【CNMO新闻】1月22日，法国监管机构国家信息与自由委员会（CNIL）对谷歌处以5000万欧元巨额罚款。CNIL表示谷歌未能履行《通用数据保护条例》（GDPR）规定的义务。违反了“有关透明度和信息”的义务和“未能为用于广告个性化目的数据提供法律依据”。
图片来自CNIL
CNIL发现，用户无法轻易访问谷歌提供的信息，用户获取自身被收集的信息需要五到六个步骤，即使完成步骤后，获取的信息通常也不是完整的。因为谷歌将这些信息分散至Google搜索、You tube、Google home、Google地图、Playstore、Google photo等应用中。
CNIL表示，与谷歌欧洲总部交流时，CNIL发现谷歌欧洲总部对于Android操作系统和谷歌提供的服务，在某些方面并没有决策权。CNIL表示，罚款金额是“根据违反欧盟GDPR基本原则的行为的严重程度”确定的。此次违约“并非一次性、有时限的侵权行为”。
去年5月25日，欧洲联盟出台《通用数据保护条例》。该条例的适用范围极为广泛，任何收集、传输、保留或处理涉及到欧盟所有成员国内的个人信息的机构组织均受该条例的约束。比如，即使一个主体不属于欧盟成员国的公司（包括免费服务），只要满足下列两个条件之一：1.为了向欧盟境内可识别的自然人提供商品和服务而收集、处理他们的信息。2.为了监控欧盟境内可识别的自然人的活动而收集、处理他们的信息，其就受到GDPR的管辖。
版权所有，未经许可不得转载
