進(jìn)入新的一年還不足一整月,谷歌就收到了來自歐洲的一張高額罰單。
就在近日,谷歌因在法國違反了去年歐盟頒布的《通用數(shù)據(jù)保護(hù)條例》(GDRP),被法國國家數(shù)據(jù)保護(hù)委員會(huì)處以 5000 萬歐元的罰款(約合 5683 萬美元)。這使得谷歌成為歐盟通過新的隱私保護(hù)法規(guī)以來,首家挨罰的科技公司。該法令也是迄今為止全世界對個(gè)人信息保護(hù)最嚴(yán)格的一部法律。
對于 谷歌此次遭罰的原因,法國監(jiān)管機(jī)構(gòu)國家信息與自由委員會(huì)(CNIL)表示,由于 Google 未能向用戶提供有關(guān)數(shù)據(jù)同意政策的足夠信息,同時(shí)也沒有向用戶提供對自身信息的控制權(quán),而這些問題也未能得到 谷歌及時(shí)糾正,因此對該企業(yè)予以處罰。
對于法國監(jiān)管部門的決定,谷歌為其政策辯護(hù),并表示正在決定是否上訴。谷歌發(fā)言人表示:“人們對我們提高透明度和控制力方面期望很高。我們堅(jiān)定地致力于滿足這些期望和GDPR的同意要求。我們正在研究這個(gè)法國的裁決,以確定我們的下一步行動(dòng)。”
其實(shí)這并不是GDPR的第一次罰款。去年10月奧地利開出首張罰單,罰款4800歐元;11月,德國一款聊天應(yīng)用因?qū)⒂脩裘艽a存儲(chǔ)為純文本,被罰款2萬歐元;12月,葡萄牙一家醫(yī)院因工作人員使用虛假賬戶非法獲取患者紀(jì)錄被罰款40萬歐元。
在不少觀察人士看來,這次處罰也打響了第一槍,隨著監(jiān)管機(jī)構(gòu)運(yùn)用GDPR這個(gè)新的法律武器,并有可能摸索其使用邊界,后續(xù)或接連有監(jiān)管行動(dòng)到來。在新的法規(guī)下,歐盟監(jiān)管機(jī)構(gòu)可以對公司處以全球年收入最高4%的罰款,或2,000萬歐元,取兩者之中數(shù)額較大者。