Испанское агентство по защите данных (AEPD) сообщило о решении процедуры, инициированной против компании Google LLC, в которой оно заявляет о наличии серьезных нарушений правил защиты данных и налагает на компанию штраф в размере 10 миллионов евро за передачу данных. третьим лицам без законных оснований делать это и препятствовать осуществлению права на удаление граждан (статьи 6 и 17 Общего регламента по защите данных).
Google LLC несет ответственность за анализы и лечение, проводимые в США. В случае передачи данных третьим лицам Агентство подтвердило, что Google LLC отправляла в Proyecto Lumen информацию о запросах граждан, включая их идентификацию, адрес электронной почты, предполагаемые причины и запрошенный URL-адрес. Миссия этого проекта состоит в том, чтобы собирать и делать доступными запросы на удаление контента, для которых Агентство считает, что, учитывая, что вся информация, содержащаяся в запросе гражданина, отправляется таким образом, чтобы она включала общедоступные данные в другой базе данных и чтобы она раскрываться через веб-сайт, «на практике означает срыв цели осуществления права на подавление».
В резолюции признается, что эта передача данных компанией Google LLC в проект Lumen возлагается на пользователя, который намеревается использовать эту форму, не выбирая ее, и, следовательно, при наличии действительного согласия на это сообщение. в плаще Установление этого условия при осуществлении права, признанного заинтересованными сторонами, не подпадает под действие Общего регламента по защите данных, поскольку оно создает «дополнительную обработку данных, на которых основан запрос на удаление, при передаче их третьей стороне». Аналогичным образом, в политике конфиденциальности Google LLC нет упоминания об этой обработке персональных данных пользователей, и она не фигурирует среди целей связи с проектом Lumen.
AEPD также включает в свою резолюцию, что он представил запрос на удаление контента и выполнил право, то есть после того, как удаление персональных данных было согласовано, «дальнейшая обработка того же самого не осуществляется, как и сообщение, что Google LLC участвует в проекте Lumen.
Что касается осуществления прав граждан, AEPD подробно указал в своем решении, что «трудно сделать вывод о том, сформулирован ли запрос со ссылкой на положения о защите персональных данных, просто потому, что это положение не упоминается ни в одной из форм, независимо от причины. которую заинтересованная сторона выбирает из предложенных вариантов, за исключением формы под названием «Отзыв в соответствии с законом ЕС о конфиденциальности», единственной доступной формы, которая содержит прямую ссылку на это положение».
Система, разработанная Google LLC, которая вызывает интерес через несколько страниц, чтобы узнать, как выполнить ваш запрос, требует, чтобы вы предварительно отметили варианты, которые она предлагает, «вы можете сделать это более точным, отметив вариант, который соответствует причинам, которые вы считаете целесообразными. известный интерес, но это отделяет вас от вашего первоначального намерения, которое может быть явно связано с защитой ваших личных данных, не зная, что эти варианты помещают вас в другой режим регулирования, потому что Google LLC хотела этого таким образом, или что ваш запрос будет урегулированы в соответствии с внутренними политиками, установленными этой организацией». В резолюции Агентства признается, что эта система эквивалентна «и по усмотрению Google LLC трезвое решение о применении, а когда не RGPD, и это будет означать признание того, что это лицо может избежать применения правил защиты персональных данных и, более того, специально для этого случая признать, что право на удаление персональных данных обусловлено системой удаления контента, разработанной ответственным лицом».
В дополнение к экономическим санкциям, наложенным в резолюции, Агентство также потребовало от Google LLC адаптировать к правилам защиты персональных данных передачу данных в проект Lumen, а также процессы осуществления и внимания к праву на подавление, в отношении запросов на удаление контента из их продуктов и услуг, а также информации, которую они предлагают своим пользователям. Аналогичным образом, Google LLC должна удалить все персональные данные, которые были предметом запроса о праве на удаление, переданного в проект Lumen, и обязана, как и последний, скрыть и прекратить использование персональных данных, которые он имеет релиз
