Шведский государственный регулятор в сфере защите данных (IMY) оштрафовал регионального оператора Tele2 на $1,1 млн за использование аналитической системы Google Analytics. За это же оштрафован и местный интернет-магазин CDON — на $30 тысяч.
Претензия ведомства заключается в том, что оштрафованные компании передавали в США, то есть за пределы ЕС, личные данные пользователей, что запрещено законом. Нарушения обнаружены и у шведских компаний Coop и Dagens Industries. По сообщениям IMY, эти компании не оштрафовали в силу предпринятых их специалистами «масштабных мер безопасности».
Tele2 прекратила пользоваться Google Analytics сразу после взыскания со стороны регулятора, остальные компании получили предписание о запрете. Ведомство называет своё постановление «руководством и для других компаний».
«По результатам проверок IMY считает, что данные, переданные в США через Google Analytics, — это личные данные. Технические меры безопасности, которые предприняли компании, недостаточны для обеспечения уровня защиты, гарантированного в ЕС», — сказано в сообщении IMY.
Источник: Ferra