Prawo do bycia zapomnianym w internecie
STRESZCZENIE DOKUMENTÓW:
Odesłanie prejudycjalne – Ochrona osób fizycznych w zakresie przetwarzania danych osobowych – Zakres terytorialny prawa do usunięcia linków – Sprawa C-507/17 (2019)
Odesłanie prejudycjalne – Ochrona osób fizycznych w zakresie przetwarzania danych osobowych i przetwarzania danych zawartych na stronach internetowych – Zakres obowiązków spoczywających na operatorze oraz praw przysługujących danej osobie – Sprawa C-131/12 (2014)
JAKIE SĄ CELE WYROKÓW?
W wyroku z 2014 r. Trybunał Sprawiedliwości Unii Europejskiej (TSUE) przedstawił poniższe wyjaśnienie interpretacji zapisów dyrektywy 95/46/WE.
- Wyświetlanie listy wyników wyszukiwania stanowi przetwarzanie danych osobowych.
- W określonych okolicznościach operator wyszukiwarki internetowej jest zobowiązany do usunięcia z listy wyników wyszukiwania linków do danych osobowych, co w praktyce przekłada się na prawo do bycia zapomnianym.
W wyroku z 2019 r. TSUE wyjaśnił zakres geograficzny swojej wcześniejszej decyzji, odnosząc się do nowego kontekstu związanego z rozporządzeniem (UE) 2016/679 (ogólne rozporządzenie o ochronie danych), które unowocześniło i ujednoliciło zasady ochrony danych w całej Unii Europejskiej (UE) oraz uchyliło dyrektywę 95/46/WE.
KLUCZOWE ZAGADNIENIA
Google Spain SL i Google Inc. przeciwko Agencia Española de Protección de Datos (AEPD) i Mariowi Costesze Gonzálezowi (2014)
- W 2010 r. Mario Costeja González, obywatel Hiszpanii, skierował do firmy Google wniosek o usunięcie lub ukrycie danych osobowych dotyczących długów z tytułu ubezpieczenia społecznego, które opublikowano w 1998 r. w gazecie La Vanguardia, tak aby nie były one ujawniane w wynikach wyszukiwania.
- Utrzymywał on, że sprawa ta została rozwiązana wiele lat wcześniej i aktualnie nie ma żadnego znaczenia.
- Trybunał uznał, że operator wyszukiwarki internetowej jest odpowiedzialny za przetwarzanie danych osobowych umieszczonych na stronach internetowych opublikowanych przez osoby trzecie i musi przestrzegać przepisów prawa, które zapewniają osobom fizycznym ochronę w tym zakresie (dyrektywa 95/46/WE).
- Trybunał orzekł, że operator wyszukiwarki internetowej może, w pewnych okolicznościach, być zobowiązany do usunięcia linków do pewnych stron internetowych z listy wyników wyszukiwania mającego za punkt wyjścia określone imię i nazwisko (obowiązek ten nazywa się wykonaniem prawa do bycia zapomnianym lub „do usunięcia linków”), gdy informacje takie uznano za nieprawdziwe, niewłaściwe, (już) niestosowne lub nadmierne w stosunku do celów przetwarzania danych, jednak zobowiązanie to nie może powstać wyłącznie dlatego, że informacje takie są niewygodne dla osoby, której dotyczą.
Google LLC przeciwko Commission nationale de l’informatique et des libertés (CNIL) (2019)
- W sprawie wniesionej przez Google przeciwko francuskiemu organowi ds. ochrony danych TSUE został wezwany do wydania orzeczenia dotyczącego geograficznego zakresu obowiązywania prawa do bycia zapomnianym.
- W 2016 r. francuski organ regulacyjny nałożył na Google grzywnę w wysokości 100 000 EUR za odmowę globalnego wykonania prawa do bycia zapomnianym. Ponadto nakazał tej firmie wykonanie prawa do bycia zapomnianym w odniesieniu do wszystkich domen Google, w tym google.com. W odpowiedzi Google stwierdzono, że francuski organ ds. ochrony danych ma prawo do wydawania takich nakazów wyłącznie w odniesieniu do francuskiej domeny google.fr.
- W swoim wyroku Trybunał stwierdził, że prawo do bycia zapomnianym nie dotyczy linków wyświetlanych w każdej wersji wyszukiwarki internetowej na świecie, ale obowiązuje w przypadku wyszukiwarek internetowych w domenach o nazwach powiązanych z państwami członkowskimi UE – tzn. nie tylko w odniesieniu do google.fr, ale również do google.it, google.de, google.nl itd.
- Operatorzy wyszukiwarek internetowych są również zobowiązani do stosowania, w razie konieczności, środków, które rzeczywiście uniemożliwiają internautom – przeprowadzającym, z terytorium państwa członkowskiego, wyszukiwanie w oparciu o imię i nazwisko – uzyskanie dostępu do usuniętych linków lub przynajmniej poważnie zniechęcają ich do uzyskania takiego dostępu.
KONTEKST
Więcej informacji:
GŁÓWNE DOKUMENTY
Wyrok Trybunału (wielka izba) z dnia 24 września 2019 r. – Google LLC, następca prawny Google Inc. przeciwko Commission nationale de l’informatique et des libertés (CNIL) – Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Conseil d’État – Odesłanie prejudycjalne – Dane osobowe – Ochrona osób fizycznych w zakresie przetwarzania tych danych – Dyrektywa 95/46/WE – Rozporządzenie (UE) 2016/679 – Wyszukiwarki internetowe – Przetwarzanie danych znajdujących się na stronach internetowych – Zakres terytorialny prawa do usunięcia linków – Sprawa C-507/17.
Wyrok Trybunału (wielka izba) z dnia 13 maja 2014 r. – Google Spain SL i Google Inc. przeciwko Agencia Española de Protección de Datos (AEPD) i Mariowi Costesze Gonzálezowi – Wniosek o wydanie orzeczenia w trybie prejudycjalnym złożony przez Audiencia Nacional – Dane osobowe – Ochrona osób fizycznych w zakresie przetwarzania tych danych – Dyrektywa 95/46/WE – Artykuły 2, 4, 12 i 14 – Przedmiotowy i terytorialny zakres stosowania – Wyszukiwarki internetowe – Przetwarzanie danych zawartych na stronach internetowych – Wyszukiwanie, indeksacja i przechowywanie tych danych – Odpowiedzialność operatora wyszukiwarki internetowej – Prowadzenie działalności gospodarczej na terenie państwa członkowskiego – Zakres obowiązków spoczywających na tym operatorze oraz praw przysługujących danej osobie – Karta praw podstawowych Unii Europejskiej – Artykuły 7 i 8 – Sprawa C-131/12.
DOKUMENTY POWIĄZANE
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1–88).
Kolejne zmiany rozporządzenia (UE) 2016/679 zostały włączone do tekstu pierwotnego. Tekst skonsolidowany ma jedynie wartość dokumentacyjną.
Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz.U. L 281 z 23.11.1995, s. 31–50).
Ostatnia aktualizacja: 15.03.2022