Сбор данных о пользователях в Google

Основная статья: Google

2024: Google согласился удалить данные о действиях 130 млн граждан США в браузере Chrome

Американская компания Google согласилась удалить данные миллионов более 130 миллионов граждан США, пользовавшихся браузером Chrome, на фоне обвинений в незаконной слежке за пользователями. Об этом 5 апреля 2024 года сообщила пресс-служба депутата ГосДумы РФ Антона Немкина. Подробнее здесь.

2023: Google заплатит $93 млн за то, что собирала данные о местоположении пользователей при отключенной функции

14 сентября 2023 года американская корпорация Google заключила мировое соглашение в рамках разбирательства, связанного с несанкционированным сбором данных о местоположении пользователей.

Обвинения против Google выдвинул генеральный прокурор Калифорнии Роб Бонта (Rob Bonta). Суть претензий сводится к тому, что компания продолжает получать сведения о местоположении пользователей даже после того, как они отключили соответствующую функцию в настройках своих устройств. Согласно материалам дела, компания вводит потребителей в заблуждение, лишь создавая видимость того, что они могут контролировать сбор персональной информации. В результате, Google может демонстрировать персонализированную рекламу без разрешения пользователей. При этом в судебных документах отмечается, что реклама Google на основе местоположения является важной частью ее бизнеса, поскольку клиенты хотят продвигать свои товары в зависимости от того, кто и где живет. В иске также говорится, что Google учитывает местоположение в своем «поведенческом профиле» пользователей.

Google выплатит $93 млн по делу о тайной слежке за пользователями

Компания Google уверяла потребителей в том, что не будет отслеживать их местоположение, как только они откажутся, но на практике делала противоположное, продолжая собирать данные о перемещениях пользователей ради собственной коммерческой выгоды. Это неприемлемо, и мы привлекаем Google к ответственности, — сказал Бонта.

В рамках мирового соглашения Google придется выплатить $93 млн. Корпорация не признала свою вину, но согласилась предоставлять больше информации о способах отслеживания местоположения пользователей. Эти условия включают в себя большую прозрачность в отношении методов сбора данных, уведомления перед использованием информации о местоположении для создания рекламных профилей и пр. Подобные меры будут распространяться за пределы Калифорнии на другие штаты.^[1]

2022

Штраф в $29,5 млн за отслеживание местонахождения пользователей без их согласия

В конце декабря 2022 года Google урегулировала два судебных иска, связанных с отслеживанием местоположения пользователей продуктов компании без их согласия. Общая сумма взысканий составила $29,5 млн.

Дела рассматривались в Индиане и Вашингтоне (округ Колумбия). В судебных материалах говорилось о «нечетной и вводящей в заблуждение» практике по сбору геолокационных данных пользователей сервисов Google. Компания накапливала сведения о местоположении без получения предварительного согласия со стороны людей. Такая информация может применяться для таргетирования рекламы, что позволяет Google демонстрировать более релевантные объявления. А это, в свою очередь, даёт возможность повысить заинтересованность потенциальных потребителей и увеличить доход компании.

Google заплатит $29,5 млн за отслеживание местонахождения пользователей без их согласия

В рамках урегулирования исков Google заплатит в штате Индиана штраф в размере $20 млн, в Вашингтоне — $9,5 млн. Кроме того, компания пообещала внедрить функцию всплывающих уведомлений для пользователей, у которых включена история местоположений или соответствующая активность приложений. Google также будет сообщать, установлен ли в настройках конкретного приложения сбор геолокационной информации. ИТ-гигант должен предоставлять указания о действиях, которые пользователи могут предпринять, чтобы изменить настройки геолокации и удалить накопленные данные.

Мой офис достиг соглашения с Google, предусматривающего выплату компанией $9,5 млн за ввод в заблуждение и манипулирование потребителями, в том числе за использование "тёмных паттернов" с целью обмана пользователей и получения доступа к данным об их местоположении, — отметил генеральный прокурор округа Колумбия Карл Расин (Karl Racine).

Остаются открытыми ещё два аналогичных разбирательства в Техасе и Вашингтоне: они также грозят Google миллионными штрафами.^[2]

Штраф в размере $391 млн за сбор данных пользователей обманом

14 ноября 2022 года стало известно о том, что компания Google согласилась заплатить $391,5 млн для урегулирования разбирательства, инициированного со стороны 40 американских штатов в связи с незаконным сбором ИТ-гигантом данных о пользователях.

Как говорится в материалах Министерства юстиции США, Google продолжала получать сведения о местоположении пользователей ряда своих мобильных приложений даже после того, как те деактивировали соответствующую опцию. Обвинения охватывают период с 2014 по 2020 год. Получаемая в обход согласия пользователей информация помогала компании настраивать отображение своих рекламных объявлений.

Google заплатит штраф в $391 млн

Генеральные прокуроры пришли к выводу, что компания нарушала законы штатов о защите прав потребителей, вводя пользователей в заблуждение относительно своих методов отслеживания местоположения. В частности, Google не обеспечила полную ясность относительно того, в какой степени пользователи могут ограничить отслеживание местоположения путём изменения настроек учётной записи и (или) мобильного устройства.

Ключевыми инициаторами разбирательства стали Орегон и Небраска; к ним присоединились ещё 38 штатов. Говорится, что Google использует собираемые личные и поведенческие данные для создания подробных профилей пользователей и таргетирования рекламы. При этом сведения о местоположении являются одним из самых конфиденциальных и ценных типов персональных данных. В Google, в свою очередь, заявили, что компания уже внесла ряд изменений в предоставляемые сервисы, которые дали пользователям больше возможностей по контролю над персональными данными, в том числе в области геолокации. Кроме того, готовятся и другие нововведения — в частности, более простые и понятные инструменты для удаления данных о местоположении. ^{[3] [4]}

Google заплатит $85 млн за тайный сбор данных о местоположении пользователей

В начале октября 2022 года стало известно о том, что Google выплатит $85 млн штату Аризона для урегулирования иска по делу о незаконном сборе данных о местоположении пользователей.

Как сообщает издание Bloomberg, в мае 2020 года штат Аризона обвинил Google в нарушении закона штата, защищающего потребителей от мошенничества. Компания собирала данные о местоположении с помощью других настроек, которые записывает историю местоположения, такие как Активность в интернете и через другие приложения. Это происходило уже после того, как пользователи отключали функцию, которая записывает историю геолокации устройств.

Google выплатит $85 млн штату Аризона для урегулирования иска

Юристы компании Google в свою защиту утверждали, что закон штата о защите прав потребителей требует, чтобы предполагаемое мошенничество было связано с продажей или рекламой. Однако в январе 2021 года судья штата Аризоны отклонил просьбу компании о прекращении дела, говорится в сообщении агентства.

Я горжусь этим историческим урегулированием, которое доказывает, что ни одна организация, даже крупные технологические компании, не стоит выше закона! У крупных бизнесменов должно быть больше скрупулезной честности, чем обычно есть в других человеческих отношениях. Потому что большой бизнес требует командной работы в гигантских масштабах, - сказал генеральный прокурор Аризоны Марк Брнович (Mark Brnovich).

Ссылаясь на заявление генерального прокурора Аризоны Марка Брновича, урегулирование конфликта произошло на фоне того, что Google столкнулся с аналогичными жалобами от генеральных прокуроров штатов Техас, Индиана и Вашингтон по поводу данных о местоположении пользователей. Урегулирование с Аризоной представляет собой самую крупную сумму, выплаченную Google на одного пользователя в подобном иске о защите частной жизни и мошенничестве в отношении потребителей.^[5]

Google и Meta заплатят миллиарды за сбор данных пользователей без их ведома

14 сентября 2022 года стало известно, что южнокорейский регулятор оштрафовал компании Google и Meta (в России признана экстремистской и запрещена) за отслеживание поведения пользователей в итернете без их согласия и использование их данных для таргетированной рекламы. Подробнее здесь.

Крупные штрафы за нарушение закона о персданных в ЕС

Крупнейшие штрафы за нарушение закона о персданных в ЕС на 6 сентября 2022 г
Instagram и Facebook признаны экстремистскими организациями и запрещены в России

Google заплатил $42,7 млн за сбор данных без ведома пользователей

12 августа 2022 года компания Google согласилась выплатить $42,7 млн в виде штрафа в результате многолетнего судебного разбирательства с австралийским антимонопольным регулятором по поводу предоставления пользователям ложных сведений о сборе персональной информации о местоположении.

В апреле 2021 года федеральный суд постановил, что Google нарушил потребительское законодательство, введя в заблуждение некоторых местных пользователей, которые думали, что компания не собирает персональные данные об их местоположении через мобильные устройства с операционной системой Android в период с января 2017 года по декабрь 2018 года.

Google заплатил $42,7 млн за сбор данных пользователей

По заявлению Австралийской комиссии по конкуренции и защите прав потребителей (ACCC), Google ввела пользователей в заблуждение, сообщив, что функция "истории местоположений" на их мобильных устройствах Android была единственной возможностью получения данных о местоположении, в то время как функция мониторинга онлайн-активности и приложения компании также осуществляют сбор и хранение локальных данных.

По оценке контролирующего органа, в октябре 2019 года в Австралии пострадали 1,3 млн пользовательских учетных записей Google, в отношении компании и ее местного подразделения было начато судебное разбирательство.

Компания также была уличена в нарушении двух других законов о защите прав потребителей, касающихся действий с целью введения общественности в заблуждение и предоставления недостоверных сведений о функциональности сервисов.

Австралийская комиссия по конкуренции и защите прав потребителей тогда назвала решение суда четким сигналом цифровым платформам о необходимости открыто информировать потребителей о том, что происходит с их данными.

По словам регулятора, Google предпринял шаги по устранению сложившейся проблемы еще в 2018 году. На кратком заседании федерального суда было объявлено, что штраф в размере 60 млн австралийских долларов ($42,7 млн) был согласован сторонами как "справедливый и разумный". ^[6]

Google заплатит 10 млн евро за передачу данных пользователей третьим лицам

Испанский орган по защите данных AEPD в мае 2022 года 2022 года о наложении штрафа на компанию Google за "два очень серьезных нарушения", связанных с передачей данных граждан ЕС третьей стороне без законных оснований и, таким образом, препятствуя осуществлению права людей на удаление своих персональных данных в соответствии с GDPR.

Компания Google была оштрафована Испанией на €10 млн за нарушения Общего регламента Европейского союза по защите данных (GDPR), согласно которому было установлено, что компания передала информацию, которая может быть использована для идентификации граждан, потребовавших удаления их персональных данных в соответствии с законодательством ЕС, включая адрес электронной почты, указанные причины и заявленный URL, третьей стороне, базирующейся в США, не имея законных оснований для такой дальнейшей обработки.

Google заплатит 10 млн евро за передачу данных пользователей третьим лицам

Помимо штрафа, Google было предписано внести изменения в свои процедуры, чтобы привести их в соответствие с GDPR, а также удалить все персональные данные, которые все еще хранятся у компании в связи с этим нарушением.

Третьей стороной, которой Google незаконно передает данные, является Lumen Project - американский академический проект Центра Беркмана Кляйна по вопросам интернета и общества при Гарвардском университете, целью которого является сбор и изучение юридических запросов на удаление информации из сети путем создания базы данных запросов на удаление контента.

AEPD также предписал Google "настоятельно попросить" проект Lumen прекратить использование и стереть все данные граждан из ЕС. AEPD установил, что, передавая личные данные европейских граждан, которые требовали удаления своих данных в Lumen Project, Google, по сути, нарушает их законное право на удаление информации (согласно статье 17 GDPR) - также известное как "право быть забытым". В своем решении AEPD утверждает, что Google не предоставил пользователям, желающим стереть свои данные, выбора относительно передачи их информации в Lumen Project, что означает отсутствие законных оснований для передачи данных.

Регулятор также раскритиковал систему, основанную на форме, которую Google разработал для людей, запрашивающих удаление своих данных - за то, что она была запутанной и требовала выбора варианта запроса, что, по мнению регулятора, могло привести к тому, что запрос рассматривался не в рамках защиты данных, а в рамках другого нормативного режима.

В решении Агентства говорится, что эта система эквивалентна "оставлению Google LLC решения о том, когда применяется и когда не применяется GDPR, а это означало бы согласие с тем, что эта организация может обойти применение правил защиты персональных данных, и, более конкретно, согласие с тем, что право на удаление персональных данных обусловлено системой удаления контента, разработанной ответственной организацией, - отмечается в пресс-релизе AEPD.

Представитель Google заявил, что компания уже предприняла шаги по изменению своих процессов, например, сократила объем информации, которой она делится с компанией Lumen по запросам на удаление данных, поступающих из стран ЕС. В Google также заявили, что ее общая политика заключается в том, чтобы не делиться информацией о запросах на удаление из персональных данных или любых других запросах на удаление, в которых ссылаются на защиту данных или права на неприкосновенность частной жизни.^[7]

Google заплатит штраф в $188 млн за принуждение производителей смартфонов использовать Android

В середине февраля 2022 года антимонопольный регулятор Южной Кореи объявил о повышении штрафа, наложенного на Google за предполагаемые антиконкурентные действия до $187,8 млн. Изначально штраф был наложен в связи с принуждением производителей смартфонов предустанавливать операционную систему Android. Подробнее здесь.

Штраф в 150 млн евро из-за файлов куки

В начале января 2022 года Национальная комиссия по информатике и свободам (CNIL) Франции оштрафовала Google и Meta Platforms на 150 млн и 60 млн евро соответственно за нарушения при сборе пользовательских данных.

Как уточняет Reuters, претензии касаются политики управления так называемыми куки-файлами. Они какое-то время хранят в текстовом виде действия, которые пользователь совершал на сайте. Эти файлы позволяют отслеживать, например, что интересно пользователю, чтобы предлагать ему наиболее подходящую рекламу.

Франция оштрафовала Google и Facebook на €150 млн и €60 млн из-за куки-файлов

Как заявили в CNIL, отключение функции сохранения куки на ресурсах facebook.com, google.fr и youtube.com не так очевидно для пользователя, как ее включение. Именно по этой причине на Google и Meta Platforms были наложены штрафы французским регулятором.

Когда вы принимаете файлы cookie, это делается одним щелчком мыши, — говорит глава CNIL по защите данных и санкциям Карин Кифер (Karin Kiefer). — Отклонение файлов cookie должно быть таким же простым, как и их принятие.

Отмечается, что предварительное согласие пользователей Интернета на использование куки-файлов, которые помогают создавать целевые цифровые рекламные кампании, занимает важное место в требованиях ЕС по части конфиденциальности данных.

Штраф в 150 млн евро, наложенный на Google, оказался рекордным для французской Национальной комиссии по информатике и свободам. Прежний максимум датировался 2020 годом, когда с Google было взыскано 100 млн евро.

Представитель Google, комментируя постановление CNIL, заявил, что компания понимает меру своей ответственности и произведет изменения по согласованию со CNIL. Представитель Meta — что у пользователей Facebook уже есть большая степень контроля над профилем приватности, а данные разрешения всегда можно отменить. Но компания будет еще работать в этом направлении.^[8]

2021: Google раскрывает данные пользователей в 50% запросов украинских властей

Google раскрывает данные пользователей почти в половине запросов украинских властей. Об этом стало известно в конце сентября 2021 года из соответствующего отчета компании. Подробнее здесь.

2020

На Google подали в суд за расход мобильного трафика на Android-устройствах без разрешения

На Google подали в суд за расход мобильного трафика на Android-устройствах без разрешения. Об этом стало известно 16 ноября 2020 года.

По непонятной причине Android-устройства отправляют Google 260 МБ данных в месяц, используя мобильный трафик. Иск «Тейлор и др. против Google» был подан в федеральный окружной суд города Сан-Хосе (Калифорния, США) от имени четырех граждан, проживающих в Иллинойсе, Висконсине и Айове. Истцы надеются, что иск получит статус коллективного. Подробнее здесь.

На Google подали в суд за использование данных пользователей без их согласия

Австралийская комиссия по вопросам конкуренции и защиты потребителей (ACCC) подала в суд на компанию Google, поскольку он расширил использование персональных данных потребителей для показа рекламы на сайтах без явного их согласия. Об этом стало известно 27 июля 2020 года.

Данные о деятельности пользователей, не принадлежащих Google, были связаны с их именами и другой идентификационной информацией, хранящейся в Google. Ранее эта информация хранилась отдельно от учетных записей пользователей Google, — сообщили представители ACCC.

С 28 июня 2016 года по декабрь 2018 года владельцам учетных записей Google было предложено нажать «Я согласен» на всплывающее уведомление от Google, которое якобы объясняло, как планируется расширить использование персональных данных.

Мы ввели некоторые дополнительные функции для вашей учетной записи, предоставляющие вам больший контроль над данными, которые собирает Google, и тем, как они используются, и в то же время позволяющие компании показывать вам более релевантные объявления, — сообщалось в уведомлении.

Как полагает АССС, уведомление «Я согласен» вводит в заблуждение пользователей, поскольку они не могут полностью понять изменения, вносимые компанией Google, и как их данные будут использоваться. Многие потребители могли бы отказаться от разрешения Google объединять и использовать такой спектр их личной информации для финансовой выгоды, если бы им предоставили осознанный выбор, сказал председатель ACCC Род Симс (Rod Sims).

Мы считаем, что Google ввела в заблуждение австралийских потребителей в отношении того, что она планирует делать с большими объемами их личной информации, включая действия в интернете на сайтах, не связанных с Google. Использование этой объединенной информации позволило Google значительно увеличить стоимость своих рекламных продуктов, от которых она получала гораздо большую прибыль, — пояснил Симс[9].

Google начал брать деньги со спецслужб и полиции за пользовательские данные

В конце января 2020 года Google заявил о том, что начинает брать деньги со спецслужб и полиции за пользовательские данные. Одной из главных причин нововведения стало слишком большое число запросов от властей.

Google все чаще сталкивается с запросами правительственных учреждений на получение информации о пользователях. В ответ на это интернет-гигант установил цену на предоставление властям таких данных, как электронные письма, информация о местонахождении и поисковые запросы. С января 2020 года Google начинает взимать $45 за привлечение к участию в уголовном деле, $60 за прослушку телефонных разговоров и $245 за ордер на обыск. Эта информация была подробно изложена в уведомлении, направленном в правоохранительные органы и рассмотренном газетой The New York Times (NYT).

Google заявила о том, что начинает брать деньги со спецслужб и полиции за пользовательские данные

В таких законах, как [Закон о конфиденциальности электронных коммуникаций], предусматривается, что поставщики услуг связи будут добиваться компенсации своих расходов на содействие правозащитным органам и участие в рассмотрении уголовных дел, — заявил представитель Google в понедельник в электронном письме CNET.—- Мы добиваемся возмещения своих затрат, но намерены продолжать бесплатно сотрудничать с правоохранительными организациями в случаях, связанных с безопасностью детей и чрезвычайными ситуациями, угрожающими жизни.

По закону Google разрешено взимать с правительственных учреждений подобные сборы, но считается, что большинство технологических компаний бесплатно выдают персональные данные, необходимые для защиты граждан.

Компенсация в таком крупном масштабе может оказаться трудноосуществимой. Однако, как указано в статье NYT, эксперты в сфере защиты конфиденциальных данных поддерживают подобное решение, поскольку оно может снизить риск злоупотребления персональной информацией.^[10]

2019

Google и Facebook продают рекламодателям данные об эмоциональном состоянии людей

В начале сентября 2019 года компания Privacy International (PI) исследовала более 100 сайтов по вопросам психического здоровья во Франции, Германии и Великобритании и пришла к выводу, что конфиденциальная информация о психическом здоровье часто продается рекламодателям такими технологическими компаниями, как Google и Facebook. Подробнее здесь.

Google и Facebook продают рекламодателям данные об эмоциональном состоянии людей

В начале сентября 2019 года компания Privacy International (PI) исследовала более 100 сайтов по вопросам психического здоровья во Франции, Германии и Великобритании и пришла к выводу, что конфиденциальная информация о психическом здоровье часто продается рекламодателям такими технологическими компаниями, как Google и Facebook. Подробнее здесь.

Австралийские власти подали в суд на Google за введение пользователей в заблуждение

30 октября 2019 года стало извечтно, что австралийская комиссия по вопросам конкуренции и защиты потребителей подала в суд на Google, обвинив американскую компанию в том, что она «вводит в заблуждение» пользователей относительно использования их персональных данных.

По словам регулятора, Google дезинформировала владельцев Android-устройств по поводу сбора и использования данных об их местоположении. Компания дала им ложное чувство, будто они могут отключить сбор геолокационных данных, деактивировав функцию «История местоположений» в настройках. Однако данные геолокации все равно собираются, если включена функция «Активность Сети и приложений».

Как считает комиссия, Google должным образом не объяснила пользователям, что для блокировки отслеживания местоположения должны быть отключены обе функции, и тем самым ввела их в заблуждение.

Мы подаем на Google в суд, так как, по нашему мнению, из-за формы представления информации на экране Google собирает, хранит и использует чрезвычайно чувствительную и ценную персональную информацию о местоположении пользователей, не дав им возможности сделать свой выбор осознанно, - говорится в сообщении регулятора.

В своем исковом заявлении комиссия требует от Google уплаты штрафа, признания своей ошибки и предоставления пользователям четкой и достоверной информации об использовании их данных.

Австралийская комиссия по вопросам конкуренции и защиты потребителей – независимый правительственный орган, подведомственный казначейству Австралии. Комиссия занимается защитой прав потребителей, бизнес-прав и обязанностей, регулированием промышленности, мониторингом цен и предотвращением незаконного антиконкурентного поведения. Комиссия также уполномочена возбуждать судебные иски против компаний, нарушающих закон «О торговой практике»^[11].

Google заплатит $200 млн за сбор данных детей на YouTube

В конце августа 2019 года стало известно о штрафе в размере до $200 млн, который американские власти наложили на Google за сбор данных детей на YouTube.

Федеральная торговая комиссия США (FTC) проводила расследование после жалобы, которую подали коалиции по защите конфиденциальности. По их данным, YouTube собирает в интернете личную информацию несовершеннолетних, а затем использует ее для таргетированной рекламы без согласия родителей.

Google согласилась выплатить штраф Федеральной торговой комиссии до $200 млн за нарушение видеохостингом YouTube законов о защите личных данных несовершеннолетних

В Центре цифровой демократии США штраф сочли мягким. Там считают, что Google нужно было оштрафовать не менее чем на $500 млн. Такие взыскания не решат проблему, считает президент Электронного центра конфиденциальности информации Марк Ротенберг.

Столь небольшая сумма штрафа — это, по сути, награда для Google, который участвовал в массовом и нелегальном сборе данных, не заботясь о безопасности детей, — прокомментировала данную информацию Катарина Копп, заместитель директора Центра цифровой демократии, который направил жалобу регуляторам на действия YouTube.

Помимо штрафа, Google должна будет прекратить размещение таргетированной рекламы в видеороликах, нацеленных на детей.

В начале июля 2019 года YouTube внес значительные изменения в работе сервиса, которые должны повысить качество именно детского контента, а в конце июля генеральный директор Google Сундар Пичай заявил, что одним из главных направлений развития YouTube в ближайшее время будет развитие приложения для детей YouTubeKids.

В соответствии с законодательством США собирать личные данные детей младше 13 лет можно только с согласия их родителей. Google уже второй раз штрафуют за нарушение этой нормы закона. Правда, в прошлый раз, в 2012 году, штраф был в десять раз меньше, отмечает издание The Wall Street Journal.^[12]

Рекордный штраф во Франции 50 млн евро за нарушение GDPR

21 января 2019 года французская Национальная комиссия по делам информационных технологий и правам человека (CNIL) объявила о наложении на Google штрафа в размере 50 млн евро за нарушение европейского Общего регламента о защите персональных данных (GDPR). Речь идет о рекордном денежном взыскании после введения в мае 2018-го нового закона.

В CNIL пришли к выводу, что Google недостаточно прозрачно объясняет процедуру использования персональных данных пользователей. Кроме того, согласие на получение персональных данных не является в достаточной степени информативным и однозначным.

Google получила в Европе рекордный штраф за нарушение нового закона о данных

Регулятор указывает, что пользователь обязан дать свое полное согласие на обработку персональных данных Google еще до того, как получит возможность настроить персонализацию рекламы. Таким образом, компания нарушает положения GDPR, который требует конкретного согласия в каждом случае. В надзорном органе добавили, что Google «рассчитывает на согласие» людей.

Ключевая информация о целях, для которых используются собираемые данные, а также о длительности их хранения разбросана по разным документам, что усложняет доступ к ней, указывает CNIL. Чтобы добраться до них, пользователям приходится переходить по нескольким ссылкам.^[13]

Удерживаемая сумма, а также обнародование штрафа оправдываются, прежде всего, серьезностью обнаруженных недостатков, которые касаются основных принципов Общего регламента о защите персональных данных — прозрачность и информированность, — цитирует агентство Reuters заявление CNIL.

Google оштрафовали по инициативе группы активистов None of Your Business, выступающей за защиту персональных данных. Эта же группа несколькими днями ранее обвинила YouTube, Netflix, Amazon, Apple, Spotify и Soundcloud в нарушении GDPR.

2018: Расследование в Австралии: пользователи Android оплачивают трафик за данные, которые собирает Google

Австралийская комиссия по вопросам конкуренции и защиты потребителей (АССС) проводит расследование деятельности Google в связи с утверждениями о том, что компания собирает данные миллионов пользователей Android-смартфонов, которые невольно должны платить провайдерам телекоммуникационных услуг за гигабайты переданных данных. Об этом сообщило информагентство Reuters^[14].

Как заявили представители Google в ответ на обвинения, у компании есть разрешение пользователей на сбор данных.

«Любые платежи за передачу данных по сотовому соединению, включая любые данные, связанные с местоположением, регулируются тарифным планом пользователя. Тип и количество данных, передаваемых пользовательским устройством, будут зависеть от продуктов или сервисов, которые они используют, а в некоторых случаях от настроек», - отметили представители компании.

Расследование началось после публикации компанией Oracle отчета о влиянии компаний Google, принадлежащей Alphabet Inc., и Facebook на австралийский рекламный рынок.

Как отметили специалисты по защите конфиденциальных данных, большинство потребителей вряд ли понимают, с чем именно они соглашаются при регистрации в смартфоне.

2017

Google обвиняется в незаконном сборе данных миллионов британцев

В Великобритании подан коллективный иск против Google за незаконный сбор данных миллионов пользователей. Подобный иск в Великобритании подан впервые за всю историю, сообщает в ноябре 2017 года BBC^[15].

В роли истца выступает общественная организация Google You Owe Us, возглавляемая бывшим главой сервиса Which Ричардом Ллойдом (Richard Lloyd). Сервис специализируется на предоставлении обзоров продуктов и услуг. Согласно иску, Google обвиняется в незаконном сборе информации о 5,4 млн британцев в обход настроек безопасности на их iPhone. По мнению Ллойда, каждый из них заслуживает компенсации в размере нескольких сотен фунтов стерлингов.

Иск связан с использованием американским техногигантом файлов cookie. Как говорится в документе, в течение нескольких месяцев в 2011-2012 годах Google размещала файлы cookie для отслеживания рекламы на устройствах пользователей Safari, где возможность использования таких cookie блокируется по умолчанию.

Возможность обхода настроек безопасности в Safari уже известна и затрагивает различные устройства, однако иск Google You Owe Us касается только британских владельцев iPhone. По словам Ллойда, Google виновна в масштабном злоупотреблении доверием, и поданный иск должен стать для нее и других компаний Кремниевой долины предупреждением, что пользователи не боятся предпринимать ответные меры.

Согласно заявлению Google, если Ллойд хочет подать коллективный иск, он должен приехать в Калифорнию. «Разочаровывает, что они пытаются спрятаться за вопросами процедур и юрисдикций, вместо того чтобы отвечать за свои действия», - заявил активист.

Согласие на передачу властям США данных, хранящихся на серверах за рубежом

В марте 2018 г. Палата представителей — нижняя палата Конгресса, парламента США — одобрила так называемый «облачный» закон (CLOUD Act). Полностью название закона звучит как Clarifying Lawful Overseas Use of Data Act, то есть «акт, разъясняющий законное использование данных за рубежом». CLOUD Act законодательно позволяет правоохранительным органам США при наличии судебного ордера получать от американских ИТ-компаний хранящиеся у них данные граждан США, где бы эти данные не были расположены территориально, в том числе за рубежом.

С юридической точки зрения CLOUD Act представляет собой набор поправок к закону о сохраненных коммуникациях (Stored Communications Act, SCA), принятому в 1986 г. До появления CLOUD Act закон позволял правоохранительным органам требовать у компаний только те данные, которые физически находятся на территории США.

Изменения в законодательстве власти мотивируют тем, что облачные технологии получают все большее распространение, и пользователи начинают все шире практиковать хранение данных на удаленных серверах. Непосредственной причиной выработки нового законодательства как раз и стала тяжба Microsoft с правительством.

Профильные СМИ отмечают, что CLOUD Act сам по себе довольно противоречив — он позволяет требовать от компаний данные, хранящиеся за рубежом, однако при этом разрешает им оспорить в суде это требование, если оно каким-либо образом нарушает правозащитное законодательство той страны, где физически находится информация. Кроме того, закон позволяет исполнительной власти США договариваться в двустороннем порядке с иностранными государствами о предоставлении требуемых данных.

Закон был поддержан крупными компаниями, в том числе Microsoft Apple и Google. Однако его критикует сразу несколько правозащитных групп, включая Фонд электронных рубежей, Американский союз защиты гражданских свобод и Human Rights Watch. По их мнению, право правоохранительных органов договариваться напрямую с иностранными державами, в обход американской судебной системы, является нарушением Четвертой поправки к Конституции.

2016: Google впервые публикует письма ФБР с запросом данных пользователей

Google дает возможность впервые заглянуть в мир писем национальной безопасности — запросов от ФБР с требованием предоставить данные относительно владельцев аккаунтов и сохранять факт подобных запросов в тайне^[16].

Эти письма являются частью бизнеса для компании Google и других крупных интернет-компаний, но традиционно они были отстранены от права признать существование подобных писем. Ситуация изменилась в 2013 году, когда в свете откровений об интернет-слежке, проводимой спецслужбами США, Google и другие начали бороться за право раскрывать больше информации о требованиях со стороны ФБР.

Это привело к созданию «доклада в порядке транспарентности» компании Google, который показал, что каждый месяц компания получает от правоохранительных органов по всему миру тысячи запросов относительно пользовательских данных. Письма национальной безопасности оставались в тайне, но во вторник компания Google опубликовала некоторые из них, на которые больше не распространяются правила о неразглашении.

Восемь писем охватывают период с марта 2010 года по сентябрь 2015 года и содержат запросы информацию о 21 учетной записи.

Точные адреса электронной почты были скрыты. На всех, кроме одного, было скрыто имя пользователя, с целью показать, что все эти аккаунты относятся к «gmail.com». Лишь один адрес электронной почты был приведен полностью, намекая, что, возможно, это адрес других почтовых служб, размещенных на серверах Google. Все письма похожи. Каждое из них ссылается на закон 18 Кодекс США § 2709^[17] и указывает на обязанность компании Google предоставить имя, адрес, срок обслуживания и записи об электронных транзакциях, имеющих отношение к учетной записи. Они отмечают, что ФБР не интересует тема или содержание отправленных сообщений электронной почты.

«Выполняя свои обязательства в соответствии с этим письмом, пожалуйста, не отключайте, не приостанавливайте, не блокируйте, не отменяйте и не прерывайте предоставление услуг», — отмечается в письме.

2015

Google годами передавала ФБР данные о сотрудниках Wikileaks

В британской прессе в начале 2015 года появилась информация о том, что руководство WikiLeaks вышло на компанию Google с требованием дать объяснение многолетней передаче информации о личной переписке некоторых сотрудников сайта в ФБР. По имеющимся данным сведения на трех сотрудников передавались в течение трехлетнего периода^[18].

Судебный ордер был получен Google еще весной 2012-го года, в нем требовалось без уведомления лиц предоставить полный доступ к информации о счетах, телефонах и переписке тройки сотрудников скандально известного сайта. При этом уведомлены пользователи о передаче данных были только в декабре прошлого года.

В WikiLeaks оказались возмущены подобным поведением Google, которые длительное время скрывали факт подобной передачи, чем нарушали законные права людей на защиту частной жизни. В числе требований интернет издания значится раскрытие информации о переданных сведениях, наличие других запросов со стороны американских спецслужб, а также перечень действий, которые были приняты компанией Google для обеспечения защищенности своих клиентов.

Стоит отметить, что это уже не первый случай, когда Google обвиняется в предоставлении полного объема данных о своих пользователях по запросам спецслужб, причем в руководстве американского гиганта не скрывают, что будут предоставлять все необходимые данные по судебным запросам и далее.

Напомним, что Джулиан Ассанж еще осенью прошлого года сравнил Google с пособниками спецслужб, которые занимаются шпионажем по требованию ФБР, АНБ и других ведомств. Что касается самого Ассанжа, то он в течение 2,5 лет прячется в Лондоне на территории посольства Эквадора.

Власти США в 50 раз чаще просили Google раскрыть данные, чем Россия

Google опубликовал статистику запросов на раскрытие пользовательской информации за июль — декабрь 2015 года^[19]. За отчётный период государственные органы со всего мира отправили интернет-компании 40 677 запросов, которые касались 81 311 пользовательских аккаунтов, что на 18% больше, чем было зафиксировано годом ранее, но всего 64% обращений были удовлетворены. В 2014 году представители властей потребовали раскрытия информации относительно 68 908 пользователей.

Основная часть запросов поступила из США, чьи госорганы сделали 12 523 запроса, касающихся конфиденциальных данных 27 157 аккаунтов, при этом на 79% из них власти получили удовлетворительный ответ. Второе место в списке заняла Германия, откуда пришёл 7 491 запрос относительно 11 562 пользователей. По сравнению с североамериканскими коллегами германские службы менее эффективны, всего 57% обращений получили содержательный ответ. Российские же власти отправили лишь 257 запросов, касающихся 433 пользователей, но только 7% обращений привели к раскрытию данных.

В отчёте также говорится, что количество запросов каждый год неуклонно растёт. Представители компании Google связывают это с ростом популярности своих сервисов и увеличением числа пользователей.

2011: Google передает данные пользователей по всем запросам спецслужб США и полностью отказывает России

В октябре 2011 года стало известно, что в день, когда в интернете были обнародованы письма из почтового ящика Алексея Навального на Gmail.com, владелец этого сервиса компания Google опубликовала статистику сотрудничества с властями разных стран. За первую половину 2011 года из России поступило 42 запроса о данных 47 пользователей. Ни один из них не был удовлетворен. Власти США направили Google 5950 запросов о 11 057 пользователях. Компания передала требуемые данные в 93% случаев.

Опубликованные в интернете письма, якобы из почтового ящика Навального датированы в том числе 2011 годом. За первую половину 2011 года Google, как явствует из опубликованных компанией данных, не удовлетворила ни одного запроса российских правоохранительных органов. Вероятно, данные добыты через иные каналы, например через интернет-провайдеров. Напомним, что информация о средствах, собранных Навальным для проекта «РосПил», попали в ненадлежащие руки после того, как фирма «Яндекс.Деньги» представила их правоохранительным органам в ответ на официальные запросы.

Чаще всего Google выполняла запросы правоохранителей США, Японии и Бразилии, реже всего — вовсе не выполняла — от России и Турции. Данные по Китаю не приведены, но запросы от контролируемого Китаем Гонконга выполнены в 42% случаев.

2001: ФБР получает право на получение любых данных пользователя

В 2001 г. в США был принят Закон о борьбе с терроризмом, по которому в обиход федеральных служб был введен новый документ – письмо-требование о раскрытии персональной конфиденциальной информации в целях национальной безопасности. Отличие письма от судебного ордера заключается в том, что письмо может быть написано ФБР или другой службой самостоятельно, без участия судьи. Предъявив такое письмо компании, ФБР может получить доступ к любым данным пользователя и запретить руководству сообщать ему об этом.

Примечания