進(jìn)入新的一年還不足一整月,谷歌就收到了來(lái)自歐洲的一張高額罰單。
就在近日,谷歌因在法國(guó)違反了去年歐盟頒布的《通用數(shù)據(jù)保護(hù)條例》(GDRP),被法國(guó)國(guó)家數(shù)據(jù)保護(hù)委員會(huì)處以 5000 萬(wàn)歐元的罰款(約合 5683 萬(wàn)美元)。這使得谷歌成為歐盟通過(guò)新的隱私保護(hù)法規(guī)以來(lái),首家挨罰的科技公司。該法令也是迄今為止全世界對(duì)個(gè)人信息保護(hù)最嚴(yán)格的一部法律。
對(duì)于 谷歌此次遭罰的原因,法國(guó)監(jiān)管機(jī)構(gòu)國(guó)家信息與自由委員會(huì)(CNIL)表示,由于 Google 未能向用戶(hù)提供有關(guān)數(shù)據(jù)同意政策的足夠信息,同時(shí)也沒(méi)有向用戶(hù)提供對(duì)自身信息的控制權(quán),而這些問(wèn)題也未能得到 谷歌及時(shí)糾正,因此對(duì)該企業(yè)予以處罰。
對(duì)于法國(guó)監(jiān)管部門(mén)的決定,谷歌為其政策辯護(hù),并表示正在決定是否上訴。谷歌發(fā)言人表示:“人們對(duì)我們提高透明度和控制力方面期望很高。我們堅(jiān)定地致力于滿(mǎn)足這些期望和GDPR的同意要求。我們正在研究這個(gè)法國(guó)的裁決,以確定我們的下一步行動(dòng)。”
其實(shí)這并不是GDPR的第一次罰款。去年10月奧地利開(kāi)出首張罰單,罰款4800歐元;11月,德國(guó)一款聊天應(yīng)用因?qū)⒂脩?hù)密碼存儲(chǔ)為純文本,被罰款2萬(wàn)歐元;12月,葡萄牙一家醫(yī)院因工作人員使用虛假賬戶(hù)非法獲取患者紀(jì)錄被罰款40萬(wàn)歐元。
在不少觀(guān)察人士看來(lái),這次處罰也打響了第一槍?zhuān)S著監(jiān)管機(jī)構(gòu)運(yùn)用GDPR這個(gè)新的法律武器,并有可能摸索其使用邊界,后續(xù)或接連有監(jiān)管行動(dòng)到來(lái)。在新的法規(guī)下,歐盟監(jiān)管機(jī)構(gòu)可以對(duì)公司處以全球年收入最高4%的罰款,或2,000萬(wàn)歐元,取兩者之中數(shù)額較大者。