Internacional
França aplica multa máxima ao Google por violação de legislação
Foi a primeira vez que o órgão aplicou a multa no valor máximo previsto pela legislação.
23/01/2019 às 15h01, Por Andrea Trindade
Acorda Cidade
Agência Brasil – A autoridade de proteção de dados da França (CNIL, na sigla em francês) impôs uma multa de 50 milhões de euro (R$ 216 milhões) ao Google por problemas no tratamento de dados de seus usuários, como falta de transparência, informações inadequadas e insuficiências de obtenção de consenso para a personalização de anúncios. Foi a primeira vez que o órgão aplicou a multa no valor máximo previsto pela legislação.
A sanção partiu de uma apuração originada por reclamações apresentadas em maio de 2018 pelas organizações Não é da sua conta e Quadrature du Net. Esta recebeu a procuração de 10 mil usuários para apresentar contestações acerca de como o Google tratava seus dados. Na argumentação das entidades, a forma como a empresa processava as informações pessoais estava em desacordo com o que estabelece a Regulação Geral de Proteção de Dados (GDPR, na sigla em inglês) europeia, que entrou em vigor em maio do ano passado naquele continente.
A autoridade francesa abriu investigação em junho do ano passado. Em setembro, realizou inspeções online para avaliar se a plataforma respeitava a regulação europeia e a lei específica do país. Com base na apuração, foram identificadas duas formas de desrespeito à legislação que regula a atuação de empresas que lidam com dados de usuários franceses.
Informações insuficientes
A equipe responsável pelo procedimento avaliou que as informações fornecidas pelo Google não estão disponibilizadas de maneira acessível aos seus clientes. Para chegar às informações importantes, os usuários devem passar por vários passos, por vezes tendo que avançar por cinco ou seis etapas. É o caso, por exemplo, da explicação sobre o uso da geolocalização de um consumidor com um serviço da empresa.
“Informações essenciais, como o propósito do processamento de dados, o período de armazenamento dos dados e as categorias de dados usadas para a personalização de anúncios, são excessivamente difusas em diversos documentos, com botões e links nos quais é requerido o clique para acessar a informação completa”, afirmou a CNIL em comunicado sobre o caso.
A autoridade pontuou também que as explicações do Google não são suficientemente claras. As formas de processamento das informações e a extensão destas são apresentadas de maneira “genéricas” ao usuário.
Personalização de anúncios
Não é colocado de forma clara, por exemplo, que a base para a personalização de anúncios é o consentimento e que, portanto, o usuário deve autorizar este tipo de tratamento. Embora o Google alegue, segundo a CNIL, que obtém o consenso para essa modalidade de processamento, essa autorização não é conseguida “de forma válida” para os responsáveis pela apuração.
O primeiro problema estaria no fato do usuário não estar “suficientemente informado”. O pedido de permissão não é posto em formulário, mas distribuído em vários documentos “e não permite ao usuário ter ciência da existência do procedimento”, registrou a autoridade no informe sobre o caso. Na seção sobre personalização de anúncios, exemplificou a entidade, não é detalhada toda a extensão deste tratamento e os serviços onde ele será aplicado, como YouTube, Google Home, Google Maps, Playstore e outros).
A obtenção do consentimento não é específica nem “não ambígua”, duas características previstas na legislação. A permissão é dada “no atacado” ao criar uma conta para todos os processamentos pela plataforma e seus diversos serviços, quando pelas normas deveria ser fornecido de maneira “específica” a cada propósito.
Ao usuário é dada a possibilidade de alterar suas preferências de anúncio. Mas este tem que desativar a autorização, registrada como opção “a priori” ao instalar um aplicativo ou utilizar um serviço. Pela legislação europeia, argumentou a CNIL, o processo deveria ser o inverso, com a pessoa clicando em um campo claro para dar esse tipo de permissão.
O escritório do Google no Brasil manifestou o posicionamento do grupo sobre o caso. "As pessoas esperam do Google um alto padrão de transparência e controle. Nós estamos profundamente comprometidos em atender essas expectativas e as regras de consentimento da GDPR. Estamos estudando a decisão para determinar nossos próximos passos.", respondeu a empresa.
Legislação europeia
Segundo a regulação geral, o tratamento de dados é necessário obter consentimento do titular, em um pedido que deve ser apresentado de forma clara e acessível, garantindo também o direito ao usuário de revogá-lo. A norma estabelece uma série de direitos aos cidadãos, entre eles acessar as informações que uma empresa tenha, corrigi-las e negar que elas sejam objeto de tratamento.
As empresas são submetidas a diversas exigências. Precisam notificar usuários em caso de um vazamento que implique risco a eles. Devem informar se há dados sendo processados, como e para qual finalidade. Caso instadas, ficam obrigadas a fornecer dados do usuário em formato que outras máquinas podem ler, instituindo uma espécie de “portabilidade de dados”. Têm ainda de adotar medidas tecnológicas para garantir a proteção dos dados dos usuários.
A regulação estabelece multas de até 20 milhões de euros ou de 4% do faturamento anual da empresa punida (o que for maior). Os valores variam de acordo com a gravidade da infração. Isso vale para quem processa e para quem controla os dados, incluindo armazenamentos feitos na “nuvem” (serviços que permitem acesso remoto a informações por meio da conexão à internet).
Apesar de aprovada para a Europa, as regras geraram impacto também no Brasil,
Mais Notícias
Rio Grande do Sul
Papa Francisco se solidariza em ligação a arcebispo de Porto Alegre
Dom Jaime Spengler também preside a CNBB.
11/05/2024 às 18h37
Já lavou as mãos hoje?
Dia 5 de maio é comemorado o Dia Mundial “Salve Vidas: Higienize suas mãos”
No Brasil, há alguns anos, cerca de 10% dos pacientes internados desenvolviam alguma infecção por falta de higienização das mãos....
05/05/2024 às 06h22
Mundo
Duas brasileiras morrem em acidente rodoviário no Chile
Outras 33 pessoas ficaram feridas, sendo três em estado grave.
27/04/2024 às 08h37
Conflito
Guerra Mundial? Especialistas explicam riscos de conflito entre Israel e Irã
A guerra, hoje regional, pode escalar para uma guerra global devido ao cenário de grande instabilidade, que vem se agravando...
19/04/2024 às 09h24
Mundo
Israel lança ataque contra o Irã, diz imprensa dos EUA
Drones sobrevoaram região com instalações nucleares e foram abatidos, na quinta-feira (18). Israel e Irã ainda não se pronunciaram oficialmente...
19/04/2024 às 08h14
Ataque
Shahed-136: Conheça drone 'kamikaze' utilizado pelo Irã no ataque a Israel
O drone não tripulado começou a ser fabricado pelo Irã em 2021 e pesa 200 quilos, tem um alcance de...
13/04/2024 às 20h48