Ireland phạt Google 403 triệu euro vì vi phạm GDPR liên quan dữ liệu vị trí
"Google was fined €403 million by Ireland's Data Protection Commission for GDPR violations related to how Web & App Activity, Location History, and Location Accuracy processed users' location data between May 2018 and February 2020. The regulator found issues with lawful processing, transparency, accountability, and data retention, and ordered Google to bring its processing into compliance within 6 months; the company said the case concerns historical policies that have since been updated."
Tác động chính là rủi ro vi phạm GDPR trong xử lý dữ liệu vị trí và thiếu minh bạch với người dùng; vụ việc cho thấy yêu cầu kiểm soát chặt lưu giữ dữ liệu và cơ sở pháp lý xử lý.
Ảnh hưởng gồm chi phí phạt lớn, khả năng kháng cáo/kéo dài thủ tục và áp lực phải điều chỉnh quy trình dữ liệu; các doanh nghiệp khác nên xem đây là tín hiệu tăng cường tuân thủ quyền riêng tư.
Cơ quan Bảo vệ Dữ liệu Ireland (DPC) đã phạt Google 403 triệu euro vì các vi phạm GDPR liên quan đến cách ba tính năng xử lý dữ liệu vị trí của người dùng trong giai đoạn 05/2018–02/2020. Theo kết luận của cơ quan quản lý, các vấn đề tập trung vào tính hợp pháp, minh bạch, trách nhiệm giải trình và việc lưu giữ dữ liệu quá lâu.
Ba tính năng bị xem xét gồm Web & App Activity, Location History và Location Accuracy. Với Web & App Activity và Location History, DPC cho rằng Google không chứng minh được việc xử lý là hợp pháp, công bằng và minh bạch. Riêng Location Accuracy, kết luận hẹp hơn nhưng vẫn liên quan đến nghĩa vụ minh bạch và trách nhiệm giải trình.
DPC yêu cầu Google đưa hoạt động xử lý vào trạng thái tuân thủ trong vòng 6 tháng. Tuy nhiên, khoản phạt chưa thể thu ngay vì còn phụ thuộc vào xác nhận của tòa án Ireland; Google cũng có quyền kháng cáo trong 28 ngày kể từ khi nhận thông báo chính thức.
Về mặt kỹ thuật, các tổ chức nên rà soát cơ chế thu thập vị trí, chính sách lưu giữ, thông báo quyền riêng tư và các tùy chọn tự động xóa dữ liệu để bảo đảm phù hợp với yêu cầu của GDPR và giảm rủi ro tuân thủ.