Data Protection Commission、Google に€403 万ユーロの罰金を科す位置情報処理に関する GDPR 違反

Data Protection Commission (DPC) がGoogleを位置情報データ処理に関する GDPR 違反で調査後に最終決定を下し、€403 万ユーロの行政罰金を課し、6 か月以内の是正を命じた。

リード本文: Data Protection Commission は Google Ireland Limited に対する位置情報データ処理に関する調査の最終決定を発表した。調査は 2020 年 2 月に BEUC を含むヨーロッパの消費者権利組織からの訴えを受けて開始され、2018 年 5 月 25 日から 2020 年 2 月 4 日までの期間におけるGoogle のデータ処理が対象となった。DPC は複数の GDPR 違反を認定し、€403 万ユーロの罰金を科した。

違反内容と調査対象

調査は Google の 3 つの機能における位置情報データ処理を対象とした。Web & App Activity、Location History、Location Accuracy である。DPC は以下の違反を認定した:

• Web & App Activity と Location History における位置情報データ処理の適法性および公正性に関する違反
• Location Accuracy における説明責任義務の不履行
• 3 つの機能全てにおける透明性義務の違反
• Web & App Activity と Location History における位置情報データの保管期間に関する GDPR 要件への違反

Deputy Commissioner による指摘

Deputy Commissioner の Graham Doyle は、位置情報データの重要性について述べた。「位置情報データは位置追跡によって処理される個人データの一種であり、Google によって収集または処理されたデータを含む。これは個人の位置情報を単独で、または他の情報と組み合わせて推測することができる。位置情報データは個人に対してオンラインサービスの有用性を大幅に向上させる利益をもたらす可能性がある一方で、個人に関する本質的にプライベートな情報を含む大量の情報を明らかにすることもできる」と述べた。

また、Doyle Deputy Commissioner は GDPR の要件と Google の違反の影響について指摘した。「GDPR は EEA 全域で個人データの高度な保護を提供し、個人データの処理は適法かつ公正で透明な方法で実施されなければならないと規定している。Google の違反の結果として、個人は自分の位置情報が広告の影響を与えるために、または関心事を推測するために使用されていることを認識していなかった可能性があり、個人データに対する管理を失う可能性があった。ユーザーの位置情報データが必要以上に長期間保管されたことは、この管理の喪失をさらに悪化させた」と述べた。

是正命令とその期限

DPC は Google に対して、違反を是正するためその処理を GDPR に適合させることを 6 か月以内に完了するよう命じた。

この記事は元記事の事実のみに基づいて自動生成されました。

出典

Data Protection Commission. "Data Protection Commission fines Google €403 million following inquiry into Google's processing of location data." https://www.dataprotection.ie/en/news-media/latest-news/data-protection-commission-fines-google-eu403-million-following-inquiry-googles-processing-location