గూగుల్కు రూ.3,700 కోట్ల భారీ జరిమానా
డబ్లిన్: వినియోగదారుల లొకేషన్ డేటా నిర్వహణలో యూరోపియన్ యూనియన్ సాధారణ డేటా రక్షణ నిబంధనలు (GDPR) ఉల్లంఘించినట్లు తేలడంతో టెక్ దిగ్గజం గూగుల్కు ఐర్లాండ్ డేటా ప్రొటెక్షన్ కమిషన్ (DPC) భారీ జరిమానా విధించింది. మొత్తం 403 మిలియన్ యూరోలు, భారత కరెన్సీలో సుమారు రూ.3,700 కోట్ల జరిమానాను విధించింది. వినియోగదారుల వ్యక్తిగత లొకేషన్ సమాచారాన్ని సేకరించడం, ఉపయోగించడం, నిల్వ చేయడం వంటి అంశాల్లో సంస్థ అనుసరించిన విధానాలపై దర్యాప్తు చేసిన అనంతరం ఈ నిర్ణయం తీసుకుంది.
2018 మే 25 నుంచి 2020 ఫిబ్రవరి 4 వరకు గూగుల్ అనుసరించిన లొకేషన్ డేటా ప్రాసెసింగ్ విధానాలను DPC పరిశీలించింది. వినియోగదారుల లొకేషన్ సమాచారం ఏ విధంగా సేకరించబడుతోంది, ఏ ప్రయోజనం కోసం ఉపయోగిస్తున్నారు, ఎంతకాలం నిల్వ చేస్తున్నారు అనే విషయాలను వినియోగదారులకు తగినంత స్పష్టంగా తెలియజేయలేదని దర్యాప్తులో గుర్తించినట్లు కమిషన్ తెలిపింది.
గూగుల్కు చెందిన వెబ్ అండ్ యాప్ యాక్టివిటీ, లొకేషన్ హిస్టరీ, లొకేషన్ అక్యురసీ వంటి ఫీచర్లకు సంబంధించిన డేటా ప్రాసెసింగ్పై ప్రధానంగా విచారణ జరిగింది. ఈ ఫీచర్ల ద్వారా లొకేషన్ సమాచారాన్ని ప్రాసెస్ చేసే విధానంలో చట్టబద్ధత, పారదర్శకతకు సంబంధించిన GDPR నిబంధనలను పాటించడంలో లోపాలు ఉన్నట్లు DPC పేర్కొంది.
వినియోగదారుల లొకేషన్ డేటా అత్యంత సున్నితమైన వ్యక్తిగత సమాచారంలో ఒకటిగా పరిగణించబడుతుంది. ఒక వ్యక్తి ఎక్కడ ఉన్నారు, ఎక్కడికి ప్రయాణిస్తున్నారు, ఏ ప్రాంతాలను తరచుగా సందర్శిస్తున్నారు వంటి వివరాలను ఈ డేటా ద్వారా తెలుసుకునే అవకాశం ఉంటుంది. అందువల్ల ఇలాంటి సమాచారాన్ని సేకరించే సమయంలో వినియోగదారులకు స్పష్టమైన సమాచారం అందించడం, డేటా వినియోగంపై వారికి తగిన నియంత్రణ కల్పించడం GDPR నిబంధనల్లో కీలకమైన అంశాలు.
ఈ వ్యవహారంపై దర్యాప్తు 2020లో ప్రారంభమైంది. యూరోపియన్ వినియోగదారుల హక్కుల సంస్థల నుంచి వచ్చిన ఫిర్యాదుల ఆధారంగా గూగుల్ లొకేషన్ డేటా ప్రాసెసింగ్ విధానాలను ఐర్లాండ్ డేటా ప్రొటెక్షన్ కమిషన్ పరిశీలించింది. వినియోగదారులకు అందించే సమాచారం స్పష్టంగా లేకపోవడం, డేటా ప్రాసెసింగ్కు సంబంధించిన న్యాయపరమైన ఆధారాలను తగిన విధంగా వివరించకపోవడం వంటి అంశాలు విచారణలో పరిశీలనకు వచ్చాయి.
దీర్ఘకాలిక దర్యాప్తు అనంతరం DPC గూగుల్పై 403 మిలియన్ యూరోల పరిపాలనా జరిమానా విధించింది. అంతేకాకుండా లొకేషన్ డేటాను ప్రాసెస్ చేసే విధానాలను GDPR నిబంధనలకు అనుగుణంగా మార్చుకోవాలని ఆదేశించింది. ఇందుకు గూగుల్కు ఆరు నెలల గడువు ఇచ్చింది.
అయితే ఈ కేసు ప్రధానంగా 2018 నుంచి 2020 మధ్య గూగుల్ అనుసరించిన విధానాలకు సంబంధించినదని సంస్థ తెలిపింది. 2019 నుంచి లొకేషన్ డేటా నిర్వహణలో అనేక మార్పులు చేశామని, వినియోగదారులకు తమ సమాచారంపై మరింత నియంత్రణ కల్పించే విధానాలను అమలు చేశామని గూగుల్ పేర్కొంది. డేటాను ఆటోమేటిక్గా తొలగించే సదుపాయాలతో పాటు వినియోగదారులు తమ లొకేషన్ సమాచారాన్ని నిర్వహించుకునే అవకాశాలను కూడా విస్తరించినట్లు సంస్థ తెలిపింది.
ఐర్లాండ్ డేటా ప్రొటెక్షన్ కమిషన్ నిర్ణయంతో వ్యక్తిగత లొకేషన్ సమాచారాన్ని టెక్ సంస్థలు ఏ విధంగా సేకరిస్తున్నాయి, వినియోగదారులకు ఎంత మేర సమాచారం అందిస్తున్నాయి, డేటా వినియోగంపై వారికి ఎంత నియంత్రణ ఉంది అనే అంశాలు మరోసారి ప్రాధాన్యం సంతరించుకున్నాయి.
గూగుల్కు యూరప్లో ప్రధాన కార్యాలయం ఐర్లాండ్లో ఉండటంతో యూరోపియన్ యూనియన్ పరిధిలో సంస్థకు సంబంధించిన డేటా రక్షణ వ్యవహారాల్లో ఐర్లాండ్ DPC కీలక నియంత్రణ సంస్థగా వ్యవహరిస్తోంది. GDPR నిబంధనలను ఉల్లంఘించిన సంస్థలపై భారీ జరిమానాలు విధించే అధికారం ఈ సంస్థకు ఉంది.
తాజా నిర్ణయం ప్రకారం గూగుల్ కేవలం భారీ జరిమానా చెల్లించడమే కాకుండా లొకేషన్ డేటా ప్రాసెసింగ్ విధానాలను కూడా నిర్దేశిత గడువులోపు మార్చుకోవాల్సి ఉంటుంది. వినియోగదారులకు మరింత స్పష్టమైన సమాచారం అందించడం, డేటా సేకరణ మరియు వినియోగానికి సంబంధించిన చట్టబద్ధతను స్పష్టం చేయడం, వ్యక్తిగత సమాచారంపై వినియోగదారులకు తగిన నియంత్రణ కల్పించడం వంటి అంశాలపై సంస్థ తన విధానాలను సవరించాల్సి ఉంటుంది.
ఈ కేసు ద్వారా యూరోపియన్ యూనియన్లో వ్యక్తిగత డేటా రక్షణ నిబంధనలను ఉల్లంఘించే విషయంలో నియంత్రణ సంస్థలు కఠిన చర్యలు తీసుకుంటున్న విషయం మరోసారి స్పష్టమైంది. ముఖ్యంగా లొకేషన్ వంటి వ్యక్తిగత సమాచారాన్ని సేకరించే సంస్థలు వినియోగదారులకు పారదర్శకంగా వ్యవహరించాల్సిన అవసరాన్ని ఈ నిర్ణయం ప్రస్తావించింది.