Французская Национальная комиссия по информации и гражданским свободам (CNIL) выступила с заявлением о том, что местные сайты, используя в своей работе сервис Google Analytics, нарушают регламент по защите данных GDPR, сообщает издание TechCrunch.
В документах CNIL говорится о том, что с помощью сервиса Google Analytics сайты могут выполнять сбор пользовательских данных, следить за взаимодействием посетителей с контентом на веб-ресурсах, а также формировать отчеты на базе полученных сведений. Подобный механизм осуществляется в том числе и с использованием cookie-файлов. При этом cookie-файлы, которые были получены после посещения сайта зачастую действительно используются маркетинговыми веб-сервисами и другими сайтами для получения пользовательских данных.
Во французском регуляторе убеждены, что использование местными сайтами сервиса Google Analytics – это прямое нарушение ст. 44 регламента GDPR. В ней указано, что персональные данные европейских граждан не могут быть переданы с территории Евросоюза на сервера других стран, которые не обеспечивают защиту личной информации на том же уровне, что и ЕС. В частности, согласно действующим нормам, передача персональных данных жителей ЕС запрещена на территорию США, где располагается большая часть серверов Google.
Представитель CNIL подчеркнул, что частные компании в Соединенных Штатах не способны обеспечить тот же уровень защиты данных граждан, какой есть в Европе, потому что американские законы о слежке не позволяют американцам узнать, собираются ли их данные, как они используются. Граждане США также не могут потребовать возмещения ущерба за неправомерное использование их данных.
«Несмотря на то, что корпорация Google реализовала ряд дополнительных мер по регулированию передачи данных в контексте функционирования сервиса Google Analytics, мы считаем их недостаточными для того, чтобы исключить доступность этих данных для американских спецслужб», – заявили в пресс-службе CNIL.
При этом в CNIL отмечают, что перед Google Analytics в Европе «никто дверь не закрывает», но сервис должен внести в свою работу существенные изменения, которые могли бы гарантировать передачу исключительно «анонимных статистических данных».
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.