Google अब प्रोफ़ाइल बनाने के लिए इतालवी उपयोगकर्ताओं के डेटा का उपयोग करने में सक्षम नहीं होगा, जब तक कि वह इच्छुक पार्टियों की सहमति प्राप्त नहीं कर लेता है, और स्पष्ट रूप से यह घोषित करना होगा कि यह व्यावसायिक उद्देश्यों के लिए, या वैयक्तिकृत विज्ञापन प्रदान करने के लिए यह गतिविधि करता है, बहुत कुछ पारंपरिक की तुलना में अधिक लाभदायक। यह गोपनीयता गारंटर द्वारा एक नोट में कहा गया था, जिसमें बताया गया था कि कंपनी द्वारा अपनी गोपनीयता नीति में किए गए परिवर्तनों के बाद पिछले साल शुरू की गई जांच एक निर्देशात्मक उपाय के साथ समाप्त हो गई थी।
अन्य यूरोपीय डेटा संरक्षण प्राधिकरणों के साथ एक समन्वित कार्रवाई के हिस्से के रूप में और भूल जाने के अधिकार पर यूरोपीय न्यायालय के फैसले का पालन करते हुए, इतालवी गारंटर यूरोप में पहला प्रावधान है जो खुद को संदर्भित करने तक सीमित नहीं करता है गोपनीयता विनियमन के सिद्धांतों का अनुपालन, लेकिन ठोस रूप से उन संभावित उपायों को इंगित करता है जिन्हें Google को कानूनी बने रहने के लिए अपनाना चाहिए।
वास्तव में, कंपनी ने एक एकल दस्तावेज़ में एकीकृत कई कार्यों से संबंधित विभिन्न डेटा प्रबंधन नियमों को एकीकृत किया है: ई-मेल (जीमेल) से, सोशल नेटवर्क (GooglePlus) से, ऑनलाइन भुगतान (Google वॉलेट) के प्रबंधन के लिए, वीडियो (यूट्यूब), ऑनलाइन मानचित्र (सड़क दृश्य), सांख्यिकीय विश्लेषण (गूगल एनालिटिक्स) के प्रसार के लिए - इस प्रकार विभिन्न उत्पादों के एकीकरण और अंतःक्रियाशीलता के साथ आगे बढ़ना और इसलिए एकाधिक के उपयोग से संबंधित उपयोगकर्ता डेटा के प्रतिच्छेदन के साथ सेवाएं।
"जांच के दौरान, इसके प्रतिनिधियों के साथ कई सुनवाई की विशेषता - नोट पढ़ता है -, Google ने अपनी गोपनीयता नीति को नियमों के अनुरूप बनाने के लिए उपायों की एक श्रृंखला को अपनाया है। हालांकि, गारंटर ने उपयोगकर्ताओं को अपर्याप्त जानकारी से संबंधित विभिन्न महत्वपूर्ण प्रोफाइलों की दृढ़ता, प्रोफाइलिंग उद्देश्यों के लिए सहमति का अनुरोध करने में विफलता, अनिश्चित डेटा अवधारण समय और नियमों की एक श्रृंखला निर्धारित की है, जो सभी प्रस्तावित सेवाओं पर लागू होती है।
Informativa
प्राधिकरण ने Google को पहले सामान्य स्तर में उपयोगकर्ता के लिए सबसे अधिक प्रासंगिक जानकारी प्रदान करने के लिए कई स्तरों पर संरचित एक सूचना प्रणाली अपनाने का आदेश दिया है: उपचार का संकेत और संसाधित किए जा रहे डेटा (जैसे टर्मिनलों का स्थान, आईपी) पते, आदि), अपने अधिकारों का प्रयोग करने के लिए इतालवी में कहां संपर्क करना है, आदि; दूसरे, अधिक विस्तृत स्तर में, दी जाने वाली व्यक्तिगत सेवाओं से संबंधित विशिष्ट जानकारी। लेकिन इन सबसे ऊपर, Google को सामान्य जानकारी में स्पष्ट रूप से बताना होगा, कि लक्षित विज्ञापन के लिए प्रोफाइलिंग उद्देश्यों के लिए, अन्य बातों के अलावा, उपयोगकर्ताओं के व्यक्तिगत डेटा की निगरानी और उपयोग किया जाता है और यह कि उन्हें सरल कुकीज़ की तुलना में अधिक परिष्कृत तकनीकों के साथ भी एकत्र किया जाता है, जैसे फिंगरप्रिंटिंग के रूप में। उत्तरार्द्ध एक प्रणाली है जो उपयोगकर्ता द्वारा टर्मिनल का उपयोग करने के तरीके के बारे में जानकारी एकत्र करता है और पीसी या स्मार्टफोन पर स्थापित कुकीज़ के विपरीत, इसे सीधे कंपनी के सर्वर पर संग्रहीत करता है।
Consenso
प्रोफाइलिंग और वैयक्तिकृत व्यवहार संबंधी विज्ञापन उद्देश्यों के लिए डेटा विषयों के डेटा का उपयोग करने के लिए - ईमेल से संबंधित और विभिन्न सेवाओं के बीच क्रॉस-रेफ़रेंसिंग जानकारी या कुकीज़ और फ़िंगरप्रिंटिंग का उपयोग करके एकत्र किए गए दोनों - Google को उपयोगकर्ताओं की पूर्व सहमति प्राप्त करनी होगी और ऐसा नहीं कर सकता नियमों की बिना शर्त स्वीकृति के रूप में सेवा के सरल उपयोग पर विचार करने के लिए खुद को लंबे समय तक सीमित रखें, जो अब तक, अपने व्यक्तिगत डेटा के प्रसंस्करण पर इच्छुक पार्टियों को कोई निर्णय लेने की शक्ति नहीं छोड़ता था। इस संबंध में, प्राधिकरण ने एक अभिनव और उपयोग में आसान विधि का भी संकेत दिया है, जो उपयोगकर्ता के नेविगेशन पर अत्यधिक बोझ डाले बिना, उसे व्यक्तिगत सेवाओं के संबंध में भी प्रोफ़ाइलिंग के लिए अपनी सहमति देने या न देने के लिए सक्रिय रूप से और सचेत रूप से चुनने की अनुमति देता है। इस्तेमाल किया गया।
संरक्षण
Google को गोपनीयता संहिता के नियमों के आधार पर कुछ डेटा प्रतिधारण समय को परिभाषित करना होगा, तथाकथित "सक्रिय" सिस्टम पर बनाए रखने और बाद में "बैक अप" सिस्टम पर संग्रहीत करने के संबंध में। व्यक्तिगत डेटा को रद्द करने के संबंध में, गारंटर ने Google पर लगाया है कि जिन उपयोगकर्ताओं के पास खाता है (और इसलिए आसानी से पहचाने जाने योग्य हैं) से अनुरोध अधिकतम दो महीने के भीतर संतुष्ट हो जाते हैं यदि डेटा "सक्रिय" सिस्टम पर संग्रहीत है और छह के भीतर महीने अगर डेटा बैकअप सिस्टम पर संग्रहीत किया जाता है। इसके बजाय, खोज इंजन के उपयोग से जुड़े रद्दीकरण के अनुरोधों के संबंध में, उन्होंने भूल जाने के अधिकार पर यूरोपीय संघ के न्यायालय की सजा के विकास के लिए प्रतीक्षा करना उचित समझा।
गारंटर की आवश्यकताओं का अनुपालन करने के लिए Google के पास 18 महीने होंगे। इस अवधि के दौरान, प्राधिकरण निर्धारित उपायों के कार्यान्वयन की निगरानी करेगा। वास्तव में, कंपनी को 30 सितंबर 2014 तक गारंटीकर्ता को एक सत्यापन प्रोटोकॉल जमा करना होगा, जो एक बार हस्ताक्षर किए जाने के बाद बाध्यकारी हो जाएगा, जिसके आधार पर प्राधिकरण माउंटेन के खिलाफ नियंत्रण गतिविधि के लिए समय और तरीके करेगा। विनियमित किया जाएगा। देखें।
