La AEPD sankcias Google LLC pro translokado de datumoj al triaj sen legitimeco kaj malhelpas la rajton de forigo Jura Novaĵo

La Hispana Agentejo por Protekto de Datumoj (AEPD) komunikis la rezolucion de la proceduro komencita kontraŭ la kompanio Google LLC en kiu ĝi deklaras la ekziston de gravaj malobservoj kontraŭ la reguloj pri protekto de datumoj kaj trudas punon de 10 milionoj da eŭroj al la kompanio. al triaj partioj sen legitimeco fari tion kaj malhelpi la rajton de forigo de civitanoj (artikoloj 6 kaj 17 de la Ĝenerala Reglamento pri Protekto de Datumoj).

Google LLC respondecas pri la analizoj kaj traktadoj faritaj en Usono. En la kazo de komunikado de datumoj al triaj, la Agentejo kontrolis, ke Google LLC sendis al Proyecto Lumen informojn pri petoj faritaj de civitanoj, inkluzive de ilia identigo, retadreso, la supozitaj kialoj kaj la petita URL. La misio de ĉi tiu projekto estas kolekti kaj disponigi petojn pri enhavforigo, por kio la Agentejo konsideras, ke, konsiderante ke ĉiuj informoj enhavitaj en la peto de la civitano estas senditaj tiel, ke ĝi inkluzivu datumojn alireblajn por la publiko en alia datumbazo kaj por ĝi. esti diskonigita per retejo, "rimedo en la praktiko frustri la celon de ekzerci la rajton de subpremo."

La rezolucio rekonas, ke ĉi tiu komunikado de datumoj de Google LLC al la Lumen Project estas trudita al la uzanto, kiu intencas uzi ĉi tiun formularon, sen elekti ĝin kaj, do, se ekzistas valida konsento por ke ĉi tiu komunikado estu levita. en kabo Establi ĉi tiun kondiĉon en la ekzercado de rajto agnoskita al la interesitoj ne estas kovrita de la Ĝenerala Reglamento pri Protekto de Datumoj ĉar ĝi generas "plian traktadon de la datumoj sur kiuj baziĝas la forigo-peto kiam ili komunikas al tria partio". Same, en la privateca politiko de Google LLC, ne estas mencio pri ĉi tiu prilaborado de personaj datumoj de uzantoj, nek ĝi aperas inter la celoj de la komunikado al la Lumen Project.

La AEPD ankaŭ inkluzivas en sia rezolucio, ke, ĝi prezentis la peton pri forigo de enhavo kaj plenumis la rajton, tio estas, post kiam la forigo de personaj datumoj estis interkonsentita, "ne ekzistas plua traktado de la sama, kiel estas la komunikado, kiun Google. LLC faras al la Lumen Project.

Koncerne la ekzercon de civitanaj rajtoj, la AEPD detaligis en sia rezolucio, ke "estas malfacile dedukti ĉu la peto estas formulita alvokante la regularojn pri personaj datumoj pri protekto, simple ĉar ĉi tiu regularo ne estas menciita en neniu el la formoj, sendepende de la kialo. ke la interesato elektas el inter la proponitaj opcioj, krom en la formo nomita 'Retiro laŭ EU-privata leĝo', la solan disponeblan, kiu enhavas eksplicitan referencon al ĉi tiu regularo”.

La sistemo desegnita de Google LLC, kiu kondukas al intereso tra pluraj paĝoj por lerni kiel plenumi vian peton, postulas, ke vi antaŭe marku la eblojn kiujn ĝi proponas, "vi povas kaŭzi ĉi tion pli fajne markante opcion kiu konvenas al la kialoj, kiujn vi konsideras taŭgaj, havas. konata intereso, sed tio apartigas vin de via origina intenco, kiu povas esti klare ligita al la protekto de viaj personaj datumoj, nekonsciante, ke ĉi tiuj opcioj metas vin en malsaman reguligan reĝimon ĉar Google LLC volis ĝin tiel aŭ ke via peto estos. solvita laŭ la internaj politikoj starigitaj de ĉi tiu ento”. La rezolucio de la Agentejo rekonas, ke ĉi tiu sistemo estas ekvivalenta al "kaj laŭ la bontrovo de Google LLC la sobra decido apliki kaj kiam ne la RGPD, kaj ĉi tio signifus akcepti, ke ĉi tiu ento povas eviti la aplikon de la reguloj pri personaj datumoj pri protekto kaj, pli. specife por ĉi tiu kazo, akceptu, ke la rajto subpremi personajn datumojn estas kondiĉigita de la enhavforiga sistemo desegnita de la respondeca ento”.

Krom la ekonomia sankcio trudita en la rezolucio, la Agentejo ankaŭ postulis Google LLC adapti al la personaj datumoj protekto regularoj la komunikado de datumoj al la Lumen Projekto, kaj la procezoj de ekzerco kaj atento al la rajto de subpremo, en en. rilate al petoj forigi enhavon de iliaj produktoj kaj servoj, same kiel la informoj, kiujn ili proponas al siaj uzantoj. Same, Google LLC devas forigi ĉiujn personajn datumojn, kiuj estis la temo de peto pri la rajto de subpremo komunikita al la Lumen-Projekto, kaj havas la devon same kiel ĉi-lastan subpremi kaj ĉesi la uzon de la personaj datumoj kiujn ĝi. havas liberigon