Cơ quan Bảo vệ Dữ liệu Ireland (DPC), cơ quan giám sát chính của Google tại Liên minh châu Âu, đã phạt Google 403 triệu euro - tương đương khoảng 463 triệu USD - vì các vi phạm GDPR liên quan đến cách công ty xử lý dữ liệu vị trí người dùng. DPC yêu cầu Google đưa hoạt động xử lý dữ liệu vào trạng thái tuân thủ trong vòng sáu tháng.
NGUYÊN NHÂN BỊ XỬ PHẠT
Quyết định của DPC là kết quả của cuộc điều tra khởi động từ năm 2020, tập trung vào giai đoạn từ 25/05/2018 đến 04/02/2020. Cơ quan này kết luận Google đã vi phạm GDPR trong cách xử lý dữ liệu vị trí thông qua ba tính năng:
• Web & App Activity: Ghi nhận hoạt động duyệt web, tìm kiếm và dữ liệu liên quan đến việc sử dụng dịch vụ.
• Location History: Lưu lịch sử các địa điểm người dùng đã đến bằng thiết bị di động.
• Location Accuracy: Tính năng trên Android phục vụ việc xác định vị trí chính xác hơn.
Theo DPC, Google không chứng minh được việc xử lý dữ liệu vị trí thông qua các tính năng này đáp ứng đầy đủ nguyên tắc hợp pháp, công bằng và minh bạch của GDPR. Cơ quan quản lý cũng xác định công ty chưa đáp ứng yêu cầu minh bạch và đã lưu giữ một phần dữ liệu vị trí lâu hơn mức cần thiết.
KHÔNG CHỈ LÀ MỨC PHẠT
Đây là một trong những án phạt lớn nhất mà DPC từng áp dụng theo GDPR. Bên cạnh khoản tiền phạt, Google phải rà soát và điều chỉnh cách thu thập, sử dụng, minh bạch hóa cũng như lưu giữ dữ liệu vị trí để đáp ứng yêu cầu của EU trong thời hạn sáu tháng.
Google cho biết các chính sách liên quan đã được cập nhật kể từ giai đoạn bị điều tra. Tuy nhiên, quyết định này cho thấy cơ quan quản lý vẫn có thể xử phạt nghiêm khắc đối với những vi phạm lịch sử nếu doanh nghiệp không bảo đảm tính tuân thủ trong quá trình thu thập và khai thác dữ liệu cá nhân.
Vụ việc là lời nhắc nhở quan trọng cho các tổ chức đang thu thập dữ liệu khách hàng, dữ liệu định vị, nhật ký truy cập, dữ liệu ứng dụng hoặc hành vi người dùng:
Liên hệ ICS để được tư vấn xây dựng chương trình bảo vệ dữ liệu, quản trị quyền riêng tư và giảm thiểu rủi ro tuân thủ cho doanh nghiệp.
Nguồn: Tạp chí An ninh mạng Việt Nam - EU phạt Google 403 triệu USD vì vi phạm dữ liệu; thông tin đối chiếu từ Reuters, BBC và DPC Ireland.
CHI TIẾT BẢN TIN XEM TẠI: https://ics.vn/tin-tuc