Технологический гигант Google достиг соглашения с властями штата Техас о выплате беспрецедентной суммы в размере 1,375 миллиарда долларов за нарушения в области защиты персональных данных. Урегулирование касается двух судебных исков, связанных с несанкционированным отслеживанием местоположения пользователей и сбором биометрических данных без надлежащего согласия.
Масштаб нарушений и история разбирательств
Расследование, инициированное в 2022 году, выявило серьезные нарушения в практиках обработки пользовательских данных компанией Google. В частности, компания осуществляла несанкционированный сбор геолокационных данных даже при отключенной функции Location History, отслеживала поисковые запросы в режиме «Инкогнито» и собирала биометрическую информацию без явного согласия пользователей.
Сравнение с предыдущими выплатами
Текущее соглашение значительно превосходит предыдущие выплаты Google по аналогичным искам:
— $391 млн группе из 40 штатов (ноябрь 2022)
— $29,5 млн штатам Индиана и Вашингтон (январь 2023)
— $93 млн штату Калифорния (сентябрь 2023)
Меры по усилению защиты конфиденциальности
В ответ на растущее давление со стороны регуляторов Google внедряет новые механизмы защиты пользовательских данных. Компания объявила о переходе на локальное хранение данных Maps Timeline непосредственно на устройствах пользователей и внедрении улучшенных инструментов управления конфиденциальностью, включая автоматическое удаление информации о местоположении.
Значимость для отрасли кибербезопасности
Данное разбирательство создает важный прецедент в сфере защиты персональных данных. По словам генерального прокурора Техаса Кена Пакстона, это соглашение служит четким сигналом технологическим компаниям о серьезных финансовых последствиях злоупотребления доверием пользователей.
В рамках урегулирования Google также обязуется удалить и обезличить миллиарды записей, содержащих данные более 136 миллионов американских пользователей. Это решение демонстрирует растущую тенденцию к усилению контроля над обработкой персональных данных технологическими компаниями и повышению прозрачности их действий в отношении пользовательской информации.
