Google bị phạt 403 triệu Euro vì vi phạm quy định bảo mật dữ liệu vị trí GDPR

Google vừa phải đối mặt với án phạt 403 triệu Euro từ Ủy ban Bảo vệ Dữ liệu Ireland (DPC) – cơ quan quản lý chính của hãng tại EU. Nguyên nhân xuất phát từ việc vi phạm các quy định bảo mật dữ liệu của GDPR liên quan đến cách thức xử lý thông tin vị trí người dùng trong khoảng thời gian từ tháng 5/2018 đến tháng 2/2020.

Theo DPC, có ba tính năng chính của Google liên quan đến vụ việc này bao gồm: Web & App Activity (Hoạt động trên Web và Ứng dụng), Location History (Lịch sử vị trí) và Location Accuracy (Độ chính xác vị trí).

Cụ thể, đối với hai tính năng Web & App Activity và Location History, cơ quan quản lý cho rằng Google đã vi phạm các nguyên tắc về xử lý dữ liệu hợp pháp, công bằng và minh bạch. Ngoài ra, hãng cũng bị cáo buộc lưu trữ dữ liệu vị trí lâu hơn mức cần thiết. Đối với tính năng Location Accuracy trên Android, DPC kết luận rằng Google đã không thể chứng minh được quy trình xử lý dữ liệu của mình đáp ứng các tiêu chuẩn về tính minh bạch và trách nhiệm giải trình theo quy định của GDPR.

Ông Graham Doyle, Phó ủy viên DPC, cho biết những thiếu sót này khiến người dùng không nắm rõ việc dữ liệu vị trí của họ bị thu thập để phục vụ mục đích quảng cáo hoặc suy luận sở thích cá nhân, dẫn đến việc mất quyền kiểm soát đối với thông tin riêng tư.

Đây là mức phạt lớn thứ tư mà DPC từng ban hành. Tuy nhiên, Google vẫn có quyền kháng cáo lên Tòa án cấp cao trong vòng 28 ngày kể từ khi nhận thông báo chính thức. Phía Google phản hồi rằng vụ việc này tập trung vào các chính sách cũ đã được cập nhật từ lâu và khẳng định hãng đã có những thay đổi đáng kể trong quy trình xử lý dữ liệu kể từ năm 2019, bao gồm việc bổ sung các tùy chọn tự động xóa dữ liệu vị trí cho người dùng.

Vụ điều tra này được khởi xướng từ tháng 2/2020 sau khi nhận được khiếu nại từ các tổ chức bảo vệ người tiêu dùng châu Âu. Mặc dù các bên liên quan hoan nghênh quyết định này, họ cũng bày tỏ sự quan ngại về thời gian kéo dài hơn 6,5 năm để đi đến kết luận cuối cùng, cho rằng việc thực thi pháp luật quá chậm trễ có thể làm giảm hiệu quả bảo vệ quyền lợi người dùng.

Nguồn tham khảo: The Hacker News