Google обвиняют в отсутствии чётко заявленных целей хранения данных

В четверг в интернете было опубликовано письмо «Рабочей группы по статье 29» к Google по поводу нарушения интернет-гигантом правил обращения с личными данными пользователей в Евросоюзе.

«Рабочая группа по статье 29», независимая организация, наблюдающая за соблюдением прайвеси и защитой данных в ЕС, отправила письмо 16 мая; Google уже ответил на него, предложив всесторонне и открыто обсудить проблему.

В марте Google уже пошёл на уступки ЕС. Тогда советник Google по мировому рынку Петер Фляйшер (Peter Fleischer) издал предписание сделать журналы более анонимными, нежели список соответствия IP-адресов поисковым запросам, и очищать их после 18–24 месяцев.

Однако этот шаг не удовлетворил рабочую группу. "Группа… считает, что новые сроки хранения, похоже, не удовлетворяют требованиям структуры юридической защиты данных в Европе, — говорится в письме. А начинается обращение со слов: «Хотя штаб Google находится в США, Google также несёт юридические обязательства соответствия европейским законам, в частности, законам о прайвеси, поскольку сервисы Google предоставляются гражданам Европы и он производит деятельность по обработке данных в Европе, в особенности — персональных данных, что происходит в европейском центре».

В письме Google обвиняют в отсутствии чётко заявленных целей хранения данных, как того требует ст. 6.1.e «Директивы о защите данных 95/46/EC». Группа также недовольна сookies, которые Google устанавливает на компьютере для того, чтобы узнать пользователя при следующих посещениях. Срок действия сookies установлен в 30 лет, что "непропорционально много для решения задачи хранения данных и выходит за рамки необходимости при предоставлении услуг, что описано в статье 5(3) «Директивы е-прайвеси 2002/58/EC».

Рабочая группа предлагает Google улучшить свою практику работы с персональными данными и, в частности, разъяснить, возможно ли определить личность пользователя по информации, которая хранится в журнале поисковых запросов.