Google обвиняют в отсутствии чётко заявленных целей хранения данных
«Рабочая группа по статье 29», независимая организация, наблюдающая за соблюдением прайвеси и защитой данных в ЕС, отправила письмо 16 мая; Google уже ответил на него, предложив всесторонне и открыто обсудить проблему. В марте Google уже пошёл на уступки ЕС. Тогда советник Google по мировому рынку Петер Фляйшер (Peter Fleischer) издал предписание сделать журналы более анонимными, нежели список соответствия IP-адресов поисковым запросам, и очищать их после 18–24 месяцев.
В четверг в интернете было опубликовано письмо «Рабочей группы по статье 29» к Google по поводу нарушения интернет-гигантом правил обращения с личными данными пользователей в Евросоюзе.
В письме Google обвиняют в отсутствии чётко заявленных целей хранения данных, как того требует ст. 6.1.e «Директивы о защите данных 95/46/EC». Группа также недовольна сookies, которые Google устанавливает на компьютере для того, чтобы узнать пользователя при следующих посещениях. Срок действия сookies установлен в 30 лет, что "непропорционально много для решения задачи хранения данных и выходит за рамки необходимости при предоставлении услуг, что описано в статье 5(3) «Директивы е-прайвеси 2002/58/EC».
Рабочая группа предлагает Google улучшить свою практику работы с персональными данными и, в частности, разъяснить, возможно ли определить личность пользователя по информации, которая хранится в журнале поисковых запросов.
www.securitylab.ru