AEPD(스페인 데이터 보호 기관)는 데이터 보호 규정에 대한 심각한 위반의 존재를 선언하고 회사에 10천만 유로의 벌금을 부과하는 Google LLC에 대해 시작된 절차의 결의안을 전달했습니다. 합법적이지 않은 제6자에게 그렇게 하고 시민 삭제 권리를 방해하는 행위(일반 데이터 보호 규정의 17조 및 XNUMX조).
Google LLC는 미국에서 수행되는 분석 및 처리를 담당합니다. 제XNUMX자에게 데이터를 전달하는 경우 기관은 Google LLC가 시민의 요청에 대해 신원, 이메일 주소, 주장된 이유 및 요청된 URL을 포함하여 Project Lumen 정보를 전송했음을 확인했습니다. 이 프로젝트의 임무는 콘텐츠 제거 요청을 수집하고 제공하는 것입니다. 기관은 시민 요청에 포함된 모든 정보가 전송되어 다른 데이터베이스에서 대중이 액세스할 수 있는 데이터를 포함하고 있다고 간주합니다. 웹사이트를 통해 공개하는 것은 "실제로 억압권 행사의 목적을 좌절시키는 수단"입니다.
결의안은 Google LLC가 Lumen 프로젝트에 데이터를 전달하는 방식을 선택하지 않고 이 양식을 사용하려는 사용자에게 부과되며 따라서 이 커뮤니케이션이 제기되는 데 유효한 동의가 있는 경우에 한함을 인정합니다. 케이프에서 이해 당사자에게 인정된 권리를 행사할 때 이 조건을 설정하는 것은 "제XNUMX자에게 데이터를 전달할 때 삭제 요청의 기반이 되는 데이터에 대한 추가 처리"를 생성하므로 일반 데이터 보호 규정의 적용을 받지 않습니다. 마찬가지로 Google LLC의 개인정보 보호정책에는 사용자의 개인 데이터 처리에 대한 언급이 없으며 Lumen 프로젝트에 대한 커뮤니케이션 목적에도 나타나지 않습니다.
AEPD는 또한 결의문에 콘텐츠 삭제 요청을 제출하고 권리를 준수했다는 내용, 즉 개인 데이터 삭제에 동의하면 "구글과의 커뮤니케이션과 마찬가지로 더 이상 동일한 처리가 없습니다. LLC는 Lumen 프로젝트에 참여합니다.
AEPD는 결의에서 “이유를 불문하고 어떠한 형식에도 이 규정이 명시되어 있지 않아 개인정보 보호 규정을 위반한 요구인지 유추하기 어렵다. 'EU 개인 정보 보호법에 따른 철회'라는 형식을 제외하고, 이 규정에 대한 명시적인 참조가 포함된 유일한 옵션을 제안된 옵션 중에서 선택합니다.
요청을 완료하는 방법을 배우기 위해 여러 페이지를 통해 관심을 유도하는 Google LLC가 설계한 시스템에서는 제공하는 옵션을 미리 표시해야 합니다. 알려진 관심, 그러나 이는 귀하의 원래 의도와 귀하를 분리시키며, 이는 귀하의 개인 데이터 보호와 명확하게 연결될 수 있습니다. 이러한 옵션이 귀하를 다른 규제 체제에 두는 이유는 Google LLC가 그러한 방식을 원했기 때문이거나 귀하의 요청이 이 법인이 수립한 내부 정책에 따라 해결되었습니다." 기관의 결의안은 이 시스템이 "및 Google LLC의 재량에 따라 RGPD가 아닌 경우 적용하기로 한 냉정한 결정이며, 이는 이 법인이 개인 데이터 보호 규정의 적용을 피할 수 있고 더 많은 것을 수용할 수 있다는 것을 의미합니다. 특히 이 경우 개인 데이터를 억제할 수 있는 권리가 책임 주체가 설계한 콘텐츠 제거 시스템에 의해 좌우된다는 점에 동의합니다."
결의안에서 부과된 경제적 제재 외에도, 기관은 Google LLC가 Lumen 프로젝트에 데이터를 전달하는 개인 데이터 보호 규정, 삭제 권한에 대한 행사 및 주의 프로세스에 적응하도록 요구했습니다. 제품 및 서비스에서 콘텐츠 삭제 요청 및 사용자에게 제공하는 정보와 관련이 있습니다. 마찬가지로 Google LLC는 Lumen Project에 전달된 억제 권한 요청의 대상이 된 모든 개인 데이터를 제거해야 하며 Lumen Project와 마찬가지로 Lumen 프로젝트가 요청한 개인 데이터의 사용을 억제하고 중지할 의무가 있습니다. 릴리스가있다
