Francouzský úřad na ochranu osobních údajů (CNIL čili Commission nationale de l’informatique et des libertés) udělil pokutu ve výši €150 000 společnosti Google Inc., a to za porušování francouzského práva v oblasti ochrany osobních údajů.
Výše pokuty je pro Google spíše směšná, ale byla by to nejvyšší možná pokuta, kterou smí CNIL udělit společnosti dosud nepokutované. Tou však Google již není, neboť v minulosti dostal od CNIL pokutu €100 000 za nezákonný sběr dat snímkovacími vozidly pro „Street View“. Pokuty za opakované porušování zákona mohou jít do výše €300 000.
Úřad však nařizuje Googlu ještě to, aby společnost vyvěsila na úvodní stránku Google.fr oznámení o tom, že byla potrestána a proč. To má její uživatele upozornit, že společnost nedodržuje jejich zákonná práva. Oznámení má společnost vyvěsit do osmi dnů od doručení rozhodnutí; na úvodní stránce má oznámení zůstat po dobu 48 hodin.
Google ke svému dalšímu postupu poskytuje tisku nyní pouze toto prohlášení:
„S Francouzským úřadem pro regulaci informačních technologií (CNIL) jsme v rámci celého procesu úzce spolupracovali, abychom objasnili naše zásady ochrany osobních údajů včetně toho, jak nám umožňují vyvíjet jednodušší a přínosnější služby pro uživatele. Zprávu úřadu důkladně prostudujeme a na základě toho pak vyvodíme naše další kroky.“
Spor vznikl sloučením podmínek v roce 2012
Spor má původ ve sjednocení podmínek používání desítek jednotlivých služeb Googlu do podmínek jednotných. Ty Google zavedl už na jaře 2012.
Právě CNIL původně vedl vyšetřování těchto podmínek v pověření od všech národních úřadů na ochranu osobních údajů v EU. V říjnu 2012 pak vydal jménem EU nález toho, že nové podmínky Googlu odporují právu EU na ochranu osobních údajů.
Tehdy uložil Googlu čtyřměsíční lhůtu na nápravu. Google však požadavkům nevyhověl. Od jara 2013 se proto domáhá na Googlu nápravy šest úřadů národních — francouzský, britský, španělský, německý, nizozemský a italský — a to každý těmi prostředky, které mají podle práva národního. (O současné stanovisko českého ÚOOÚ jsme požádali.)
CNIL nyní zdůrazňuje, že samo sjednocení podmínek mu v zásadě nevadí. Ve včerejším oznámení vytýká Googlu čtyři body:
- Google nedostatečně informuje uživatele o podmínkách, za kterých jsou jejich údaje zpracovávány, i o účelech jejich zpracovávání. Právo EU vyžaduje větší upřesnění.
- Google nevyhovuje podmínce získat souhlas s ukládáním cookies do uživatelova počítače ještě před jejich ukládáním.
- Podmínky nevymezují lhůty, po které jsou údaje uchovávány.
- Spojování údajů o uživatelích napříč službami nemá právní základ.
Jelikož CNIL nyní postupuje podle práva národního, spor je i o to, zda se na zpracování dat o francouzských uživatelích službou provozovanou pro Francouze vztahují nebo nevztahují francouzské zákony. Google, jehož evropská centrála sídlí v Irsku, totiž hájí své odmítání vyhovět především tím, že nevztahují, zatímco úřad dospěl ke stanovisku, že vztahují.
Google je každopádně společností podnikající v EU a tudíž podléhající právu EU. Podle tohoto rozboru má pak CNIL možnost obrátit se v krajních případech i na soudy, na prokuraturu nebo dokonce na francouzskou vládu a vyžádat si zastavení dalšího porušování zákona různými dostupnými prostředky.
