ესპანეთის მონაცემთა დაცვის სააგენტომ (AEPD) გაავრცელა რეზოლუცია კომპანია Google LLC-ის წინააღმდეგ დაწყებული პროცედურის შესახებ, რომელშიც იგი აცხადებს მონაცემთა დაცვის რეგულაციების სერიოზული დარღვევების არსებობას და კომპანიას 10 მილიონი ევროს ოდენობით ჯარიმას აკისრებს.მონაცემთა გადაცემა მესამე პირებს ამის ლეგიტიმაციის გარეშე და მოქალაქეთა წაშლის უფლების შეფერხება (მონაცემთა დაცვის ზოგადი დებულების მე-6 და მე-17 მუხლები).
Google LLC პასუხისმგებელია აშშ-ში ჩატარებულ ანალიზებსა და მკურნალობაზე. მესამე პირებისთვის მონაცემების გადაცემის შემთხვევაში, სააგენტომ გადაამოწმა, რომ Google LLC-მა Proyecto Lumen-ს გაუგზავნა ინფორმაცია მოქალაქეების მოთხოვნის შესახებ, მათ შორის მათი იდენტიფიკაციის, ელფოსტის მისამართის, სავარაუდო მიზეზების და მოთხოვნილი URL-ის ჩათვლით. ამ პროექტის მისიაა შეაგროვოს და ხელმისაწვდომი გახადოს კონტენტის წაშლის მოთხოვნები, რისთვისაც სააგენტო მიიჩნევს, რომ მოქალაქის მოთხოვნაში მოცემული ყველა ინფორმაცია იგზავნება ისე, რომ იგი მოიცავს სხვა მონაცემთა ბაზაში საზოგადოებისთვის ხელმისაწვდომ მონაცემებს და მას ვებგვერდის მეშვეობით გამჟღავნდეს, „პრაქტიკაში ნიშნავს ჩახშობის უფლების განხორციელების მიზნის ჩაშლას“.
რეზოლუცია აღიარებს, რომ შპს Google-ის მიერ Lumen Project-ისთვის მონაცემების ეს მიწოდება ეკისრება მომხმარებელს, რომელიც აპირებს გამოიყენოს ეს ფორმა, არჩევის გარეშე და, შესაბამისად, თუ არსებობს მოქმედი თანხმობა ამ კომუნიკაციის ამაღლებაზე. კონცხში ამ პირობის დადგენა დაინტერესებული მხარეებისთვის აღიარებული უფლების განხორციელებისას არ არის დაფარული მონაცემთა დაცვის ზოგადი რეგლამენტით, რადგან ის წარმოშობს „დამატებით მკურნალობას იმ მონაცემების მიმართ, რომლებზეც დაფუძნებულია წაშლის მოთხოვნა მესამე მხარისათვის მათი გადაცემისას“. ანალოგიურად, Google LLC-ის კონფიდენციალურობის პოლიტიკაში არ არის ნახსენები მომხმარებელთა პერსონალური მონაცემების დამუშავების შესახებ და არც ის ჩანს Lumen Project-თან კომუნიკაციის მიზნებში.
AEPD ასევე შეიცავს თავის რეზოლუციას, რომ მან წარადგინა მოთხოვნა კონტენტის წაშლის შესახებ და შეასრულა უფლება, ანუ მას შემდეგ რაც შეთანხმებული იქნა პერსონალური მონაცემების წაშლა, „არ არსებობს შემდგომი მოპყრობა იმავეს მიმართ, როგორც არის კომუნიკაცია, რომელსაც Google შპს მონაწილეობს Lumen Project-ში.
რაც შეეხება მოქალაქეთა უფლებების განხორციელებას, AEPD-მა თავის რეზოლუციაში დააზუსტა, რომ „ძნელია იმის დასკვნა, არის თუ არა მოთხოვნა გაკეთებული პერსონალური მონაცემების დაცვის რეგულაციების საფუძველზე, უბრალოდ იმიტომ, რომ ეს რეგულაცია არ არის ნახსენები არცერთ ფორმაში, მიუხედავად მიზეზისა. რომ დაინტერესებული მხარე ირჩევს შემოთავაზებულ ვარიანტებს შორის, გარდა ფორმისა სახელწოდებით „ევროკავშირის კონფიდენციალურობის კანონით გათიშვა“, ერთადერთი ხელმისაწვდომი, რომელიც შეიცავს ამ რეგულაციაზე მკაფიო მითითებას“.
Google LLC-ის მიერ შემუშავებული სისტემა, რომელიც იწვევს ინტერესს რამდენიმე გვერდიდან, რათა გაიგოთ, როგორ დაასრულოთ თქვენი მოთხოვნა, მოითხოვს, რომ წინასწარ მონიშნოთ მის მიერ შემოთავაზებული ვარიანტები. ცნობილი ინტერესი, მაგრამ ეს განასხვავებს თქვენს თავდაპირველ განზრახვას, რომელიც შეიძლება აშკარად იყოს დაკავშირებული თქვენი პერსონალური მონაცემების დაცვასთან, არ იცით, რომ ეს პარამეტრები სხვა მარეგულირებელ რეჟიმში გაყენებთ, რადგან Google LLC-ს ასე სურდა ან თქვენი მოთხოვნა იქნება გადაწყვეტილია ამ სუბიექტის მიერ დადგენილი შიდა პოლიტიკის მიხედვით“. სააგენტოს რეზოლუცია აღიარებს, რომ ეს სისტემა ექვივალენტურია "და Google LLC-ის შეხედულებისამებრ ფხიზელი გადაწყვეტილების გამოყენების შესახებ და როდესაც არა RGPD, და ეს ნიშნავს იმას, რომ ამ ერთეულს შეუძლია თავიდან აიცილოს პერსონალური მონაცემების დაცვის რეგულაციების გამოყენება და სხვა კონკრეტულად ამ შემთხვევისთვის, აღიარეთ, რომ პერსონალური მონაცემების აღკვეთის უფლებას განაპირობებს პასუხისმგებელი პირის მიერ შემუშავებული შინაარსის აღმოფხვრის სისტემა“.
რეზოლუციით დაწესებული ეკონომიკური სანქციების გარდა, სააგენტომ ასევე მოითხოვა Google LLC-ს მოერგოს პერსონალური მონაცემების დაცვის რეგულაციები Lumen Project-ზე მონაცემების მიწოდებას და აღკვეთის უფლების განხორციელების პროცესებს და ყურადღებას მათი პროდუქტებიდან და სერვისებიდან კონტენტის ამოღების მოთხოვნებთან, ისევე როგორც ინფორმაციას, რომელსაც ისინი სთავაზობენ მომხმარებლებს. ანალოგიურად, შპს Google-მა უნდა გააუქმოს ყველა პერსონალური მონაცემი, რომელიც იყო Lumen Project-ისთვის მიწოდებული შეზღუდვის უფლების მოთხოვნის საგანი, და აქვს ვალდებულება, ისევე როგორც ამ უკანასკნელმა, აღკვეთოს და შეწყვიტოს პერსონალური მონაცემების გამოყენება. აქვს გათავისუფლება
