Autor: Pawel Mielniczek, Ekspert ds. ochrony danych, ODO 24.
Komentar eksperta ODO 24: Kara 50 milion?w euro dla Google LLC – powody i znaczenie decyzji francuskiego organu
W dniu 21 stycznia 2019 r., francuski organ nadzorczy (CNIL) nalozyl na Google LLC kare w wysokosci 50 mln euro za brak prejrystosci, nieadekwatne informowanie oraz brak waznej zgody na personalizacje reklam. Na czym dokladnie polegaly niezgodnosci i dlaczego zdaniem organu, zaslugiwaly na tak wysokie sankcje? Co oznacza to dla innych administrator?w?
Skarge na pretwaranie przez Google danych osobowych bez podstawy prawnej w imieniu preszlo 10 tys. os?b zlozyly stowaryszenia None Of Your Business oraz La Quadrature du Net. Po konsultacji z organami z innych kraj – w szczeg?lnosci z Irlandii – CNIL uznal, ze gl?wna jednostka organizacyjna Google nie znajduje sie w Europie, nie ma zatem zastosowania zasada „one stop shop”, wymagajaca prowadzenia postepowania przez wiodacy organ nadzorczy w panstwie gl?wnej siedziby administratora. Jako okolicznosc premawiajaca za tym, ze irlandzka siedziba Google nie jest gl?wna jednostka organizacyjna, organ uznal fakt, iz nie decyduje ona o operacjach pretwarania w ramach systemu operacyjnego Android i uslug dostarczanych przez Google w odniesieniu do tworenia konta podczas konfiguracji uradzenia. CNIL ocenil zatem operacje pretwarania prowadzone przez administratora Google LLC z siedziba w Moutain View w Kalifornii, dotyczace uzytkownik?w konta Google we Francji i pozostawil tym samym mozliwosc wszczecia analogicznych postepowan w pozostalych panstwach czlonkowskich Unii Europejskiej.
W ocenie organu spka Google nie zrealizowala wymog?w dotyczacych prejrystosci oraz podstaw prawnych pretwarania danych (zgody). CNIL uznal, iz naruszenia pozbawialy uzytkownik?w podstawowych gwarancji dotyczacych operacji pretwarania opartych na wielkiej ilosci danych, kt moga ujawnic wazne czesci ich zycia przywatnego. Wymierajac kare Urad wzial pod uwage skale pretwarania danych (tysiace nowych kont dziennie) oraz fakt, ze naruszenia wystepuja w ramach ciaglego procesu, a nie pojedynczej, ograniczonej w czasie niezgodnosci. Obciazajacy byl takze fakt, ze personalizacja reklam stanowi jedna z podstaw modelu biznesowego Google, w zwiazku z czym realizacja obowiazk?w w tym zakresie stanowi „najwyzsza odpowiedzialnosc” spki.
Decyzja CNIL jest powaznym ostrezeniem takze dla polskich administrator?w. Unikac nalezy szczeg?lnie laczenia zg?d w ramach jednego oswiadczenia. Ponadto administrator powinien upewnic sie, czy udzielane informacje sa nie tylko poprawne formalnie, ale takze zapewniaja najwyzszy poziom zrozumienia i kontroli nad dotyczacymi ich danymi.
nšr?dla: Informacja prasowa CNIL (j. angielski), Tresc decyzji (j. francuski);
ODO 24 sp. z o. o. oferuje kompleksowe rozwiazania w zakresie ochrony danych osobowych i bezpieczenstwa informacji. Dzieki doswiadczonemu zespolowi ekspert?w z zakresu m.in. prawa, informatyki, zaradzania kryzysowego oraz ciaglosci dzialania dostarcza organizacjom praktyczne rozwiazania, pozwalajace skutecznie zabezpieczyc posiadane zasoby informacyjne.
