Pinaparusahan ng AEPD ang Google LLC para sa paglilipat ng data sa mga third party nang walang lehitimo at hadlangan ang karapatang magtanggal ng Legal na Balita

Ipinaalam ng Spanish Agency for Data Protection (AEPD) ang paglutas ng pamamaraang pinasimulan laban sa kumpanyang Google LLC kung saan idineklara nito ang pagkakaroon ng mga seryosong paglabag laban sa mga regulasyon sa proteksyon ng data at nagpapataw ng multang 10 milyong euro sa kumpanya. paglilipat ng data sa mga ikatlong partido na walang lehitimo na gawin ito at hadlangan ang karapatan ng pagtanggal ng mga mamamayan (artikulo 6 at 17 ng General Data Protection Regulation).

Responsable ang Google LLC para sa mga pagsusuri at paggamot na isinasagawa sa USA. Sa kaso ng komunikasyon ng data sa mga third party, na-verify ng Ahensya na ang Google LLC ay nagpadala sa Proyecto Lumen ng impormasyon sa mga kahilingang ginawa ng mga mamamayan, kabilang ang kanilang pagkakakilanlan, email address, ang mga pinaghihinalaang dahilan at ang hiniling na URL. Ang misyon ng proyektong ito ay upang mangolekta at gawing available ang mga kahilingan sa pag-alis ng nilalaman, kung saan isinasaalang-alang ng Ahensya na, ibinigay na ang lahat ng impormasyong nakapaloob sa kahilingan ng mamamayan ay ipinadala upang kasama nito ang data na maa-access ng publiko sa isa pang database at para dito ay isiwalat sa pamamagitan ng isang website, "sa pagsasanay ay nangangahulugan na biguin ang layunin ng paggamit ng karapatan ng pagsupil."

Kinikilala ng resolusyon na ang komunikasyong ito ng data ng Google LLC sa Lumen Project ay ipinapataw sa user na nagnanais na gamitin ang form na ito, nang hindi ito pinipili at, samakatuwid, kung may wastong pahintulot para sa komunikasyong ito na itaas. sa kapa Ang pagtatatag ng kundisyong ito sa paggamit ng karapatang kinikilala ng mga interesadong partido ay hindi saklaw ng Pangkalahatang Regulasyon sa Proteksyon ng Data dahil ito ay bumubuo ng "karagdagang paggamot sa data kung saan nakabatay ang kahilingan sa pagtanggal kapag ipinapaalam ang mga ito sa isang ikatlong partido." Gayundin, sa patakaran sa privacy ng Google LLC, walang binanggit tungkol sa pagtrato sa personal na data ng mga user, at hindi rin ito lumalabas sa mga layunin ng komunikasyon sa Lumen Project.

Kasama rin ng AEPD sa resolusyon nito na, iniharap nito ang kahilingan para sa pag-aalis ng nilalaman at sinunod ang karapatan, iyon ay, kapag napagkasunduan ang pagtanggal ng personal na data, "wala nang karagdagang pagtrato sa pareho, gaya ng komunikasyon ng Google Ginagawa ng LLC ang Lumen Project.

Tungkol sa paggamit ng mga karapatan ng mga mamamayan, ang AEPD ay nagdetalye sa kanyang resolusyon na "mahirap tukuyin kung ang kahilingan ay ginawa gamit ang mga regulasyon sa proteksyon ng personal na data, dahil lamang ang regulasyong ito ay hindi binanggit sa alinman sa mga form, anuman ang dahilan na pipiliin ng interesadong partido mula sa mga iminungkahing opsyon, maliban sa form na tinatawag na 'Withdrawal sa ilalim ng batas sa privacy ng EU', ang tanging available na naglalaman ng malinaw na sanggunian sa regulasyong ito".

Ang system na idinisenyo ng Google LLC, na humahantong sa interes sa pamamagitan ng ilang mga pahina upang matutunan kung paano kumpletuhin ang iyong kahilingan, ay nangangailangan sa iyo na dati mong markahan ang mga opsyon na inaalok nito, "maaari mong gawin itong mas pino sa pamamagitan ng pagmamarka ng isang opsyon na nababagay sa mga dahilan na itinuturing mong naaangkop kilalang interes, ngunit ito ay naghihiwalay sa iyo mula sa iyong orihinal na intensyon, na maaaring malinaw na nauugnay sa proteksyon ng iyong personal na data, nang hindi alam na ang mga opsyong ito ay naglalagay sa iyo sa ibang regulasyong rehimen dahil gusto ito ng Google LLC sa ganoong paraan o ang iyong kahilingan ay magiging nalutas ayon sa panloob na mga patakarang itinatag ng entidad na ito”. Kinikilala ng resolusyon ng Ahensya na ang system na ito ay katumbas ng "at sa pagpapasya ng Google LLC ang matino na desisyong mag-apply at kapag hindi ang RGPD, at nangangahulugan ito ng pagtanggap na maiiwasan ng entity na ito ang aplikasyon ng mga regulasyon sa proteksyon ng personal na data at, higit pa partikular para sa kasong ito, tanggapin na ang karapatang supilin ang personal na data ay kinokondisyon ng sistema ng pag-aalis ng nilalaman na idinisenyo ng responsableng entity”.

Bilang karagdagan sa economic sanction na ipinataw sa resolusyon, inatasan din ng Ahensya ang Google LLC na umangkop sa mga regulasyon sa proteksyon ng personal na data ang komunikasyon ng data sa Lumen Project, at ang mga proseso ng ehersisyo at atensyon sa karapatan ng pagsugpo, sa nauugnay sa mga kahilingang mag-alis ng content sa kanilang mga produkto at serbisyo, pati na rin ang impormasyong inaalok nila sa kanilang mga user. Gayundin, dapat alisin ng Google LLC ang lahat ng personal na data na naging paksa ng isang kahilingan para sa karapatan ng pagsupil na ipinarating sa Lumen Project, at may obligasyon na pati na rin sa huli na sugpuin at itigil ang paggamit ng personal na data na ito. may release