व्यक्तिगत डेटा के दुरुपयोग के लिए जीडीपीआर के लिए फ्रांस में Google ने € 50 मिलियन का जुर्माना लगाया

21 जनवरी, 2019 को, फ्रांस के राष्ट्रीय सूचना प्रौद्योगिकी और मानव अधिकार आयोग (CNIL) ने व्यक्तिगत विज्ञापनों को प्रदर्शित करने के लिए उपयोगकर्ताओं के व्यक्तिगत डेटा को संसाधित करने और उपयोग करते समय "पारदर्शिता की कमी, खराब जानकारी और वैध सहमति की कमी" के लिए Google € 50 मिलियन का जुर्माना लगाया ।

बड़े जुर्माने का आरोप जांच का नतीजा था। यह सब इस तथ्य के साथ शुरू हुआ कि 25 और 28 मई, 2018 को, CNIL को 10,000 से अधिक लोगों के हितों का प्रतिनिधित्व करने वाले मानवाधिकार संघों में से कोई नहीं आपका व्यवसाय (NOYB) और ला क्वाडरेचर डु नेट (LQDN) की सामूहिक शिकायतें मिलीं। इन दो शिकायतों में, संघों ने Google पर विज्ञापन के निजीकरण के लिए उपयोगकर्ताओं के व्यक्तिगत डेटा के प्रसंस्करण के लिए एक उपयुक्त कानूनी ढांचे की कमी का आरोप लगाया।

1 जून, 2018 को, जीडीपीआर द्वारा स्थापित यूरोपीय सहयोग पर प्रावधानों के अनुसार, सीएनआईएल ने अपने यूरोपीय सहयोगियों को दो शिकायतें यह पुष्टि करने के लिए भेजीं कि उनमें उन पर विचार करने की क्षमता है। तथ्य यह है कि यूरोपीय संघ में "वन-स्टॉप शॉप" तंत्र है। पहले आपको यह निर्धारित करने की आवश्यकता है कि प्रतिवादी का "मुख्य संस्थान" किस देश में स्थित है। तदनुसार, इस देश से यूरोपीय संघ का कानूनी निकाय इस मामले के विचार में "अग्रणी" निकाय बन जाएगा। निर्णय लेने से पहले, प्रक्रिया के आरंभकर्ता को अन्य राष्ट्रीय डेटा संरक्षण अधिकारियों के साथ समन्वय करना चाहिए।

Google का यूरोपीय मुख्यालय आयरलैंड में स्थित है। हालांकि, इस मामले में, समीक्षा के समय, यह पता चला कि आयरिश कार्यालय के पास एंड्रॉइड ऑपरेटिंग सिस्टम के तहत किए गए प्रक्रियाओं और मोबाइल फोन सेट करते समय उपयोगकर्ता खाते के निर्माण के संबंध में Google LLC द्वारा प्रदान की गई सेवाओं के बारे में निर्णय लेने का अधिकार नहीं था।

चूंकि सिंगल विंडो सिस्टम लागू नहीं था, इसलिए फ्रेंच CNIL कमीशन को Google LLC के बारे में निर्णय लेने की शक्ति दी गई थी। उसने नया यूरोपीय डेटा संरक्षण विनियमन (GDPR) लागू करके ऐसा किया।

जीडीपीआर के अनुसार , कंपनी के लिए जुर्माने की राशि का निर्धारण अपराध के अनुपात में किया जाता है। एक ही मुद्दे पर बार-बार उल्लंघन के मामले में एक विशिष्ट यूरोपीय संघ अभ्यास जुर्माना में वृद्धि है। यह तेजी से बढ़ सकता है, इसलिए अधिकांश कंपनियां समस्या को जल्दी से ठीक करने की प्रवृत्ति रखती हैं। डेटा संरक्षण एजेंसियों के साथ प्रत्येक इंटरैक्शन एक ही तरह से होता है: चेतावनी, ठीक, ठीक वृद्धि। अधिकतम जुर्माना € 20 मिलियन या कंपनी के पिछले वित्तीय वर्ष के लिए वार्षिक कारोबार का 4% है , जो भी अधिक है। अधिकतम जुर्माना यह गारंटी देने के लिए पेश किया गया था कि फेसबुक और गूगल जैसे दिग्गज कानून की अनदेखी नहीं करते, बस जुर्माना भरते हैं और पिछले अभ्यास को जारी रखते हैं। उदाहरण के लिए, व्यक्तिगत डेटा के भंडारण पर रूसी कानून के उल्लंघन के लिए, फेसबुक और ट्विटर पर अब 5,000 रूबल तक का जुर्माना है ।

शिकायतों से निपटने के लिए, सितंबर 2018 में, CNIL ने एक ऑनलाइन ऑडिट किया। लक्ष्य उपयोगकर्ता के कार्यों और दस्तावेजों का विश्लेषण करके जीडीपीआर कानून के अनुपालन को सत्यापित करना था जो वह एंड्रॉइड के लिए अपना मोबाइल फोन सेट करते समय Google खाता बनाकर एक्सेस कर सकता है।

ऑडिट में GDPR के उल्लंघन की दो पंक्तियाँ सामने आईं।

पहला उल्लंघन: पारदर्शिता और जवाबदेही सुनिश्चित करने के लिए दायित्वों का गैर-अनुपालन। उपयोगकर्ताओं के लिए, कंपनी द्वारा GDPR के अनुसार उन्हें लाने के लिए बाध्य की गई मूल जानकारी तक पहुँचना मुश्किल था, जिसमें शामिल हैं:

• जिन उद्देश्यों के लिए डेटा संसाधित किया गया है;
• डेटा अवधारण अवधि।

विज्ञापन को निजीकृत करने के लिए उपयोग किए जाने वाले डेटा की श्रेणियां कई दस्तावेजों में बिखरी हुई थीं जिनमें अधिक जानकारी के लिए अलग-अलग बटन और लिंक हैं। इस प्रकार, प्रासंगिक जानकारी कुछ चरणों के बाद ही उपलब्ध है, और कभी-कभी उपयोगकर्ता से पांच या छह कार्यों तक की आवश्यकता होती है। अधिकतम हद तक, विज्ञापन को निजीकृत करने या जियोलोकेशन के लिए जानकारी के संग्रह के बारे में जानकारी लोगों से छिपी हुई है। इसके अलावा, दी गई जानकारी हमेशा स्पष्ट नहीं होती है।

परिणामस्वरूप, उपयोगकर्ता Google द्वारा स्थापित निगरानी की सीमा को समझ नहीं पा रहे हैं, हालाँकि ये विधियाँ "दी गई सेवाओं की संख्या (लगभग 20), संसाधित और संयुक्त डेटा की मात्रा और प्रकृति के कारण" विशेष रूप से बड़े पैमाने पर और घुसपैठ की हैं, "फ्रांसीसी भाषा ने स्वीकार किया।

Google उपयोगकर्ताओं के लिए यह स्पष्ट नहीं करता है कि डेटा एकत्र करने के लिए किसी व्यक्ति की स्पष्ट सहमति आवश्यक है। ऐसा लगता है कि Google के पास व्यक्तिगत डेटा एकत्र करने का पूर्ण अधिकार है, और उपयोगकर्ता की सहमति की आवश्यकता नहीं है।

दूसरा उल्लंघन: विज्ञापन के निजीकरण के लिए कानूनी आधार की आवश्यकता के अनुपालन में विफलता । आयोग ने असंतोषजनक सूचना और विज्ञापन लक्ष्यीकरण के लिए डेटा के प्रसंस्करण के लिए मान्य उपयोगकर्ता सहमति की कमी को मान्यता दी।

प्रक्रियाओं के बारे में जानकारी "उपयोगकर्ता को पैमाने का एहसास करने की अनुमति नहीं देता है।" उदाहरण के लिए, "विज्ञापन का निजीकरण" अनुभाग डेटा सेवाओं (Google खोज, Youtube, Google मैप्स, प्ले स्टोर, Google फ़ोटो, और इसी तरह) में शामिल कई सेवाओं, साइटों, अनुप्रयोगों के बारे में बात नहीं करता है और इसलिए, संसाधित और संयुक्त डेटा की मात्रा । प्रयोग ने यह भी दिखाया कि प्राप्त सहमति "विशिष्ट" और "अस्पष्ट" नहीं है।

नतीजतन, जीडीपीआर मानकों के लगातार उल्लंघन के बारे में एक निष्कर्ष निकाला गया था। "यह पहली बार है जब CNIL ने सामान्य डेटा संरक्षण विनियमन द्वारा निर्धारित अधिकतम जुर्माना लागू किया है," CNIL रिपोर्ट में कहा गया है।