Trybunał Sprawiedliwości Unii Europejskiej (TS UE) wydał 13 maja 2014 roku orzeczenie w sprawie C-131/12. Orzeczenie to jest niezwykle ważne dla użytkowników Internetu – dotyczy zakresu odpowiedzialności wyszukiwarek internetowych za pokazywane przez nie dane osobowe. Może zrewolucjonizować dotychczasowy sposób korzystania z Internetu oraz przedefiniować rolę wyszukiwarek internetowych.
Orzeczenie Trybunału odnosi się jedynie do sytuacji, gdy wyszukiwaną frazą jest czyjeś imię i nazwisko.
Trybunał uznał, że w takiej sytuacji operator – w przypadku tej konkretnej sprawy chodziło o Google Spain SL oraz Google Inc., - ponosi odpowiedzialność za przetwarzanie takich danych. Dlatego na wniosek osoby, której dane dotyczą, jest zobowiązany do usunięcia konkretnego linku z listy wyników wyszukiwania. Jeśli operator nie podejmie odpowiednich działań, osoba, której dane dotyczą, może zwrócić się do właściwego organu nadzorczego lub sądowego o to, by nakazał usunięcie linku.
Zadaj pytanie na: Forum
Skarga do TS UE
W skardze, będącej podstawą orzeczenia TS UE, podniesiono, że po wyszukaniu danego imienia i nazwiska w wyszukiwarce Google Search na liście wyników pojawiał się link do stron dziennika „La Vanguardia” z ogłoszeniem o licytacji nieruchomości za zaległości wobec zakładu zabezpieczeń społecznych. Skarżący podkreślał, że kwestia zajęcia nieruchomości została rozwiązana już wiele lat temu i informacja o niej nie ma żadnego znaczenia.
Zobacz również: Ochrona danych osobowych w serwisach społecznościowych
Hiszpański sąd przekazał sprawę do TS UE z prośbą o wykładnię postanowień dyrektywy 95/46/WE dotyczącej przetwarzania danych osobowych i swobodnego przepływu tych danych, a także art. 8 karty praw podstawowych Unii Europejskiej.
Administrator danych osobowych - prawa i obowiązki
Trybunał Sprawiedliwości stwierdził, że operator wyszukiwarki internetowej w ramach swojej działalności nie tylko przetwarza dane osobowe, ale jest też ich administratorem – to jest podmiotem, który określa cele i środki przetwarzania danych. W związku z tym jest on zobowiązany do spełnienia wymogów, które nakładają na administratorów danych przepisy dyrektywy 95/46.
Trybunał stwierdził następnie, że w określonych przypadkach, jeżeli zapytanie do wyszukiwarki ma za punkt wyjścia imię i nazwisko danej osoby, to operator jest zobowiązany do usunięcia z listy wyników linków do stron internetowych zawierających dotyczące tej osoby informacje.
Dostęp do informacji a prawa podstawowe
TS UE dostrzegł jednak, iż użytkownicy Internetu mogą mieć uzasadniony interes w uzyskaniu dostępu do informacji, w związku z czym należy dążyć do znalezienia punktu równowagi pomiędzy tym interesem a prawami podstawowymi osoby, której dotyczą dane. Chodzi w szczególności o jej prawa do poszanowania życia prywatnego i ochrony danych osobowych.
Trybunał stwierdził, że prawa osoby, której dotyczą dane, są co do zasady nadrzędne wobec interesu internautów.
Niemniej dopuszcza on, że w szczególnych przypadkach, w zależności od:
- charakteru rozpatrywanych informacji,
- ich istotności dla prywatności osoby której dotyczą,
- interesu kręgu odbiorców, w szczególności w przypadku informacji dotyczących osób publicznych,
interes internautów może przeważyć w dysponowaniu tą informacją.
Prawo do bycia zapomnianym
Trybunał zajął stanowisko, że dyrektywa 95/46 umożliwia osobie, której dotyczą dane, zażądanie od operatora wyszukiwarki internetowej usunięcia z wyświetlanej listy wyników wyszukiwania linków do pewnych stron internetowych ze względu na to, iż życzy ona sobie, aby zawarte na nich informacje zostały po pewnym czasie „zapomniane”.
W praktyce TS UE usankcjonował prawo obywateli do bycia, w pewnym zakresie, zapomnianym w Internecie.
Warto pamiętać, że prawo do bycia zapomnianym stanowiło jeden z podstawowych elementów reformy europejskich przepisów ochrony danych osobowych, jaką przedstawiła Komisja Europejska i nad którą instytucje unijne prowadzą prace od 2012 roku. Prawo to zostało jednak mocno ograniczone w wersji projektu rozporządzenia ogólnego o ochronie danych osobowych, którą Parlament Europejki przyjął w marcu 2014 roku.
Polecamy serwis: Prawa konsumenta
Podstawa prawna:
Wyrok TS UE z dnia 13 maja 2014 roku (C-131/12).
Dyrektywa 95/46/WE PE i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych.
Karta Praw Podstawowych UE.
Rozporządzenie PE i Rady z dnia 12 marca 2014 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (ogólne rozporządzenie o ochronie danych).
Źródło: Ministerstwo Administracji i Cyfryzacji