Іспанське агентство із захисту даних (AEPD) оприлюднило рішення щодо розпочатої проти компанії Google LLC процедури, в якому заявляє про наявність серйозних порушень правил захисту даних та накладає на компанію штраф у розмірі 10 мільйонів євро. передача даних третім особам без законності робити це та перешкоджати праву на видалення громадян (статті 6 і 17 Загального положення про захист даних).
Google LLC відповідає за аналізи та лікування, що проводяться в США. У разі передачі даних третім сторонам Агентство підтвердило, що Google LLC надсилала Project Lumen інформацію на запити громадян, включаючи їх ідентифікацію, адресу електронної пошти, ймовірні причини та запитувану URL-адресу. Місія цього проекту – збір та надання доступу до запитів на видалення контенту, для чого Агентство вважає, що, враховуючи, що вся інформація, що міститься у запиті громадянина, надсилається таким чином, щоб вона включала дані, доступні для громадськості, в іншій базі даних та для того, щоб бути розголошеним через веб-сайт, «на практиці означає перешкодити реалізації права на придушення».
У резолюції визнається, що передача даних від Google LLC проекту Lumen покладається на користувача, який має намір використовувати цю форму, не вибираючи її, а отже, за наявності дійсної згоди на таке повідомлення. в мисі Встановлення цієї умови під час реалізації права, визнаного зацікавленими сторонами, не охоплюється Загальним регламентом про захист даних, оскільки воно створює «додаткову обробку даних, на яких базується запит на видалення, під час передачі їх третій стороні». Так само в політиці конфіденційності Google LLC немає жодної згадки про таку обробку персональних даних користувачів, і вона не фігурує серед цілей зв’язку з проектом Lumen.
AEPD також містить у своїй резолюції, що вона подала запит на видалення вмісту та дотримується права, тобто після погодження видалення особистих даних, «немає подальшої обробки того самого, як і повідомлення про те, що Google ТОВ вносить до проекту «Люмен».
Щодо реалізації прав громадян, AEPD у своїй постанові детально вказав, що «важко визначити, чи подано запит із посиланням на положення про захист персональних даних, просто тому, що ця норма не згадується ні в одній із форм, незалежно від причини». який зацікавлена сторона вибирає із запропонованих варіантів, за винятком форми під назвою «Відкликання згідно з законодавством ЄС про конфіденційність», єдиної доступної, яка містить пряме посилання на це положення».
Система, розроблена компанією Google LLC, яка викликає інтерес на кількох сторінках, щоб дізнатися, як виконати ваш запит, вимагає від вас попередньо позначити пропоновані в ній параметри, «ви можете зробити це більш тонким, позначивши параметр, який відповідає причинам, які ви вважаєте доцільними. відомий інтерес, але це відокремлює вас від вашого початкового наміру, який може бути чітко пов’язаний із захистом ваших особистих даних, не знаючи, що ці варіанти ставлять вас під інший регуляторний режим, оскільки Google LLC цього хотіла або що ваш запит буде вирішується відповідно до внутрішньої політики, встановленої цим суб’єктом”. У резолюції Агентства визнається, що ця система еквівалентна «і на розсуд Google LLC тверезому рішенню застосувати, а коли не RGPD, і це означатиме погодження з тим, що ця організація може уникнути застосування правил захисту персональних даних і, більше спеціально для цього випадку визнайте, що право на приховування персональних даних обумовлено системою усунення вмісту, розробленою відповідальним суб’єктом».
На додаток до економічних санкцій, накладених у резолюції, Агентство також вимагало від Google LLC адаптувати до правил захисту персональних даних передачу даних у проект Lumen, а також процеси використання та уваги до права на видалення, у стосовно запитів на видалення вмісту з їхніх продуктів і послуг, а також інформації, яку вони пропонують своїм користувачам. Так само, Google LLC має усунути всі персональні дані, які були предметом запиту на право придушення, надісланого проекту Lumen, і має зобов’язання, а також останній придушити та припинити використання персональних даних, які вона має звільнення
