDPA).

وفقًا لـ CNIL ، حلل هذا الفحص "نمط التصفح للمستخدم والمستندات التي [يمكنه] الوصول إليها ، عند إنشاء حساب GOOGLE أثناء تكوين ... معدات الجوال باستخدام Android [، نظام تشغيل جهاز الجوال من Google]."

نقص المعلومات والشفافية

وجدت الهيئة التنظيمية أن المعلومات التي يطلبها Google بموجب اللائحة العامة لحماية البيانات وقانون حماية البيانات الشخصية (FDPA) لتوفيرها للمستخدم غير شفافة ولا يمكن للمستخدم العثور عليها بسهولة. تم نشر المعلومات حول كيفية معالجة بيانات المستخدم وتخزينها واستخدامها عبر العديد من المستندات المختلفة التي تطلبت النقر فوق أزرار وروابط متعددة للعثور على ما يصل إلى 6 وفقًا لفحص المنظم.

علاوة على ذلك ، فإن المعلومات التي قدمتها الشركة لم تكن كافية لإبلاغ المستخدمين بشكل كامل بمدى إجراءات جمع ومعالجة بيانات Google ، والتي تعتبر واسعة النطاق ، حيث إنها منتشرة على أكثر من اثنتي عشرة خدمة من Gmail إلى YouTube.

استشهدت CNIL بشركة Google لعدم توضيحها بوضوح للمستخدمين أن الأساس القانوني لجمع البيانات ومعالجتها يعتمد على موافقة المستخدم ، وليس الأغراض التجارية المشروعة للشركة. لم تقدم Google أيضًا فترة الاحتفاظ ببعض بيانات المستخدم كما هو مطلوب بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات الفيدرالية (FDPA) ، وفقًا للجهات التنظيمية.

عدم وجود موافقة المستخدم المطلوبة

أدى كل هذا إلى رفض المنظمين ادعاء الشركة بأنهم حصلوا على موافقة المستخدم لخدمات تخصيص الإعلانات الخاصة بهم. أولاً ، لا يتم إعطاء المستخدمين معلومات كافية ، وفقًا لـ CNIL ، لمنح الشركة موافقة مستنيرة على استخدام بياناتهم.

ثانيًا ، يتم توفير التحكم في بيانات تخصيص الإعلان للمستخدم ، ولكنه يكون مخفيًا إلى حد ما تحت صفحة "المزيد من الخيارات" عند إنشاء حساب لن يفكر معظم المستخدمين في النقر عليه. علاوة على ذلك ، فإن خيار تخصيص الإعلانات هو اختيار إلغاء الاشتراك ، مما يعني أن المستخدمين تتم معالجتهم من خلال تخصيص الإعلانات بشكل افتراضي ، مما ينتهك متطلبات اللائحة العامة لحماية البيانات (GDPR) التي تنص على أن جميع الموافقة يجب أن تكون واضحة وخيارًا مؤكدًا من قبل المستخدم.

أخيرًا ، يستشهدون بـ Google لاعتمادها على اختيارات التمكين لشروط الخدمة العامة واتفاقية معالجة معلومات المستخدم المشار إليها في سياسة خصوصية الشركة. يشير هذا ، كما تشير CNIL ، إلى أن المستخدم لا يعطي موافقة محددة للاستخدامات المختلفة لبياناته كما هو مطلوب بموجب اللائحة العامة لحماية البيانات.

الآثار المترتبة على الامتثال

لقد أرسل هذا الإنفاذ بالفعل موجات صدمة عبر الإنترنت لأن له آثارًا هائلة على اعتماد الشركات على اتفاقيات شروط الخدمة لجميع أنواع جمع البيانات. في ضوء هذا الإجراء ، قد تضطر الشركات إلى إعادة كتابة اتفاقيات المستخدم بالكامل التي كانت تعتمد عليها منذ عقود.

عند 25 مليون يورو لكل شكوى ، إذا كانت غرامة Google هذه سابقة ، فهي مكلفة للغاية بالنسبة للشركات لشطبها باعتبارها مجرد تكلفة لممارسة الأعمال التجارية ، لذلك يجب أن نتوقع تغييرات كبيرة في كيفية تعامل الشركات مع هذه القضايا في المستقبل.


شاهد الفيديو: وصول نسبة التغيب عن الانتخابات في فرنسا إلى 60% لأول مرة مند تأسيس الجمهورية الخامسة (قد 2022).