Jak se připravujeme na novou evropskou legislativu o ochraně osobních údajů

V loňském roce jsme představili závazek společnosti Google řídit se novým evropským Obecným nařízením o ochraně osobních údajů (GDPR), a to u všech služeb, které poskytujeme v Evropské unii. Více než osmnáct měsíců jsme se věnovali konkrétním opatřením, jak tento předpis naplnit. Ještě před tím, než nové nařízení vstoupí v platnost, přinášíme aktuální informace o klíčových krocích, které jsme v tomto směru podnikli.

Ještě větší transparentnost Aktualizujeme naše současné Zásady ochrany soukromí, aby uživatelé lépe pochopili, jaké informace a proč shromažďujeme. Zlepšili jsme přehlednost a členění zásad, abyste snadněji našli to, co hledáte. Podrobněji a srozumitelněji vysvětlujeme, co děláme, a doplnili jsme podrobnosti o možnostech, které máte, pokud chcete spravovat, exportovat nebo vymazat data z našich služeb. V zásadách nyní naleznete také instruktážní videa a ilustrace, které mohou být pochopitelnější než jen samotný text. Snáze se také přímo z těchto zásad dostanete do nastavení soukromí, abyste o ochraně vašeho soukromí mohli lépe rozhodovat.

Přesto, že podnikáme tyto důležité kroky, aby naše Zásady ochrany soukromí byly lépe srozumitelné, je důležité si uvědomit, že ve vašem aktuálním nastavení ani v tom, jak jsou vaše informace zpracovávány, se nic nemění. Nadále budete mít detailní kontrolu nad údaji, které s námi sdílíte, když používáte naše služby, ale s ještě jasnějším vysvětlením. Aktualizované zásady si již nyní můžete přečíst a všechny uživatele o nich budeme informovat emailem.

Vylepšené možnosti kontroly pro uživatele
Téměř 20 milionů lidí na celém světě navštíví každý den Můj účet - naše centrum, odkud lze kontrolovat zabezpečení, soukromí a nastavení reklam Google. V rámci našich snah o soulad s GDPR jsme vylepšili jak kontrolu, tak srozumitelnost informací v Mém účtu, aby byli lidé lépe informováni o tom, jak a proč jsou jejich údaje shromažďovány. V Mém účtu můžete:

• Využít Ovládací prvky aktivity a vybrat si, jaké aktivity budou uloženy do vašeho Google účtu. V této službě lze pomocí jednoduchých přepínačů zapínat a vypínat ukládání Historie polohy, Aktivity na webu a v aplikacích, Historie vyhledávání na YouTube a další. Tyto úpravy lze provádět na všech zařízeních, která jsou přihlášena k vašemu Účtu Google.
• Zobrazit nebo mazat údaje – včetně historie vyhledávání, historie polohy, historie prohlížení a dalších – z našich služeb pomocí služby Má aktivita. Abyste mohli snadněji procházet vaši minulou online aktivitu, nabízíme vám nástroje pro vyhledávání podle tématu, data a produktu. Můžete trvale mazat konkrétní aktivity, celé dny nebo týdny aktivity, u kterých si nepřejete, aby byly přiřazeny k vašemu účtu.
• Provést Kontrolu zabezpečení nebo Kontrolu soukromí a ověřit si, že je váš účet zabezpečený a že vaše nastavení ochrany soukromí vám vyhovuje. Nedávno jsme přidali možnost, která vám umožňuje dostávat častěji výzvy ke kontrole nastavení soukromí.
• Spravovat nebo ztlumit reklamy, které se vám zobrazují na Googlu, na webových stránkách a v aplikacích, pomocí nedávno aktualizovaného Nástroje pro nastavení reklam a Ztlumit tuto reklamu. Poskytujeme více informací o tom, jak a proč jsou některé reklamy personalizované, a v příštích měsících budeme dále zjednodušovat vzhled a podobu těchto nástrojů.
• Získat přehled o všech produktech Google, které používáte – a datech s nimi spojených – prostřednictvím Hlavního panelu Google. Nedávno jsme hlavní panel učinili přístupnější pro mobilní zařízení, takže je nyní snadnější ho používat na různých zařízeních.

Vylepšená přenositelnost dat
Od roku 2011, kdy byl představen nástroj Stažení dat, ho lidé na celém světě používají k exportu dat z produktů Googlu, jako jsou Fotky, Disk, Kalendář, Hudba, Google Play a Gmail, a to buď do svého počítače, nebo do služeb pro ukládání, jako jsou OneDrive, Dropbox a Box. Tuto funkci dále vylepšujeme a rozšiřujeme, přidáváme další služby Google, zlepšili jsme kontextovou kontrolu dat a vytvořili jsme nové nastavení pro plánování pravidelného stahování dat.

Zatímco již mnoho let umožňujeme uživatelům stahovat data z našich služeb, GDPR vybízí společnosti, aby umožnily přímý přenos dat mezi službami tam, kde je to možné, například z Fotek Google a dalších foto aplikací do jiné služby pro správu fotografií. Abychom tento cíl podpořili, spustili jsme nedávno Data Transfer Projekt na GitHub, kde jsme zpřístupnili první verzi otevřeného zdrojového kódu, který bude k dispozici všem vývojářům, kteří budou chtít umožňovat hladký přenos dat ze své služby přímo do její alternativy (a naopak).

Rodičovský souhlas a zdokonalené nástroje pro děti online
Podle nové úpravy musejí společnosti získat souhlas rodičů, aby mohly za určitých podmínek zpracovávat osobní údaje jejich dětí. Abychom mohli získat takový souhlas a abychom zajistili, že rodiče i děti budou mít k dispozici nástroje pro správu svých online aktivit, spouštíme v celé EU službu Family Link , která byla doposud dostupná jen v některých zemích.
Prostřednictvím Family Link mohou rodiče vytvořit pro své dítě účet Google a jsou povinni poskytnout souhlas se zpracováváním některých údajů svého dítěte. Family Link také umožní rodičům nastavit na zařízení jejich dítěte se systémem Android určitá základní digitální pravidla, například schvalování nebo blokování aplikací, sledování času stráveného na přístroji nebo vzdálené uzamčení zařízení dítěte. V budoucnu plánujeme dále rozvíjet funkčnost služby Family Link v úzké spolupráci s rodiči a skupinami hájícími zájmy dětí.

Pomáháme našim zákazníkům a obchodním partnerům
GDPR ukládá nové povinnosti nejen Googlu, ale všem firmám a případně dalším osobám poskytujícím služby občanům EU. Sem patří naši partneři po celém světě: inzerenti, správci stránek, vývojáři a zákazníci cloudových služeb. S nimi všemi spolupracujeme na tom, abychom byli připraveni na 25. květen, a vedeme konzultace s dozorovými orgány, skupinami občanské společnosti, akademiky, profesními a oborovými organizacemi a dalšími subjekty.
S našimi reklamními partnery jsme si ujasnili, jak se změní naše pravidla pro reklamu poté, co vstoupí v platnost GDPR. Již v minulosti jsme od správců stránek vyžadovali, aby si na svých webových stránkách a v aplikacích vyžádali od uživatelů souhlas s použitím našich reklamních technologií dle stávajících právních předpisů. Nyní jsme tento požadavek aktualizovali v souladu s nařízením GDPR. Zároveň s nimi úzce spolupracujeme a nabízíme jim řadu nástrojů , které jim souhlas uživatelů pomohou získat. Vytvořili jsme také řešení pro správce stránek, kteří si přejí zobrazovat nepersonalizované reklamy pouze na základě kontextových informací. Dále zavádíme přísnější schvalovací proces pro společnosti, které využívají naše reklamní služby (například poskytovatelé reklamních technologií a měření), takže správci stránek a inzerenti si mohou být jisti, že při využívání našich služeb pracují s partnery, kteří splňují požadavky GDPR.
Pro zákazníky Cloudu jsme aktualizovali podmínky pro zpracování dat pro G Suite a platformu Google Cloud (GCP). Poskytujeme jim mimo jiné detailní informace o přenositelnosti dat, o hlášeních o možném narušení ochrany dat, o zabezpečení naší infrastruktury a auditech a certifikacích od třetích stran. Další informace naleznete na blogu Google Cloud.

Posílení našeho programu ochrany soukromí
Během posledních deseti let Google vybudoval silný globální program pro ochranu soukromí na základě doporučení dozorových orgánů z celého světa. Zaměstnáváme specializované týmy inženýrů a odborníků na dodržování legislativy, kteří se věnují výhradně otázkám ochrany soukromí tak, aby žádný produkt Google nebyl spuštěn bez komplexní kontroly ochrany soukromí. Nyní jsme svůj program ochrany soukromí ještě vylepšili, zlepšili jsme procesy kontroly produktů a komplexněji dokumentujeme zpracování dat v souladu s požadavky na odpovědnost stanovenými GDPR.
Toto je tedy stručný přehled toho, co jsme dosud udělali v rámci příprav na 25. května 2018. Ale náš závazek plnit ustanovení GDPR a dodržovat práva, která dává uživatelům, tímto nekončí. Při vývoji produktů budeme i nadále vylepšovat Program ochrany soukromí i další zabezpečení, která nabízíme uživatelům. Naší ambicí je dosáhnout nejvyšších možných standardů zabezpečení dat a soukromí a dát nad nimi svým uživatelům a partnerům plnou kontrolu.