لن تتمكن Google بعد الآن من استخدام بيانات المستخدمين الإيطاليين لإنشاء ملفات شخصية ، ما لم تحصل على موافقة الأطراف المعنية ، وسيتعين عليها أن تعلن صراحة أنها تنفذ هذا النشاط لأغراض تجارية ، أو لتقديم إعلانات مخصصة ، أكثر ربحية من التقليدية. جاء ذلك في مذكرة من قبل ضامن الخصوصية ، موضحا أن التحقيق الذي بدأ العام الماضي بعد التغييرات التي أجرتها الشركة على سياسة الخصوصية الخاصة بها انتهى بنص توجيهي.
كجزء من عمل منسق مع سلطات حماية البيانات الأوروبية الأخرى وبعد قرار محكمة العدل الأوروبية بشأن الحق في النسيان ، فإن حكم الضامن الإيطالي هو أول حكم في أوروبا لا يقتصر على الإشارة إلى الامتثال لمبادئ لائحة الخصوصية ، ولكنه يشير بشكل ملموس إلى التدابير المحتملة التي يجب على Google اعتمادها لتظل قانونية.
قامت الشركة في الواقع بتوحيد قواعد إدارة البيانات المختلفة المتعلقة بالوظائف العديدة المقدمة في مستند واحد: من البريد الإلكتروني (Gmail) ، إلى الشبكة الاجتماعية (GooglePlus) ، إلى إدارة المدفوعات عبر الإنترنت (محفظة Google) ، إلى نشر مقاطع الفيديو (YouTube) ، والخرائط عبر الإنترنت (التجوّل الافتراضي) ، والتحليل الإحصائي (Google Analytics) - وبالتالي المضي قدمًا في التكامل والتشغيل البيني للمنتجات المختلفة ، وبالتالي مع تقاطع بيانات المستخدم المتعلقة باستخدام خدمات متعددة .
"أثناء التحقيق ، الذي تميز أيضًا بجلسات استماع عديدة مع ممثليها - يقرأ المذكرة - ، تبنت Google سلسلة من الإجراءات لجعل سياسة الخصوصية الخاصة بها أكثر امتثالًا للقواعد. ومع ذلك ، فقد لاحظ الضامن استمرار وجود العديد من الملامح الهامة المتعلقة بعدم كفاية المعلومات للمستخدمين ، والفشل في طلب الموافقة لأغراض التنميط ، وأوقات الاحتفاظ بالبيانات غير المؤكدة ، وأملى سلسلة من القواعد التي تنطبق على جميع الخدمات المقدمة ".
اعلامية
أمرت الهيئة Google باعتماد نظام معلومات منظم على عدة مستويات ، من أجل توفير المعلومات الأكثر صلة للمستخدم في المستوى العام الأول: الإشارة إلى المعالجات والبيانات التي تتم معالجتها (على سبيل المثال ، موقع المحطات ، IP ، وما إلى ذلك) ، من العنوان الذي يمكن الاتصال به باللغة الإيطالية لممارسة حقوق المرء ، وما إلى ذلك ؛ في المستوى الثاني الأكثر تفصيلاً ، المعلومات المحددة المتعلقة بالخدمات الفردية المقدمة. ولكن قبل كل شيء ، سيتعين على Google أن تشرح بوضوح ، في المعلومات العامة ، أن البيانات الشخصية للمستخدمين يتم مراقبتها واستخدامها ، من بين أشياء أخرى ، لأغراض التنميط للإعلانات المستهدفة ، وأنه يتم جمعها أيضًا باستخدام تقنيات أكثر تعقيدًا من ملفات تعريف الارتباط البسيطة ، مثل كبصمات الأصابع. هذا الأخير هو نظام يجمع معلومات حول كيفية استخدام المستخدم للجهاز ، وعلى عكس ملفات تعريف الارتباط المثبتة على جهاز الكمبيوتر أو الهاتف الذكي ، يقوم بتخزينها مباشرة على خوادم الشركة.
Consenso
لاستخدام بيانات الأطراف المهتمة في التنميط والإعلان السلوكي المخصص - سواء تلك المتعلقة برسائل البريد الإلكتروني أو تلك التي تم جمعها عن طريق الإحالة المرجعية للمعلومات بين الخدمات المختلفة أو باستخدام ملفات تعريف الارتباط وبصمات الأصابع - سيتعين على Google الحصول على موافقة مسبقة من المستخدمين ولا يمكنها ذلك. تعد تقتصر على اعتبار الاستخدام البسيط للخدمة بمثابة قبول غير مشروط للقواعد التي لم تترك ، حتى الآن ، أي سلطة لاتخاذ القرار للأطراف المعنية بشأن معالجة بياناتهم الشخصية. وفي هذا الصدد ، أشارت الهيئة أيضًا إلى طريقة مبتكرة وسهلة الاستخدام تتيح له ، دون إثقال كاهل تنقل المستخدم بشكل مفرط ، أن يختار بفاعلية ووعي ما إذا كان سيعطي موافقته على التنميط أم لا ، وكذلك فيما يتعلق بالخدمات الفردية. مستخدم.
صيانة
سيتعين على Google تحديد أوقات معينة للاحتفاظ بالبيانات على أساس قواعد قانون الخصوصية ، سواء فيما يتعلق بتلك التي يتم الاحتفاظ بها على ما يسمى بالأنظمة "النشطة" ، والتي يتم أرشفتها لاحقًا على أنظمة "النسخ الاحتياطي". فيما يتعلق بإلغاء البيانات الشخصية ، فرض الضامن على Google أن الطلبات الواردة من المستخدمين الذين لديهم حساب (وبالتالي يمكن التعرف عليهم بسهولة) يتم استيفائهم في غضون شهرين كحد أقصى إذا تم تخزين البيانات على أنظمة "نشطة" وفي غضون ستة أشهر إذا تم أرشفة البيانات على أنظمة النسخ الاحتياطي. وبدلاً من ذلك ، فيما يتعلق بطلبات الإلغاء التي تنطوي على استخدام محرك البحث ، رأى أنه من المناسب انتظار تطورات تطبيق الحكم الصادر عن محكمة العدل التابعة للاتحاد الأوروبي بشأن الحق في النسيان.
سيكون أمام Google 18 شهرًا للامتثال لمتطلبات الضامن. خلال هذه الفترة ، تراقب الهيئة تنفيذ الإجراءات المقررة. في الواقع ، سيتعين على الشركة أن تقدم إلى الضامن ، بحلول 30 سبتمبر 2014 ، بروتوكول التحقق ، والذي بمجرد توقيعه سيصبح ملزمًا ، على أساسه أوقات وأساليب نشاط الرقابة التي ستنفذها الهيئة ضد شركة Mountain سيتم تنظيمها.
