Cơ quan quản lý quyền riêng tư dữ liệu của Liên minh châu Âu (EU) tại Ireland đã phạt Google 403 triệu euro (463 triệu USD) sau cuộc điều tra về cách công ty thu thập và sử dụng dữ liệu vị trí của người dùng. Google cho biết các chính sách liên quan đã được cập nhật.
Ủy ban Bảo vệ Dữ liệu Ireland (DPC) ngày 21-9 cho biết Google đã vi phạm các quy định về quyền riêng tư của EU, được gọi là Quy định chung về bảo vệ dữ liệu (GDPR), thông qua ba tính năng gồm “Hoạt động trên web và ứng dụng”, “Lịch sử vị trí” và “Độ chính xác vị trí” trong giai đoạn 2018-2020.
Người phát ngôn Google cho biết vụ việc liên quan đến các chính sách trước đây. Công ty đã triển khai những công cụ kiểm soát mới và thay đổi đáng kể cách quản lý dữ liệu vị trí kể từ năm 2019.
Dù vậy, DPC yêu cầu Google đưa hoạt động xử lý dữ liệu vị trí tuân thủ quy định trong vòng 6 tháng. Theo DPC, Google hiện cũng đang là đối tượng của ba cuộc điều tra theo luật riêng biệt khác, đều đã ở giai đoạn nâng cao.
Đây là khoản phạt lớn thứ tư trong số hơn 4 tỷ euro tiền phạt mà DPC đã áp dụng kể từ khi cơ quan này trở thành đơn vị quản lý chính về bảo vệ dữ liệu tại EU đối với phần lớn các công ty công nghệ lớn của Mỹ. Quy định GDPR nghiêm ngặt có hiệu lực từ năm 2018, trong khi nhiều công ty đặt hoạt động tại EU ở Ireland.
“Do những thiếu sót của Google, người dùng có thể không biết rằng dữ liệu vị trí của họ đang được sử dụng, chẳng hạn để tác động đến họ thông qua quảng cáo hoặc suy đoán sở thích, đồng thời có thể mất quyền kiểm soát dữ liệu cá nhân của mình,” Graham Doyle, Phó ủy viên DPC, nói trong một tuyên bố.
DPC mở cuộc điều tra vào năm 2020 sau khi nhận được khiếu nại từ một số tổ chức bảo vệ quyền lợi người tiêu dùng tại châu Âu, trong đó có BEUC, tổ chức đại diện người tiêu dùng trên toàn châu Âu.
Các vi phạm được xác định bao gồm tính hợp pháp và công bằng trong cách Google xử lý dữ liệu vị trí thông qua tính năng “Hoạt động trên web và ứng dụng” – một cài đặt tài khoản xử lý thông tin liên quan đến hoạt động của người dùng trên các dịch vụ Google – và “Lịch sử vị trí”, tính năng theo dõi vị trí người dùng thông qua thiết bị di động.
Google cho biết kể từ giai đoạn bị điều tra, công ty đã cập nhật các tính năng cho phép người dùng tự động xóa dữ liệu cá nhân theo định kỳ, lưu dữ liệu dòng thời gian trực tiếp trên thiết bị và kiểm soát cách dữ liệu, trong đó có dữ liệu vị trí, được sử dụng cho quảng cáo.
Google cũng cho biết khi người dùng tìm kiếm trên Google, hệ thống hiện lưu trữ khu vực địa lý ước tính thay vì vị trí chính xác của thiết bị.
Logo Google được trưng bày trong một cuộc họp báo tại Berlin, Đức. Ảnh: Reuters
