Problémy firmy Google ukazujú, že plniť povinnosti spojené s GDPR môže byť náročné

Zdroj foto: Freepik.com 

Svedčí o tom aj skutočnosť, že spoločnosť Google dostala vysokú pokutu za porušenie ustanovení GDPR vo Francúzsku a ďalšie problémy prichádzajú aj v rámci Českej republiky. Obdobný podnet na prešetrenie spracúvania osobných údajov spoločnosťou Google ako v Českej republike bol podaný vo viacerých krajinách.

Dotknuté osoby v rámci podaného podnetu namietajú zákonnosť spracúvania údajov o polohe používateľov. K takémuto získavaniu osobných údajov dochádza najmä prostredníctvom nástrojov História polohy Aktivity na webe a v aplikáciách. Práve lokalizačné údaje boli totiž jednou z častí definície osobných údajov, ktorá bola oproti našej predchádzajúcej právnej úprave výslovne zapracovaná do ustanovení GDPR. Spracúvanie takýchto údajov môže predstavovať pomerne invazívny zásah do súkromia dotknutých osôb.

V rámci podaného podnetu dotknuté osoby namietajú najmä skutočnosť, že získavanie údajov o ich polohe je v rámci fungovania služieb Google vynucované, respektíve, že dotknuté osoby nie sú jednoznačne a zrozumiteľne informované o tom, že bude dochádzať k spracúvaniu takýchto osobných údajov. Podľa dotknutých osôb sú ustanovenia GDPR porušované pri získavaní a spracúvaní lokalizačných údajov rôznymi spôsobmi. Ide napríklad o vnorenie či „skrývanie“ informácií o spracúvaní týchto osobných údajov, podmienenosť poskytovania služieb, skryté „predvolené“ nastavenia a iné činnosti. 

Otázkou taktiež ostáva, či pre každé spracúvanie osobných údajov v rámci služieb spoločnosti Google a ich jednotlivých nástrojov existuje relevantný právny základ. Vzhľadom na rozsiahlosť týchto nástrojov, je pre bežného používateľa pomerne obtiažne odhaliť porušenie jeho práv na ochranu osobných údajov.

To, ktoré konkrétne ustanovenia GDPR boli spoločnosťou Google porušené, ukážu až rozhodnutia dozorného orgánu. V súčasnosti nie je jednoznačne známy predmet kontrolnej činnosti dozorného orgánu. Verejnosť bola čiastočne oboznámená len s predmetom podnetu dotknutých osôb, ktorý vychádza zo zistení výskumu nórskej spotrebiteľskej organizácie.

Vzhľadom na ustanovenia GDPR týkajúce cezhraničného spracúvania osobných údajov a tiež s ohľadom na skutočnosť, že hlavná prevádzka Google má byť od roku 2019 umiestnená v Írsku, bude mať práve írsky dozorný orgán vedúce postavenie. Dozorné orgány ostatných členských štátov budú v pozícii dotknutého dozorného orgánu, ktoré sa na riešení otázky spracúvania osobných údajov spoločnosťou Google budú pravdepodobne rozsiahle podieľať. Prijatie rozhodnutia o tom, či zo strany spoločnosti Google došlo k porušeniu ustanovení GDPR bude vzhľadom na rozsiahlosť a špecifickosť spracovateľských operácií, pravdepodobne pomerne náročné.