1. 程式人生 > 資訊 >違反隱私規定,法國監督機構對 Facebook 和谷歌分別罰款 6000 萬歐元、1.5 億歐元

違反隱私規定,法國監督機構對 Facebook 和谷歌分別罰款 6000 萬歐元、1.5 億歐元

北京時間 1 月 6 日早間訊息,法國資料監管機構 CNIL 將對谷歌和 Facebook 分別處以 1.5 億歐元(約合 1.7 億美元)和 6000 萬歐元(約合 6800 萬美元)的罰款,原因是其違反了歐盟的隱私規定

根據 CNIL 的一份檔案,該機構將對谷歌在美國和愛爾蘭的業務分別處以 9000 萬歐元和 6000 萬歐元的罰款,對 Facebook 的愛爾蘭部門處以 6000 萬歐元的罰款,原因是其不允許法國使用者輕鬆拒絕 cookie 跟蹤技術。

此外,如果谷歌和 Facebook 不在 CNIL 釋出這項決定的三個月內糾正自己的行為那麼這兩家公司還將面臨每日 10 萬歐元的罰款。該決定適用於谷歌旗下的法國網站 google.fr 和 youtube.fr 以及 Facebook 旗下的法國平臺。

“我們正在評估(法國)當局的決定,並將繼續致力於與相關當局合作。”Facebook 發言人表示。“我們的 Cookie 同意控制功能為人們提供了對其資料的更大控制權,包括 Facebook 和 Instagram 上的一個新的設定選單,人們可以在任何時候重新訪問和管理自己的決定,而我們還在繼續開發和改進這些控制功能。”

谷歌尚未就相關置評請求作出迴應,而 CNIL 則表示,在將上述決定公佈在其官方網站上之前,該機構不會就此事發表評論。

這並不是法國隱私監管機構第一次利用歐盟的電子隱私規則對大型科技公司處以罰款。

2020 年 12 月,CNIL 根據電子隱私規則對亞馬遜和谷歌分別處以 3500 萬歐元(約合 4000 萬美元)和 1 億歐元(約合 1.1 億美元)的罰款,原因是這兩家公司違反了 cookie 相關規則。另外,該機構還曾根據一般資料保護條例(GDPR)對谷歌處以 5000 萬歐元(約合 5700 萬美元)的罰款。

根據一般資料保護條例的規定,對於一家國際公司而言,只有其歐洲分公司所在地的國家的隱私機構才能對其採取直接執法行動。對 Facebook 和谷歌來說,具有這種執法權的是愛爾蘭資料保護委員會(DPC),因為這兩家公司的歐洲總部均設在都柏林。

但在上述案例中,法國監管機構有權直接針對美國跨國公司採取行動,原因是其違規行為屬於“電子隱私指令”(e-Privacy Directive)而非一般資料保護條例的涵蓋範圍,該指令管理的是通訊隱私。

谷歌仍在向法國最高行政法院(Council Of State,法國處理公共行政案件的最高法院)就早些時候的案件進行抗辯。據一位直接參與此事的訊息人士透露,該公司可能會反對上述新的罰款,並再次向法國最高行政法院提起訴訟。

法國這一最新的執法行動將被解讀為愛爾蘭資料保護委員會的一種警告,該委員會已經因其調查大型科技公司的處理方式而受到強烈批評。

愛爾蘭資料保護委員會的發言人表示,該委員會並不知道法國即將採取的行動。

雖然愛爾蘭資料保護委員會曾對 Facebook 旗下通訊應用 WhatsApp 處以 2.25 億歐元(約合 2.54 億美元)的罰款,但該機構最初提議的罰款金額僅為 5000 萬歐元,隨後在其他歐盟監管機構的敦促之下才被迫提高。

一段時間以來,愛爾蘭資料保護委員會的行為一直都令其他歐洲監管機構感到不滿。

去年 12 月,挪威資料保護監管機構對一項針對 Facebook 的重大決定草案提出了正式反對,當時該機構表示,愛爾蘭方面對一般資料保護條例的解釋將令這項資料保護法變得“毫無意義”。而在同月,有訊息稱歐洲監管機構否決了愛爾蘭推動有利於社交媒體的隱私指導方針的努力。