AEPD Google LLC को वैधता के बिना तीसरे पक्ष को डेटा स्थानांतरित करने और हटाने के अधिकार में बाधा डालने के लिए प्रतिबंधित करता है कानूनी समाचार

स्पैनिश एजेंसी फॉर डेटा प्रोटेक्शन (AEPD) ने कंपनी Google LLC के खिलाफ शुरू की गई प्रक्रिया के समाधान के बारे में बताया है जिसमें यह डेटा सुरक्षा नियमों के खिलाफ गंभीर उल्लंघनों के अस्तित्व की घोषणा करता है और कंपनी पर 10 मिलियन यूरो का जुर्माना लगाता है। तीसरे पक्ष को ऐसा करने की वैधता के बिना और नागरिकों को हटाने के अधिकार में बाधा डालना (सामान्य डेटा संरक्षण विनियमन के अनुच्छेद 6 और 17)।

Google LLC संयुक्त राज्य अमेरिका में किए गए विश्लेषणों और उपचारों के लिए ज़िम्मेदार है। तृतीय पक्षों को डेटा के संचार के मामले में, एजेंसी ने सत्यापित किया है कि Google LLC ने नागरिकों द्वारा किए गए अनुरोधों पर उनकी पहचान, ईमेल पता, कथित कारणों और अनुरोधित URL सहित जानकारी Proyecto Lumen को भेजी है। इस परियोजना का मिशन सामग्री हटाने के अनुरोधों को इकट्ठा करना और उपलब्ध कराना है, जिसके लिए एजेंसी यह मानती है कि नागरिक के अनुरोध में निहित सभी जानकारी भेजी जाती है ताकि इसमें डेटा को दूसरे डेटाबेस में जनता के लिए सुलभ किया जा सके और इसके लिए एक वेबसाइट के माध्यम से खुलासा किया जा सकता है, "इसका मतलब व्यवहार में दमन के अधिकार का प्रयोग करने के उद्देश्य को विफल करना है"।

संकल्प मानता है कि Google एलएलसी द्वारा लुमेन प्रोजेक्ट को डेटा का यह संचार उस उपयोगकर्ता पर लगाया जाता है जो इस फ़ॉर्म का उपयोग करने का इरादा रखता है, और इसलिए, यदि इस संचार को उठाए जाने के लिए वैध सहमति है। केप में इच्छुक पार्टियों को मान्यता प्राप्त अधिकार के प्रयोग में इस शर्त को स्थापित करना सामान्य डेटा संरक्षण विनियमन द्वारा कवर नहीं किया जाता है क्योंकि यह "डेटा का एक अतिरिक्त उपचार उत्पन्न करता है जिस पर किसी तीसरे पक्ष को संचार करते समय हटाने का अनुरोध आधारित होता है।" इसी तरह, Google LLC की गोपनीयता नीति में, उपयोगकर्ताओं के व्यक्तिगत डेटा के इस प्रसंस्करण का कोई उल्लेख नहीं है, और न ही यह Lumen Project को संचार के उद्देश्यों के बीच प्रकट होता है।

एईपीडी ने अपने संकल्प में यह भी शामिल किया है कि, उसने सामग्री को हटाने का अनुरोध प्रस्तुत किया और अधिकार का अनुपालन किया, अर्थात, एक बार व्यक्तिगत डेटा को हटाने पर सहमति हो गई, "उसका कोई और उपचार नहीं है, जैसा कि संचार है कि Google एलएलसी लुमेन प्रोजेक्ट बनाता है।

नागरिकों के अधिकारों के प्रयोग के संबंध में, एईपीडी ने अपने संकल्प में विस्तार से बताया कि "यह निष्कर्ष निकालना मुश्किल है कि अनुरोध व्यक्तिगत डेटा संरक्षण नियमों को लागू करते हुए तैयार किया गया है, केवल इसलिए कि इस विनियमन का किसी भी रूप में उल्लेख नहीं किया गया है, चाहे कारण कुछ भी हो कि इच्छुक पार्टी प्रस्तावित विकल्पों में से चयन करती है, सिवाय 'ईयू गोपनीयता कानून के तहत निकासी' नामक फॉर्म को छोड़कर, केवल एक ही उपलब्ध है जिसमें इस विनियमन का एक स्पष्ट संदर्भ शामिल है"।

Google LLC द्वारा डिज़ाइन की गई प्रणाली, जो आपके अनुरोध को पूरा करने का तरीका जानने के लिए कई पृष्ठों के माध्यम से रुचि की ओर ले जाती है, आपको इसके द्वारा प्रदान किए जाने वाले विकल्पों को पहले से चिह्नित करने की आवश्यकता होती है, "आप एक विकल्प को चिह्नित करके इसे बेहतर बना सकते हैं जो आपके द्वारा उपयुक्त समझे जाने वाले कारणों के अनुरूप हो। ज्ञात रुचि, लेकिन यह आपको आपके मूल इरादे से अलग करता है, जो आपके व्यक्तिगत डेटा की सुरक्षा से स्पष्ट रूप से जुड़ा हो सकता है, इस बात से अनजान कि ये विकल्प आपको एक अलग नियामक व्यवस्था में रखते हैं क्योंकि Google एलएलसी इसे इस तरह से चाहता है या आपका अनुरोध होगा इस इकाई द्वारा स्थापित आंतरिक नीतियों के अनुसार हल किया गया"। एजेंसी का संकल्प यह मानता है कि यह प्रणाली "और Google LLC के विवेक पर लागू होने के शांत निर्णय के बराबर है और जब RGPD नहीं है, और इसका मतलब यह होगा कि यह स्वीकार करना कि यह इकाई व्यक्तिगत डेटा सुरक्षा नियमों के आवेदन से बच सकती है और, अधिक विशेष रूप से इस मामले के लिए, स्वीकार करें कि व्यक्तिगत डेटा को दबाने का अधिकार जिम्मेदार इकाई द्वारा डिज़ाइन की गई सामग्री उन्मूलन प्रणाली द्वारा वातानुकूलित है"।

संकल्प में लगाई गई आर्थिक मंजूरी के अलावा, एजेंसी ने Google LLC को व्यक्तिगत डेटा सुरक्षा नियमों के अनुकूल होने के लिए Lumen प्रोजेक्ट के लिए डेटा के संचार, और व्यायाम की प्रक्रियाओं और दमन के अधिकार पर ध्यान देने की भी आवश्यकता है। अपने उत्पादों और सेवाओं से सामग्री को हटाने के अनुरोधों के साथ-साथ उनके द्वारा अपने उपयोगकर्ताओं को दी जाने वाली जानकारी के संबंध में। इसी तरह, Google LLC को उन सभी व्यक्तिगत डेटा को समाप्त करना चाहिए जो Lumen प्रोजेक्ट को संप्रेषित दमन के अधिकार के अनुरोध का विषय रहा है, और इसके साथ-साथ बाद वाले को व्यक्तिगत डेटा के उपयोग को दबाने और बंद करने का दायित्व है। रिलीज है