歐盟最新個人資訊法 GDPR 從去年 5 月開始實施,如今法國「國家資訊自由委員會」作出了規模最大的單項判決,指 Google 旗下的 Android 手機作業系統,在資料處理方式未夠透明,違反 GDPR 私隱政策,被判罰 5,000 萬歐元(約 4.45億港元)。
法國國家資訊自由委員會(CNIL)指出 Google 未能向用戶清晰地表達他們的資訊共享政策,另外也沒有給用戶足夠的控制權,讓用戶控制資訊的使用方式。根據控方指出,Google 仍未對有關問題作出修正或改善。根據 GDPR 的規定,科技公司必須得到用戶真實的許可才能收集他們的資料,即必須有清晰的選擇權利,讓用戶容易隨時參與或退出。
Google 發言人回應指,公司極為認真把資訊透明度與操控度,提升至要求的高規格標準。他們正研究 CNIL 的判決去決定下一步行動。
GDPR 實行後這並非第一張罰單,在去年 12 月一間葡萄牙醫院的員工利用虛假帳戶閱覽病人資料被罰 40 萬歐元,去年 11 月一間德國社交媒體與聊天服務因利用平文儲存用戶密碼被罰 2 萬歐元,在去年 10 月奧地利一間本地企業設置了一個視象鏡頭監察公眾地方被罰 4,800 歐元。
資料來源:The Verge
相關文章:
【評測】Google Pixel 9 Pro Fold 詳細評測 機身偏闊手感一般 + 雙熒幕表現出色 + 終原生支援香港 5G + 定價偏貴不夠抵玩 Android 或將加入防暈車浪功能 Motion Cues 跟進 iOS 相似功能原理極為相似 Google 或須分拆 Chrome 業務 美國司法部正式向聯邦法院提交文件