Конфиденциальность данных в сервисах Google¶

Конфиденциальность данных в сервисах Google — это комплекс правовых, технических и организационных мер, которые компания Google LLC применяет при сборе, хранении, обработке и передаче персональных данных пользователей своих сервисов (поиск, YouTube, Gmail, Google Карты, Android и других). Политика конфиденциальности Google регулируется законодательством США, а также нормативными актами стран присутствия, включая Общий регламент о защите данных (GDPR) в Европейском союзе и Федеральный закон «О персональных данных» № 152-ФЗ в России.

¶Правовые основы и регулирование

Деятельность Google в области обработки данных строится на нескольких ключевых документах. Основным является Политика конфиденциальности Google, которая публикуется на официальном сайте и периодически обновляется. В ней описываются типы собираемых данных, цели обработки, сроки хранения и права пользователей.

В Европейском союзе Google подчиняется требованиям GDPR, что предполагает обязательное получение согласия на обработку файлов cookie, право на забвение и возможность экспорта данных через сервис Google Takeout. В России обработка данных пользователей подпадает под действие закона № 152-ФЗ, согласно которому персональные данные россиян должны храниться на серверах, расположенных на территории РФ. В связи с этим Google локализует данные российских пользователей, однако на практике полная локализация не всегда подтверждается, что периодически приводит к претензиям со стороны Роскомнадзора.

¶Какие данные собираются

Google собирает три основные категории данных:

• Данные, предоставленные пользователем: имя, адрес электронной почты, номер телефона, платёжная информация, содержимое писем в Gmail, загруженные файлы на Google Диск.
• Данные об активности: поисковые запросы, просмотренные видео на YouTube, история местоположений (Google Maps), история браузера Chrome, голосовые команды Google Assistant.
• Данные об устройстве: модель устройства, версия операционной системы, IP-адрес, идентификаторы рекламы (Advertising ID), данные о подключении к сети.

Сбор данных осуществляется через теги, файлы cookie, пиксели, а также через системные службы Android, которые по умолчанию интегрированы в мобильные устройства.

¶Использование данных

Основные цели обработки данных включают:

• Персонализация сервисов: выдача релевантных результатов поиска, рекомендации контента на YouTube, маршруты в Google Картах.
• Таргетированная реклама: Google использует данные для показа рекламы через рекламную сеть Google Ads, включая ремаркетинг и аудитории по интересам.
• Улучшение продуктов: анализ поведения пользователей для исправления ошибок и разработки новых функций.
• Безопасность: обнаружение мошеннических действий, защита аккаунтов от взлома.

Важно отметить, что Google не продаёт персональные данные третьим лицам в прямом смысле, однако предоставляет доступ к ним рекламодателям через обезличенные сегменты аудитории.

¶Права пользователей и инструменты контроля

Google предоставляет пользователям ряд инструментов для управления конфиденциальностью:

• Мой аккаунт (My Account) — центральная панель, где можно просмотреть и удалить историю действий, настроить параметры рекламы и управления данными.
• Google Takeout — сервис экспорта всех данных пользователя в архивные файлы.
• Менеджер настроек рекламы — позволяет отключить персонализацию рекламы.
• Режим инкогнито в Chrome и YouTube — не сохраняет историю просмотров и поиска на устройстве.

Пользователи также могут подать запрос на удаление аккаунта полностью. В соответствии с GDPR, жители ЕС имеют право на перенос данных и возражение против обработки.

¶Критика и инциденты

Деятельность Google неоднократно подвергалась критике со стороны правозащитных организаций и регуляторов. В 2019 году французский регулятор CNIL оштрафовал Google на 50 миллионов евро за недостаточно прозрачное информирование пользователей о сборе данных. В 2021 году Европейская комиссия признала, что Google нарушает GDPR в части прозрачности обработки данных.

В России в 2021 году мировым судьёй Таганского района Москвы Google был оштрафован за отказ локализовать данные российских пользователей. Сумма штрафа составила 6 миллионов рублей. Повторные нарушения привели к увеличению штрафов до 15 миллионов рублей в 2022 году.

Кроме того, в 2021 году суд в Нидерландах обязал Google прекратить использование данных пользователей для рекламных целей без явного согласия, что стало прецедентом для европейской практики.

¶Безопасность хранения данных

Google заявляет, что использует шифрование данных при передаче (TLS) и при хранении (AES-256). Доступ к данным ограничен внутренними политиками безопасности, а для сотрудников действует принцип минимальных привилегий. Компания также публикует отчёты о прозрачности (Transparency Report), в которых раскрывает количество запросов от государственных органов на предоставление данных пользователей.

Вместе с тем, эксперты отмечают, что полностью исключить доступ спецслужб к данным невозможно, особенно в рамках действия американского закона FISA (Foreign Intelligence Surveillance Act), что создаёт риски для нерезидентов США, включая граждан России.