RODO: Prawo do bycia zapomnianym w Internecie

Trybunał Sprawiedliwości Unii Europejskiej (TS UE) wydał 13 maja 2014 roku orzeczenie w sprawie C-131/12. Orzeczenie to jest niezwykle ważne dla użytkowników Internetu – dotyczy zakresu odpowiedzialności wyszukiwarek internetowych za pokazywane przez nie dane osobowe. Może zrewolucjonizować dotychczasowy sposób korzystania z Internetu oraz przedefiniować rolę wyszukiwarek internetowych.

Orzeczenie Trybunału odnosi się jedynie do sytuacji, gdy wyszukiwaną frazą jest czyjeś imię i nazwisko.

Trybunał uznał, że w takiej sytuacji operator – w przypadku tej konkretnej sprawy chodziło o Google Spain SL oraz Google Inc., - ponosi odpowiedzialność za przetwarzanie takich danych. Dlatego na wniosek osoby, której dane dotyczą, jest zobowiązany do usunięcia konkretnego linku z listy wyników wyszukiwania. Jeśli operator nie podejmie odpowiednich działań, osoba, której dane dotyczą, może zwrócić się do właściwego organu nadzorczego lub sądowego o to, by nakazał usunięcie linku.

Zadaj pytanie na: Forum

Skarga do TS UE

W skardze, będącej podstawą orzeczenia TS UE, podniesiono, że po wyszukaniu danego imienia i nazwiska w wyszukiwarce Google Search na liście wyników pojawiał się link do stron dziennika „La Vanguardia” z ogłoszeniem o licytacji nieruchomości za zaległości wobec zakładu zabezpieczeń społecznych. Skarżący podkreślał, że kwestia zajęcia nieruchomości została rozwiązana już wiele lat temu i informacja o niej nie ma żadnego znaczenia.

Zobacz również: Ochrona danych osobowych w serwisach społecznościowych

Hiszpański sąd przekazał sprawę do TS UE z prośbą o wykładnię postanowień dyrektywy 95/46/WE dotyczącej przetwarzania danych osobowych i swobodnego przepływu tych danych, a także art. 8 karty praw podstawowych Unii Europejskiej.

Administrator danych osobowych - prawa i obowiązki

Trybunał Sprawiedliwości stwierdził, że operator wyszukiwarki internetowej w ramach swojej działalności nie tylko przetwarza dane osobowe, ale jest też ich administratorem – to jest podmiotem, który określa cele i środki przetwarzania danych. W związku z tym jest on zobowiązany do spełnienia wymogów, które nakładają na administratorów danych przepisy dyrektywy 95/46.

Trybunał stwierdził następnie, że w określonych przypadkach, jeżeli zapytanie do wyszukiwarki ma za punkt wyjścia imię i nazwisko danej osoby, to operator jest zobowiązany do usunięcia z listy wyników linków do stron internetowych zawierających dotyczące tej osoby informacje.

Dostęp do informacji a prawa podstawowe

TS UE dostrzegł jednak, iż użytkownicy Internetu mogą mieć uzasadniony interes w uzyskaniu dostępu do informacji, w związku z czym należy dążyć do znalezienia punktu równowagi pomiędzy tym interesem a prawami podstawowymi osoby, której dotyczą dane. Chodzi w szczególności o jej prawa do poszanowania życia prywatnego i ochrony danych osobowych.

Trybunał stwierdził, że prawa osoby, której dotyczą dane, są co do zasady nadrzędne wobec interesu internautów.

Niemniej dopuszcza on, że w szczególnych przypadkach, w zależności od:

• charakteru rozpatrywanych informacji,
• ich istotności dla prywatności osoby której dotyczą,
• interesu kręgu odbiorców, w szczególności w przypadku informacji dotyczących osób publicznych, 

interes internautów może przeważyć w dysponowaniu tą informacją.

Prawo do bycia zapomnianym

Trybunał zajął stanowisko, że dyrektywa 95/46 umożliwia osobie, której dotyczą dane, zażądanie od operatora wyszukiwarki internetowej usunięcia z wyświetlanej listy wyników wyszukiwania linków do pewnych stron internetowych ze względu na to, iż życzy ona sobie, aby zawarte na nich informacje zostały po pewnym czasie „zapomniane”.

W praktyce TS UE usankcjonował prawo obywateli do bycia, w pewnym zakresie, zapomnianym w Internecie.

Warto pamiętać, że prawo do bycia zapomnianym stanowiło jeden z podstawowych elementów reformy europejskich przepisów ochrony danych osobowych, jaką przedstawiła Komisja Europejska i nad którą instytucje unijne prowadzą prace od 2012 roku. Prawo to zostało jednak mocno ograniczone w wersji projektu rozporządzenia ogólnego o ochronie danych osobowych, którą Parlament Europejki przyjął w marcu 2014 roku.

Polecamy serwis: Prawa konsumenta

Podstawa prawna:

Wyrok TS UE z dnia 13 maja 2014 roku (C-131/12).

Dyrektywa 95/46/WE PE i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych.

Karta Praw Podstawowych UE.

Rozporządzenie PE i Rady z dnia 12 marca 2014 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (ogólne rozporządzenie o ochronie danych).

Źródło: Ministerstwo Administracji i Cyfryzacji