数据祖母在FB发孙子照片被母亲告上法庭,不删还要罚款8000!首起GDPR家庭纠纷裁决案( 二 )


荷兰律师恩格尔弗里特说 , “据我所知 , 这是第一起用GDPR来裁决家庭纠纷的案件 , 这项法律让个人能够对侵犯他们隐私的公司、政府和个人采取行动 。 ”
比利时鼎盛华人律师行主任Jack Chen律师认为 , 这部条例对欧盟个人数据保护具有里程碑式的意义 。 因而对于各行各业来说 , 也都造成了巨大的影响 , 比如银行、保险、航空等领域 , 一旦涉及向欧盟居民提供电子产品服务或者收集、处理个人数据 , 都必须执行GDPR条例 , 否则将面临法律处罚 。
【数据祖母在FB发孙子照片被母亲告上法庭 , 不删还要罚款8000!首起GDPR家庭纠纷裁决案】Jack Chen律师还特别强调 , 不仅仅是在欧盟的中资公司 , 只要是和欧盟有关的国内企业 , 如果其所在行业收集或者处理了欧盟公民个人信息 , 那么无论该企业是否在欧盟境内成立或者注册 , 都需要遵守GDPR的规定 , 否则将面临高达2千万欧元的处罚 。
这不 , 科技巨头们无一幸免 , Facebook、推特、微软、苹果、谷歌等或多或少都违反过GDPR 。 据不完全统计 , 近两年因违反GDPR而被开出的罚单已经达到了1.26亿美元 , 而罚款主要来自这些美国科技巨头 。
最惨的要说是谷歌了 , 去年1月法国数据保护监管机构罚款谷歌5700万美元 , 这是GDPR出台后开出的第二大罚单 。 最大一笔罚单是在去年7月 , 英国航空公司被罚1.8339亿英镑(约合15.8亿元人民币) 。
谷歌因违反GDPR , 被法国数据保护监管机构罚款5700万美元
据TechCrunch报道 , 2019年1月 , 法国数据保护监管机构CNIL按照GDPR规定 , 对谷歌开出5700万美元的罚单 。 这家监管机构称 , 在安卓新用户设置新手机并按照安卓系统的引导流程操作时 , 谷歌没有遵守GDPR 。 在当时看来 , 这是GDPR实施之后开出的最大罚单 。
CNIL认为 , 在透明度和获取用户同意方面 , 谷歌没有遵守GDPR规则 。 其次 , 谷歌使用数据前获取用户同意的流程不符合GDPR规定 。
因为在默认情况下 , 谷歌会促使用户注册谷歌账户 。 他们会告诉用户 , 如果没有谷歌账户 , 用户体验会很差 。 CNIL宣称 , 谷歌应将创建账户的行为与设置设备的行为分开 , 这种捆绑行为是违反GDPR的 。
数据祖母在FB发孙子照片被母亲告上法庭,不删还要罚款8000!首起GDPR家庭纠纷裁决案
图片

对于缺乏透明度的问题 , 监管机构在报告中写道 , “有些重要信息 , 如数据处理目的、数据存储周期或用于个性化广告的个人数据类别 , 过度散布在多个文档中 , 用户需要点击按钮和链接才能获取补充信息 。 ”举例来说 , 如果用户想知道他们的数据如何被处理以便用于个性化广告 , 需要点击5到6次 。
除此之外 , 谷歌在你创建账户时不会获取你的明确同意 。 在默认情况下 , 当用户创建帐户时 , 谷歌在“我同意按照上面描述的方式处理我的信息 , 并在隐私政策中进一步解释”的框中会预先打上勾 。 这在GDPR中也是被禁止的 。
对此 , 谷歌发言人在当时的声明中称 , “用户对我们提高透明度和控制力抱有很高的期望 。 我们致力于满足这些期望和GDPR的要求 。 我们正在研究CNIL的决定 , 以决定下一步的行动 。 ”
相关参考:
https://www.theregister.com/2020/05/22/gdpr_grandmother_facebook
https://www.sohu.com/a/222888016_650406
https://techcrunch.com/2019/01/21/french-data-protection-watchdog-fines-google-57-million-under-the-gdpr/
本文首发于微信公众号:大数据文摘 。 文章内容属作者个人观点 , 不代表和讯网立场 。 投资者据此操作 , 风险请自担 。
(责任编辑:王治强 HF013)


推荐阅读