AEPD-ն պատժում է Google ՍՊԸ-ին՝ առանց օրինականության տվյալների երրորդ կողմերին փոխանցելու և ջնջման իրավունքը խոչընդոտելու համար Իրավական նորություններ

Տվյալների պաշտպանության իսպանական գործակալությունը (AEPD) ներկայացրել է Google LLC ընկերության դեմ հարուցված ընթացակարգի որոշումը, որով այն հայտարարում է տվյալների պաշտպանության կանոնակարգերի դեմ լուրջ խախտումների առկայության մասին և ընկերությանը 10 միլիոն եվրոյի չափով տուգանք է սահմանում։ Տվյալների փոխանցում։ երրորդ անձանց՝ առանց դա անելու օրինականության և խոչընդոտելու քաղաքացիների ջնջման իրավունքը (Տվյալների պաշտպանության ընդհանուր կանոնակարգի 6-րդ և 17-րդ հոդվածներ):

Google ՍՊԸ-ն պատասխանատու է ԱՄՆ-ում իրականացվող վերլուծությունների և բուժման համար: Երրորդ կողմերին տվյալների փոխանցման դեպքում Գործակալությունը ստուգել է, որ Google ՍՊԸ-ն ուղարկել է Project Lumen-ի տեղեկատվություն քաղաքացիների հարցումների վերաբերյալ, ներառյալ նրանց նույնականացումը, էլ. հասցեն, ենթադրյալ պատճառները և պահանջվող URL-ը: Այս նախագծի առաքելությունն է հավաքել և հասանելի դարձնել բովանդակության հեռացման հարցումներ, որոնց համար Գործակալությունը գտնում է, որ հաշվի առնելով, որ քաղաքացու հարցումում պարունակվող ողջ տեղեկատվությունը ուղարկվում է այնպես, որ այն ներառի հանրությանը հասանելի տվյալներ այլ տվյալների բազայում և այն բացահայտվել կայքի միջոցով, «գործնականում նշանակում է խափանել ճնշելու իրավունքի իրացման նպատակը»։

Բանաձևը ընդունում է, որ Google ՍՊԸ-ի կողմից Lumen Project-ին տվյալների փոխանցումը պարտադրվում է այն օգտատիրոջը, ով մտադիր է օգտագործել այս ձևը, առանց դրա ընտրությունը կատարելու, և, հետևաբար, եթե կա վավերական համաձայնություն այս հաղորդագրության բարձրացման համար: հրվանդանով Շահագրգիռ կողմերին ճանաչված իրավունքի իրականացման ընթացքում այս պայմանի սահմանումը չի կարգավորվում Տվյալների պաշտպանության ընդհանուր կանոնակարգով, քանի որ այն առաջացնում է «տվյալների լրացուցիչ վերաբերմունք, որոնց վրա հիմնված է ջնջման հարցումը, երբ դրանք փոխանցվում են երրորդ կողմին»: Նմանապես, Google ՍՊԸ-ի գաղտնիության քաղաքականության մեջ ոչ մի հիշատակում չկա օգտատերերի անձնական տվյալների այս մշակման մասին, և դա չի նշվում Lumen Project-ի հետ հաղորդակցման նպատակների մեջ:

AEPD-ն իր որոշման մեջ նաև ներառում է, որ նա ներկայացրել է բովանդակության հեռացման հայտ և կատարել է իրավունքը, այսինքն՝ երբ համաձայնեցվել է անձնական տվյալների ջնջումը, «նույնի նկատմամբ հետագա վերաբերմունք չկա, ինչպես այն հաղորդակցությունն է, որ Google-ը ՍՊԸ-ն կատարում է Lumen Project-ը:

Քաղաքացիների իրավունքների իրականացման վերաբերյալ AEPD-ն իր որոշման մեջ մանրամասնել է, որ «դժվար է եզրակացնել, թե արդյոք հարցումն արվել է անձնական տվյալների պաշտպանության կանոնակարգերի հիման վրա, պարզապես այն պատճառով, որ այս կանոնակարգը նշված չէ որևէ ձևով, անկախ պատճառից: որ շահագրգիռ կողմն ընտրում է առաջարկվող տարբերակներից, բացառությամբ «Հեռացում ԵՄ գաղտնիության մասին օրենքի համաձայն» ձևի, միակ հասանելիը, որը հստակ հղում է պարունակում սույն կանոնակարգին»:

Google ՍՊԸ-ի կողմից նախագծված համակարգը, որը մի քանի էջերի միջոցով հետաքրքրություն է առաջացնում՝ իմանալու, թե ինչպես լրացնել ձեր հարցումը, պահանջում է, որ դուք նախապես նշեք իր առաջարկած տարբերակները. հայտնի հետաքրքրություն, բայց դա ձեզ առանձնացնում է ձեր սկզբնական մտադրությունից, որը կարող է հստակորեն կապված լինել ձեր անձնական տվյալների պաշտպանության հետ՝ չգիտակցելով, որ այս տարբերակները ձեզ դնում են կարգավորող այլ ռեժիմի մեջ, քանի որ Google ՍՊԸ-ն այդպես է ցանկացել, կամ որ ձեր հարցումը կլինի լուծվում է այս կազմակերպության կողմից սահմանված ներքին քաղաքականության համաձայն»: Գործակալության որոշումը ընդունում է, որ այս համակարգը համարժեք է «և Google LLC-ի հայեցողությամբ կիրառելու սթափ որոշմանը, և երբ ոչ RGPD-ին, և դա կնշանակի ընդունել, որ այս կազմակերպությունը կարող է խուսափել անձնական տվյալների պաշտպանության կանոնների կիրառումից և ավելին: Հատուկ այս դեպքի համար ընդունեք, որ անձնական տվյալները ճնշելու իրավունքը պայմանավորված է պատասխանատու անձի կողմից մշակված բովանդակության վերացման համակարգով»։

Ի հավելումն բանաձևով սահմանված տնտեսական պատժամիջոցի՝ Գործակալությունը նաև պահանջել է Google ՍՊԸ-ից՝ հարմարեցնել անձնական տվյալների պաշտպանության կանոնակարգերին՝ տվյալների փոխանցումը Lumen Project-ին, ինչպես նաև ջնջման իրավունքի իրականացման գործընթացներին և ուշադրություն դարձնելու գործընթացին, կապված իրենց արտադրանքներից և ծառայություններից բովանդակությունը հեռացնելու խնդրանքների հետ, ինչպես նաև այն տեղեկատվությանը, որը նրանք առաջարկում են իրենց օգտատերերին: Նմանապես, Google ՍՊԸ-ն պետք է վերացնի բոլոր այն անձնական տվյալները, որոնք եղել են Lumen Project-ին տրամադրված սահմանափակման իրավունքի խնդրանքի առարկա, և պարտավոր է, ինչպես նաև վերջինս ճնշել և դադարեցնել իր անձնական տվյալների օգտագործումը: թողարկում ունի