AEPD คว่ำบาตร Google LLC สำหรับการถ่ายโอนข้อมูลไปยังบุคคลที่สามโดยปราศจากความชอบธรรมและขัดขวางสิทธิ์ในการลบ ข่าวกฎหมาย

หน่วยงานเพื่อการปกป้องข้อมูลของสเปน (AEPD) ได้แจ้งวิธีแก้ปัญหาของขั้นตอนที่ริเริ่มโดยบริษัท Google LLC ซึ่งได้ประกาศการมีอยู่ของการละเมิดอย่างร้ายแรงต่อกฎระเบียบด้านการปกป้องข้อมูลและกำหนดโทษบริษัท 10 ล้านยูโร การถ่ายโอนข้อมูล แก่บุคคลที่สามโดยมิชอบด้วยกฎหมายในการดำเนินการดังกล่าว และขัดขวางสิทธิการลบพลเมือง (มาตรา 6 และ 17 ของระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป)

Google LLC มีหน้าที่รับผิดชอบในการวิเคราะห์และการรักษาที่ดำเนินการในสหรัฐอเมริกา ในกรณีของการสื่อสารข้อมูลกับบุคคลที่สาม หน่วยงานได้ตรวจสอบว่า Google LLC ส่งข้อมูลไปยัง Proyecto Lumen เกี่ยวกับคำขอของพลเมือง ซึ่งรวมถึงการระบุตัวตน ที่อยู่อีเมล เหตุผลที่ถูกกล่าวหา และ URL ที่ร้องขอ ภารกิจของโครงการนี้คือการรวบรวมและทำให้คำขอลบเนื้อหาพร้อมใช้งาน ซึ่งหน่วยงานพิจารณาว่า เนื่องจากข้อมูลทั้งหมดที่อยู่ในคำขอของพลเมืองถูกส่งไปเพื่อให้รวมข้อมูลที่เข้าถึงได้ต่อสาธารณะในฐานข้อมูลอื่นและเพื่อให้ ถูกเปิดเผยผ่านเว็บไซต์ "หมายถึงในทางปฏิบัติเพื่อขัดขวางวัตถุประสงค์ของการใช้สิทธิในการปราบปราม"

ความละเอียดรับทราบว่าการสื่อสารข้อมูลโดย Google LLC ไปยังโครงการ Lumen นั้นกำหนดโดยผู้ใช้ที่ตั้งใจจะใช้แบบฟอร์มนี้ โดยไม่เลือกใช้ และดังนั้น หากมีความยินยอมที่ถูกต้องสำหรับการสื่อสารนี้ ในแหลม การสร้างเงื่อนไขนี้ในการใช้สิทธิ์ที่ได้รับการยอมรับจากผู้มีส่วนได้ส่วนเสียนั้นไม่อยู่ภายใต้ระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป เนื่องจากจะสร้าง "การปฏิบัติเพิ่มเติมของข้อมูลซึ่งคำขอให้ลบอิงเมื่อมีการสื่อสารกับบุคคลที่สาม” ในทำนองเดียวกัน ในนโยบายความเป็นส่วนตัวของ Google LLC ไม่มีการกล่าวถึงการปฏิบัติต่อข้อมูลส่วนบุคคลของผู้ใช้ และไม่ปรากฏในวัตถุประสงค์ของการสื่อสารกับโครงการ Lumen

AEPD ยังรวมถึงการลงมติด้วยว่า ได้ยื่นคำขอให้ลบเนื้อหาและปฏิบัติตามสิทธิ์ กล่าวคือ เมื่อตกลงให้ลบข้อมูลส่วนบุคคลแล้ว "จะไม่มีการดำเนินการเช่นเดียวกันนี้อีกต่อไป เช่นเดียวกับการสื่อสารที่ Google LLC ทำเพื่อโครงการ Lumen

เกี่ยวกับการใช้สิทธิของพลเมือง AEPD ให้รายละเอียดในมติว่า "เป็นการยากที่จะสรุปว่าคำขอนั้นถูกจัดทำขึ้นเพื่ออ้างถึงกฎข้อบังคับในการคุ้มครองข้อมูลส่วนบุคคลหรือไม่ เพียงเพราะกฎระเบียบนี้ไม่ได้กล่าวถึงในรูปแบบใด ๆ ไม่ว่าจะด้วยเหตุผลใดก็ตาม ที่ผู้มีส่วนได้เสียเลือกจากตัวเลือกที่เสนอ ยกเว้นในรูปแบบที่เรียกว่า 'การถอนตัวภายใต้กฎหมายความเป็นส่วนตัวของสหภาพยุโรป' ซึ่งเป็นรูปแบบเดียวที่มีการอ้างอิงอย่างชัดเจนถึงระเบียบนี้”

ระบบที่ออกแบบโดย Google LLC ซึ่งนำไปสู่ความสนใจในหลาย ๆ หน้าเพื่อเรียนรู้วิธีดำเนินการตามคำขอของคุณ กำหนดให้คุณต้องทำเครื่องหมายตัวเลือกที่เสนอก่อนหน้านี้ "คุณสามารถทำให้ละเอียดกว่านี้ได้โดยการทำเครื่องหมายตัวเลือกที่เหมาะสมกับเหตุผลที่คุณคิดว่าเหมาะสม ความสนใจที่ทราบกันดีอยู่แล้ว แต่นั่นทำให้แยกคุณออกจากความตั้งใจเดิมของคุณ ซึ่งอาจเชื่อมโยงกับการปกป้องข้อมูลส่วนบุคคลของคุณอย่างชัดเจน โดยไม่ทราบว่าตัวเลือกเหล่านี้ทำให้คุณอยู่ในระเบียบข้อบังคับที่ต่างออกไป เนื่องจาก Google LLC ต้องการให้เป็นเช่นนั้นหรือคำขอของคุณจะเป็น แก้ไขตามนโยบายภายในที่กำหนดโดยนิติบุคคลนี้” ความละเอียดของหน่วยงานยอมรับว่าระบบนี้เทียบเท่ากับ "และขึ้นอยู่กับดุลยพินิจของ Google LLC การตัดสินใจที่มีสติที่จะใช้และเมื่อไม่ใช่ RGPD และนี่จะหมายถึงการยอมรับว่าหน่วยงานนี้สามารถหลีกเลี่ยงการใช้ข้อบังคับการคุ้มครองข้อมูลส่วนบุคคลและอื่น ๆ โดยเฉพาะสำหรับกรณีนี้ ยอมรับว่าสิทธิ์ในการระงับข้อมูลส่วนบุคคลนั้นถูกกำหนดโดยระบบกำจัดเนื้อหาที่ออกแบบโดยหน่วยงานที่รับผิดชอบ”

นอกเหนือจากการคว่ำบาตรทางเศรษฐกิจที่กำหนดไว้ในความละเอียดแล้ว หน่วยงานยังกำหนดให้ Google LLC ปรับให้เข้ากับระเบียบข้อบังคับด้านการคุ้มครองข้อมูลส่วนบุคคลในการสื่อสารข้อมูลไปยังโครงการ Lumen และกระบวนการของการดำเนินการและให้ความสนใจต่อสิทธิในการปราบปรามใน ที่เกี่ยวข้องกับคำขอให้ลบเนื้อหาออกจากผลิตภัณฑ์และบริการ ตลอดจนข้อมูลที่เสนอต่อผู้ใช้ ในทำนองเดียวกัน Google LLC จะต้องกำจัดข้อมูลส่วนบุคคลทั้งหมดที่อยู่ภายใต้การร้องขอสิทธิ์ในการปราบปรามที่แจ้งไปยังโครงการ Lumen และมีภาระหน้าที่เช่นเดียวกับที่อยู่เบื้องหลังในการปราบปรามและหยุดการใช้ข้อมูลส่วนบุคคลที่ มีการปล่อย