El gigante tecnológico sancionado por la gestión de datos de ubicación bajo el RGPD
La Comisión de Protección de Datos de Irlanda (DPC), actuando como regulador principal para la Unión Europea, ha impuesto una multa de 403 millones de euros (aproximadamente 463 millones de dólares) a Google. Esta sanción es el resultado de una investigación exhaustiva sobre el manejo de los datos de ubicación de los usuarios, una de las categorías de información más sensibles en el ecosistema digital.
Infracciones detectadas en el tratamiento de datos
La investigación, que se inició hace seis años, se centró en cómo Google procesaba la información de geolocalización entre mayo de 2018 y febrero de 2020. Los reguladores identificaron tres áreas críticas de incumplimiento:
- Actividad en la Web y Aplicaciones: Se determinó que el procesamiento de datos de ubicación en esta configuración de cuenta no se realizaba de manera lícita ni justa.
- Historial de Ubicaciones: El servicio que rastrea los lugares visitados por los usuarios a través de sus dispositivos móviles presentó deficiencias en la transparencia del tratamiento.
- Precisión de la ubicación en Android: El sistema operativo no cumplió con los estándares de transparencia y equidad al procesar datos personales para esta función específica.
El contexto técnico: Datos personales e inferencias
Desde una perspectiva de ciberseguridad y cumplimiento, los datos de ubicación no solo revelan dónde está una persona en un momento dado, sino que permiten realizar inferencias profundas sobre su vida privada, incluyendo afiliaciones políticas, creencias religiosas o estados de salud. El Reglamento General de Protección de Datos (RGPD) exige que cualquier tratamiento de esta índole sea transparente, tenga una base legal sólida y sea fácilmente gestionable por el usuario.
Google ha respondido afirmando que el caso se basa en políticas históricas que ya han sido actualizadas. Según la compañía, desde 2019 han introducido herramientas robustas para simplificar la gestión de estos datos por parte de los usuarios.
Implicaciones para el sector empresarial
Esta sanción, la cuarta más grande impuesta por el regulador irlandés, envía un mensaje claro a las organizaciones de todos los tamaños:
- La transparencia no es opcional: No basta con tener una política de privacidad; esta debe ser clara, comprensible y reflejar fielmente las prácticas de tratamiento de datos.
- Revisión de flujos de datos: Las empresas deben auditar periódicamente cómo recopilan y almacenan datos de geolocalización, asegurándose de que el consentimiento sea explícito y específico.
- Responsabilidad proactiva: El cumplimiento normativo debe estar integrado en el diseño de los productos (Privacy by Design), y no ser una capa añadida a posteriori.
En Intedya, recordamos que el cumplimiento del RGPD no solo protege a los usuarios, sino que mitiga riesgos financieros y reputacionales críticos para la continuidad del negocio en la era digital.
Fuentes
- SecurityWeek — Google Hit With $463 Million Fine for EU Location Data Rule Breach
https://www.securityweek.com/google-hit-with-463-million-fine-for-eu-location-data-rule-breach/