Ο επίτροπος Πληροφοριών της Μ.Βρεταννίας Christopher Graham, ανακοίνωσε στις 3 Νοεμβρίου ότι η Google υπέπεσε σε σοβαρό παράπτωμα όταν τα οχήματα συλλογής δεδομένων Street View συνέλεξαν δεδομένα από ασύρματα δίκτυα όπως ονόματα χρηστών και μηνύματα ηλεκτρονικού ταχυδρομείου.
H Google μάλλον έπεσε στα μαλακά καθώς δεν της επιβλήθηκε χρηματικό πρόστιμο. Ο Επίτροπος Πληροφοριών υποχρέωσε της εταιρία να δεσμευτεί ότι θα λάβει όλα τα αναγκαία μέτρα για να μην επαναληφθεί η συλλογή παρόμοιων δεδομένων στο μέλλον και ότι θα καταστρέψει όλα τα στοιχεία που έχει συλλέξει. Η Google δεσμεύθηκε για τα παρακάτω:
- Για την εξακολούθηση κι ενημέρωση προγραμμάτων σχεδιασμένων να παρέχουν στους υπαλλήλους της εκπαίδευση στις αρχές προστασίας δεδομένων τόσο σε σχέση με την πολιτική της εταιρίας όσο και με την νομοθεσία στο Η.Β.
- Για την καθιέρωση εταιρικής πολιτικής που θα απαιτεί από τους υπαλλήλους της να εκπαιδεύονται στον κώδικα δεοντολογίας της εταιρίας ο οποίος περιλαμβάνει τομείς όπως η ιδιωτικότητα και τα προσωπικά δεδομένα και τις νομικές απαιτήσεις για την προστασία των δεδομένων αυτών όπως προκύπτει από τη νομοθεσία του Η.Β.
- Να εξασφαλίσει ότι η βασική εκπαίδευση των μηχανικών λογισμικού της εταιρίας και άλλων σημαντικών τμημάτων της εταιρίας θα περιλαμβάνει ζητήματα που αφορούν την υπεύθυνη συλλογή, χρήση και διαχείριση προσωπικών δεδομένων.
- Να καθιερώσει ένα πρόγραμμα ευαισθητοποίησης των υπαλλήλων της Google που θα περιλαμβάνει σαφείς οδηγίες για την ασφάλεια και την προστασία της ιδιωτικής ζωής.
- Να καθιερώσει μια πολιτική που θα υποχρεώνει τους υπεύθυνους ανάπτυξης προγραμμάτων (project leaders) να διατηρούν για κάθε πρότασή τους, ένα έγγραφο περί της ιδιωτικότητας όσο αφορά την πρόταση αυτή, και μια πολιτική για α)την διασφάλιση του ότι αυτό το έγγραφο θα καταγράφει πως θα διαχειρίζονται τα δεδομένα των χρηστών και β)τον τακτικό έλεγχο των εγγράφων αυτών από τα διευθυντικά στελέχη της επιχείρησης.
- Να πραγματοποιηθεί έλεγχος στο εσωτερικό της από την Επιτροπή Πληροφοριών εντός εννέα μηνών για το κατά πόσο υλοποιήθηκαν οι παραπάνω πρακτικές.
- Να διαγράψει όλα τα στοιχεία που συνέλεξε με την προϋπόθεσή πως η εταιρία δεν έχει άλλη νομική υποχρέωση διατήρησης των δεδομένων αυτών.
