Шведское Управление по защите конфиденциальности (IMY) вынесло решение о наложении штрафов на две местные компании за использование службы Google Analytics на своих сайтах.
Согласно регулятору, данный инструмент нарушает европейский Общий регламент по защите данных (GDPR), так как существует риск передачи конфиденциальной информации о европейских гражданах американским властям. Ещё двум компаниям было вынесено предостережение о недопустимости использования данного инструмента.
Оператор связи Tele2 был оштрафован на сумму 12 миллионов крон ($1,1 миллиона), а интернет-магазин CDON получил штраф в размере 300 тысяч крон ($27,7 тысяч). Компаниям Coop и Dagens Industries штрафы не были вынесены, однако им было предписано прекратить использование Google Analytics.
Регулятор пришел к выводу, что данный сервис представляет угрозу для потребителей, а меры, принятые владельцами сайтов для защиты конфиденциальности пользователей, являются недостаточными. Компания Google сообщила, что в аналитике используются усеченные IP-адреса посетителей, однако не предоставила информацию о том, на каком этапе происходит усечение данных: до передачи полной информации в США или после. Таким образом, компания не смогла доказать, что у нее отсутствует потенциальный доступ к полному IP-адресу до его усечения.
IMY подчеркнуло, что четыре принятых решения следует рассматривать как руководство для всех компаний и не использовать Google Analytics вообще, так как это может иметь негативные последствия.
Решение шведского Управления по защите конфиденциальности (IMY) о наложении штрафов на компании за использование Google Analytics подчеркивает важность соблюдения европейского Общего регламента по защите данных (GDPR) и защиты конфиденциальности пользователей. Это также указывает на растущую тревогу в отношении передачи конфиденциальной информации американским властям.
Для обеспечения безопасности и защиты данных пользователей необходимо разработать строгие международные стандарты и процедуры, которые будут регулировать использование подобных инструментов аналитики. Компании должны быть осведомлены о рисках, связанных с использованием подобных сервисов, и принимать все необходимые меры для защиты конфиденциальности пользователей. Однако важно также учесть, что регулирование должно быть сбалансированным, чтобы не ограничивать развитие и инновации в области аналитики и интернет-технологий. Необходимо найти компромисс между защитой данных и поддержкой технологического прогресса.
источник
уникальность
