На сайте Национальной комиссии по делам информационных технологий и правам человека Франции (CNIL) отмечается, что в мае 2018 года комиссия получила коллективные жалобы на Google от ассоциаций None Of Your Business и La Quadrature du Net. Претензии были связаны с отсутствием прозрачности при получении согласия на обработку и использование персональных данных пользователей.
В коммюнике CNIL говорится о том, что информация о целях обработки данных, длительности их хранения и категориях данных, используемых для персонализации рекламы у Google, «разбросана по нескольким документам». При этом в разделе о согласии на обработку личных данных против соответствующих категорий по умолчанию уже стоят «галочки», рассказал в интервью телерадиокомпании RTS представитель ассоциации La Quadrature du Net Артур Мессо. Согласно RGPD, этих «галочек» быть не должно, пользователь имеет право самостоятельно решать, ставить их или нет.
Почему же в Швейцарии американская компания не могла бы получить столь крупный штраф, хотя и здесь Google тоже расставил «галочки» за пользователей? Дело в том, что в стране нет соответствующей законодательной базы, на основании которой можно было бы приговаривать нарушителей к штрафу.
В настоящее время Швейцария пересматривает федеральный закон о защите данных (LPD), в который планируется включить основные принципы RGPD, отметил женевский адвокат Николя Капт в интервью телерадиокомпании RTS. По его словам, процесс затянулся, и пройдет еще как минимум два года, прежде чем пересмотренный закон вступит в силу. Интересно, что в новой редакции LPD за нарушение норм в сфере защиты данных предусмотрен максимальный штраф на сумму 250 тыс. франков.
Сотрудник по вопросам защиты данных кантона Вале Себастьен Фанти указал на различия между Европейским регламентом и федеральным Законом о защите данных. В новой редакции LPD не будут предусмотрены штрафы для компаний, штаб-квартиры которых расположены за пределами Европейского союза. Себастьен Фанти полагает, что это обстоятельство может привлечь в Швейцарию предприятия, торгующие информацией.
По мнению французского адвоката Александра Лазарега, 50 млн евро – мелочь. Европейский регламент о защите данных позволяет увеличить штраф до 4% торгового оборота компании, обвиняемой в нарушении норм RGPD. В случае с Google сумма могла бы составить около 4 млрд евро. Адвокат подчеркнул, что ситуация сложилась очень серьезная, так как финансовые возможности подобных предприятий позволяют им конкурировать с государствами.
Представитель Google отметил, что «пользователи ожидают применения высоких стандартов в области прозрачности и контроля с нашей стороны. Мы готовы выполнять требования в сфере согласия на обработку данных согласно RGPD». В настоящее время компания изучает решение CNIL.
