RODO: Prawo do bycia zapomnianym w Internecie

Trybunał Sprawiedliwości Unii Europejskiej (TS UE) wydał 13 maja 2014 roku orzeczenie w sprawie C-131/12. Orzeczenie to jest niezwykle ważne dla użytkowników Internetu – dotyczy zakresu odpowiedzialności wyszukiwarek internetowych za pokazywane przez nie dane osobowe. Może zrewolucjonizować dotychczasowy sposób korzystania z Internetu oraz przedefiniować rolę wyszukiwarek internetowych.

Orzeczenie Trybunału odnosi się jedynie do sytuacji, gdy wyszukiwaną frazą jest czyjeś imię i nazwisko.

Trybunał uznał, że w takiej sytuacji operator – w przypadku tej konkretnej sprawy chodziło o Google Spain SL oraz Google Inc., - ponosi odpowiedzialność za przetwarzanie takich danych. Dlatego na wniosek osoby, której dane dotyczą, jest zobowiązany do usunięcia konkretnego linku z listy wyników wyszukiwania. Jeśli operator nie podejmie odpowiednich działań, osoba, której dane dotyczą, może zwrócić się do właściwego organu nadzorczego lub sądowego o to, by nakazał usunięcie linku.

Zadaj pytanie na: Forum

Skarga do TS UE

W skardze, będącej podstawą orzeczenia TS UE, podniesiono, że po wyszukaniu danego imienia i nazwiska w wyszukiwarce Google Search na liście wyników pojawiał się link do stron dziennika „La Vanguardia” z ogłoszeniem o licytacji nieruchomości za zaległości wobec zakładu zabezpieczeń społecznych. Skarżący podkreślał, że kwestia zajęcia nieruchomości została rozwiązana już wiele lat temu i informacja o niej nie ma żadnego znaczenia.

Zobacz również: Ochrona danych osobowych w serwisach społecznościowych

Hiszpański sąd przekazał sprawę do TS UE z prośbą o wykładnię postanowień dyrektywy 95/46/WE dotyczącej przetwarzania danych osobowych i swobodnego przepływu tych danych, a także art. 8 karty praw podstawowych Unii Europejskiej.

Administrator danych osobowych - prawa i obowiązki

Trybunał Sprawiedliwości stwierdził, że operator wyszukiwarki internetowej w ramach swojej działalności nie tylko przetwarza dane osobowe, ale jest też ich administratorem – to jest podmiotem, który określa cele i środki przetwarzania danych. W związku z tym jest on zobowiązany do spełnienia wymogów, które nakładają na administratorów danych przepisy dyrektywy 95/46.

Trybunał stwierdził następnie, że w określonych przypadkach, jeżeli zapytanie do wyszukiwarki ma za punkt wyjścia imię i nazwisko danej osoby, to operator jest zobowiązany do usunięcia z listy wyników linków do stron internetowych zawierających dotyczące tej osoby informacje.