據外媒報道,6月29日法國數據保護機構“國家信息與自由委員會”(以下簡稱“CNIL”)宣布,在國務委員會的確認下,歷時一年半的亞馬遜侵犯用戶隱私案件正式結束,亞馬遜需繳納3500萬歐元(約2.45億人民幣)的罰款。
?
這一案件發(fā)生于2020年12月,CNIL控訴Amazon Europe Core公司泄露用戶數據、侵犯用戶隱私,違反了兩項歐盟的相關法律條例。
?
首先,CNIL指出,當用戶訪問“Amazon.fr”網站時,大量用于廣告目的的cookie(可理解為:系統(tǒng)保存的網頁瀏覽歷史)被自動留存在該網站上,且事先未告知用戶。由于此類cookie對服務而言并非必不可少,CNIL認為該公司在存放cookie前未履行征得互聯(lián)網用戶同意的義務。
?
?
此外,CNIL認為“Amazon.fr”網站上雖然有彈出cookies保存的提示,但是在網站彈出的選項并不能讓用戶能夠清楚地了解存放cookies的情況,導致用戶無法了解這些cookies的真實目的,從而無法拒絕。
?
CNIL還指出,當用戶在點擊另一個網站上發(fā)布的廣告去訪問“Amazon.fr”網站時,同樣的cookies也會被存入,但卻沒有出現(xiàn)任何提示。
?
對于重視隱私權的歐美國家而言,亞馬遜公司的這一行為無疑是在“雷區(qū)上蹦迪”。基于此,CNIL宣布對亞馬遜處以3500萬歐元的罰款。
?
但CNIL的處罰決定遲遲未落實,因為沒有得到法國最高法院的支持。直到今年1月28日,法國最高法院才回應此指控,隨后,該案件被送往法國國務委員會。6月27日,法國國務委員會正式發(fā)聲表明通過該指控。
?
?(處罰亞馬遜的法律文書)
據了解,2020年12月CNIL不僅宣布對亞馬遜處以3500萬歐元(約2.45億人民幣)罰款,也以泄露數據等由頭對谷歌處罰1億歐元(約7億人民幣)。國務委員會表示,CNIL有權制裁違反《數據保護法》的行為,即使數據控制者未在法國設立,但在法國境內進行了相關的活動。
?
法國國務委員會認為,亞馬遜違反了歐盟《通用數據保護條例》(GDPR)規(guī)定的第82條,即未經同意便存放cookies且未告知用戶,因此同意CNIL的裁決,對亞馬遜處以3500萬歐元的罰款。
?
法國國務委員會還表示,就違法行為的嚴重性、處理的范圍和公司的財務能力而言,3500萬歐元的罰款對亞馬遜來說并不過分。
?
亞馬遜近日頻頻出事,一周前才被巴西扣押5700萬件產品,如今又面臨巨額重罰,可謂是“屋漏偏逢連夜雨”。