Компанія Google була визнана винною в масовому порушенні конфіденційності користувачів і зобов’язана виплатити 425 мільйонів доларів США в рамках великого колективного позову, винесеного судом присяжних в Сан-Франциско. Вердикт, оголошений у середу, став черговим ударом по репутації технологічного гіганта в світі зростаючої уваги суспільства і правових систем до питань цифрової конфіденційності. Суд встановив, що Google продовжував збирати дані про поведінку користувачів у компонентах мобільних додатків, навіть після того, як ми навмисно відключили функцію ідентифікації у своїх облікових записах, вважаючи, що їхня активність більше не буде фіксуватися.
Позов був поданий в липні 2020 року і торкнувся близько 98 мільйонів осіб — американських користувачів, які використовували пристрої з системою Android і сервісами Google. Позивачі стверджували, що компанія ввела їх в оману, заявляючи, що при відключенні налаштувань «Активність в Інтернеті і додатках» дані припиняються. Однак, як показав судовий розгляд, Google продовжував збирати інформацію про те, які додатки використовують користувачі, як довго вони в них відстежують, які дії відбуваються і де відстежують, навіть при відключеному живленні. Ці дані, як і рекомендації, які потім використовувалися для таргетованої реклами і монетизації, прямо суперечать обіцянкам Google щодо захисту конфіденційності.
В ході процесу Google стверджує, що зібрані дані не є персональними, мають анонімний і псевдонімний характер і зберігаються в зашифрованому вигляді в захищених середовищах. Компанія також підкреслювала, що не використовувала цю інформацію для персоналізації реклами без явної згоди користувачів. Проте присяжні визнали, що дії Google порушують як моральні зобов’язання перед користувачами, так і очікування, пов’язані з налаштуваннями конфіденційності, які повинні забезпечувати реальний контроль над даними.
Представник Google Хосе Кастанеда заявив, що рішення суду було засноване на неправильному регулюванні роботи продуктів компанії. «Наші інструменти забезпечення конфіденційності надають нам контроль над своїми даними, і коли вони відключають персоналізацію, ми поважаємо цей вибір», — сказав він, повідомивши, що компанія має намір подати апеляцію. Юристи Google вважають, що суд не врахував технічні тонкощі та контекст використання даних, що може призвести до прецеденту, здатного ускладнити обслуговування цифрових сервісів у майбутньому.
Це рішення стає частиною більш широкої структури правових викликів, з якими стикається Google в останні роки. У травні компанія вже погодилася виплатити рекордні 1,375 мільярда доларів штату Техас в результаті порушення конфіденційності. Там йшлося про несподіване збирання біометричних даних — включаючи геометричні обличчя та голосові відбитки — без інформованої згоди користувачів, а також про продовження ідентифікації особистості навіть після того, як користувачі явно відмовилися від цієї функції. У цих випадках виникає системна проблема: користувачі покладаються на налаштування конфіденційності, очікуючи, що вони працюють так, як заявлено, але натомість дані продовжують збиратися.
Експерти з цифрових індикаторів відзначають, що подібні рішення стають кроком до встановлення відповідальності у великих технологічних компаніях. Протягом тривалого часу користувачі погоджувалися з неясними умовами використання, вбудованими налаштуваннями і прихованим збором даних. Судові позови, подібні до цього, розвиваються, що правова система починає сприймати порушення конфіденційності як серйозні правопорушення, особливо коли вони зачіпають мільйони людей і ґрунтуються на недобросовісній передумові.
Юристи та правозахисники виступають у вердикті проти майбутнього прецеденту Google. Він може спонукати інших користувачів і групи захисту прав подавати аналогічні позови, а також змусити платформу переглянути підхід до проектування налаштувань приватності. Критики вказують, що багато компаній навмисно ускладнюють інтерфейс, щоб користувачі не могли легко захистити свої дані. У цьому плані вимоги прозорості та чесності стають ключовими.
Тим часом Google продовжує адаптуватися до регулювання, що вже набирає обертів. Компанія вводить нові функції управління даними, обмежує використання файлів cookie в браузері Chrome і заявляє про прагнення до «приватності за замовчуванням». Однак, як виявляють коббні процеси, між декларованими принципами і спостережуваним явищем все ще існує розрив у природі.
Очікується, що апеляції Google будуть розглянуті в найближчі місяці. Результат цього процесу може залежати не тільки від фінансового становища компанії, але і від регулювання майбутнього цифрової економіки в цілому. Якщо рішення суду присяжних буде підтверджено, це стане потужним сигналом для всіх технологічних гігантів: обіцянки про захист конфіденційності повинні бути виконані не тільки на словах, але і в коді. В епоху, коли дані стали однією з найцінніших валют, безпека користувачів стає не просто цим, але і юридичним зобов’язанням.
