หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของฝรั่งเศส CNIL กล่าวว่านโยบายความยินยอมข้อมูลของ Google ไม่ชัดเจน ดังนั้นจึงถูกปรับเกือบ $57 ล้านดอลลาร์ สำหรับการละเมิดกฎความเป็นส่วนตัวข้อมูลใหม่ของยุโรปที่เรียกว่า GDPR จนถึงปัจจุบัน นี่คือค่าปรับ GDPR สูงสุดที่เคยออกมา
ใครนำการจัดการข้อมูลที่ผิดของ Google ออกมาสู่สาธารณะ?
ที่บังคับใช้ในปี 2018 กฎความเป็นส่วนตัวที่กว้างขวาง ซึ่งมักเรียกว่า GDPR ได้กำหนดมาตรฐานระดับโลก ที่บังคับ Google และเพื่อนร่วมงานในซิลิคอนวัลเลย์ ต้องทบทวนแนวทางการเก็บรวบรวมข้อมูลของพวกเขา หรือเสี่ยงต่อค่าปรับที่สูงมาก สหรัฐอเมริกาขาดกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคในระดับสหพันธรัฐที่คล้ายคลึงกัน ความขาดหายไปนี้ในมุมมองของผู้สนับสนุนสิทธิความเป็นส่วนตัว ได้ยกระดับยุโรปเป็นตำรวจความเป็นส่วนตัวของโลกในนามธรรม
ทำไมถึงมีการออกค่าปรับ?
ค่าปรับถูกออกเพราะ Google ล้มเหลวในการให้ข้อมูลที่ชัดเจนแก่ผู้ใช้เกี่ยวกับนโยบายความยินยอมข้อมูลของตน และไม่ได้ให้พวกเขาควบคุมเพียงพอเกี่ยวกับวิธีที่ข้อมูลควรจะถูกใช้ นอกจากนี้ Google ยังถูก控告โดยกลุ่มผู้บริโภค 7 กลุ่มจากประเทศยุโรปต่างๆ สำหรับการละเมิดนโยบาย GDPR ตามแนวทางหลอกลวงที่ปฏิบัติรอบๆ การติดตามตำแหน่ง
ค่าปรับนี้สอดคล้องกับขีดจำกัดสูงสุดที่ GDPR อนุญาตหรือไม่?
ค่าปรับ $57 ล้านอาจดูใหญ่ แต่เล็กเมื่อเทียบกับขีดจำกัดสูงสุดที่ GDPR อนุญาต ตามกฎ GDPR บริษัทสามารถถูกปรับสูงสุด 4% ของรายได้ประจำปีทั่วโลกสำหรับความผิดร้ายแรง ดูจากรายได้ไตรมาสล่าสุดของ Google คือ $33.74 พันล้าน ค่าปรับนี้อาจจะอยู่ในระดับพันล้านดอลลาร์
Google เป็นบริษัทแรกที่ละเมิดข้อผูกมัด GDPR หรือไม่?
นี่ไม่ใช่ครั้งแรกที่บริษัทละเมิด GDPR และต้องจ่ายค่าปรับ แต่ใช่ นี่คือค่าปรับที่ใหญ่ที่สุดจนถึงตอนนี้ ปีที่แล้วเดือนธันวาคม โรงพยาบาลในโปรตุเกสถูกปรับ €400,000 เนื่องจากพนักงานใช้บัญชีปลอมเข้าถึงบันทึกผู้ป่วย ในขณะที่เดือนพฤศจิกายน บริการโซเชียลมีเดียและแชทในเยอรมนีถูกปรับ €200,000 สำหรับการเก็บรหัสผ่านโซเชียลมีเดียเป็น plain text ในเดือนตุลาคม ธุรกิจท้องถิ่นในออสเตรียถูกปรับ €4,800 สำหรับการใช้กล้องวงจรปิดเพื่อถ่ายทำพื้นที่สาธารณะ
Google ตอบสนองอย่างไร?
