Sanction pécuniaire de 150 000€ à l’encontre de Google Inc.

G_of_google_1

Le 3 janvier 2014, la CNIL a prononcé une sanction pécuniaire de 150 000 € à l’encontre de la société Google Inc. 

Le 1er mars 2012, Google a décidé de fusionner en une seule politique les différentes règles de confidentialité applicables à une soixantaine de ses services, dont Google Search, YouTube, Gmail, Picasa, Google Drive, Google Docs, Google Maps, etc

Le « G9 », groupe des CNIL européennes, a mené une enquête concernant ces lois de confidentialité et il s’est avéré qu’elles n’étaient pas conformes au cadre juridique européen. La société Google Inc. ne souhaitant pas divulguer d’informations par rapport à ça, six autorités européennes ont engagés des procédures répressives.

Dans ce contexte, le 3 janvier 2014, la formation restreinte de la CNIL a prononcé à l’encontre de la société GOOGLE Inc. une sanction pécuniaire de 150 000 euros, estimant que celle-ci ne respectait pas plusieurs dispositions de la loi  » informatique et libertés « . La CNIL considère que les données relatives aux utilisateurs sont bien à caractère personnel, elle soutient auprès de Google Inc que la loi française s’applique aux traitements des données personnelles des internautes résidant en France.

Voici ce qu’à relever la CNIL:

  • La société n’informe pas suffisamment ses utilisateurs des conditions et finalités de traitement de leurs données personnelles. De ce fait, ils ne peuvent comprendre, ni les finalités de la collecte, celles-ci n’étant pas déterminées comme l’exige la loi, ni l’ampleur des données collectées à travers les différents services. Par conséquent, ils ne sont pas mis en mesure d’exercer leurs droits, notamment d’accès, d’opposition ou d’effacement.
  • La société ne respecte pas les obligations qui lui incombent d’obtenir le consentement des utilisateurs préalablement au dépôt de cookies sur leurs terminaux.
  • Elle ne fixe pas de durées de conservation pour l’ensemble des données qu’elle traite.
  • Elle s’autorise enfin, sans base légale, à procéder à la combinaison de l’intégralité des données qu’elle collecte sur les utilisateurs à travers l’ensemble de ses services.

Ces conclusions sont similaires à celles précédemment retenues par les autorités néerlandaise et espagnole de protection des données en novembre et décembre 2013, au regard de leur droit national respectif.

La sanction pécuniaire décidée constitue le montant le plus élevé prononcé jusqu’à présent par la formation restreinte. Elle se justifie par le nombre et la gravité des manquements constatés.

Par ailleurs, la formation restreinte a enjoint à Google Inc. de procéder à la publication d’un communiqué relatif à cette décision sur le site https://www.google.fr, pendant 48 heures, sous huit jours à compter de la notification de la décision. Cette mesure de publicité s’explique par l’ampleur des données collectées ainsi que par la nécessité d’informer les personnes concernées, qui ne sont pas en mesure d’exercer leurs droits.

 


Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *