Upravljavec spletnega iskalnika je upravljavec osebnih podatkov in zato zavezan k spoštovanju določb Direktive 46/95/ES

14.05.2014

Sporočilo za javnost

 

Sodišče Evropske Unije je izdalo prelomno sodbo za varstvo osebnih podatkov posameznikov na spletu.
Postopek za sprejetje predhodne odločbe je sprožil španski organ za varstvo osebnih podatkov, potem ko se je nanj obrnil posameznik, ki je ob vpisu osebnega imena v spletni iskalnik (Google Search) našel povezave na dve strani dnevnika La Vanguardia (z dne 19. januarja in 9. marca 1998) z obvestilom o nepremičninski dražbi v zvezi s postopkom izvršbe zaradi neplačila socialnih prispevkov, v katerem je bilo omenjeno ime tega posameznika. Zatrjeval je, da je bil postopek izvršbe proti njemu končan že pred leti, in da je njegovo omenjanje od takrat povsem brezpredmetno. Španski organ za varstvo osebnih podatkov je pritožbo posameznika obravnaval le v delu, v katerem se je ta nanašala na upravljavca spletnega iskalnika, za objavo na spletni strani družbe La Vanguardia pa je menil, da je pravno utemeljena, saj je bila izvedena po odredbi pristojnega organa, njen namen pa je bil doseči čim večjo obveščenost o javni dražbi. Pritožbi zoper upravljavca spletnega iskalnika je španski organ za varstvo osebnih podatkov ugodil, družbi Google Spain in Google Inc. (upravljavca spletnega iskalnika) pa sta vložili tožbi zoper odločbo. Špansko višje sodišče (Audiencia National) je nato postopka združilo, ju prekinilo in na Sodišče Evropske Unije (SEU) naslovilo tri vprašanja v predhodno odločanje.

Prvo vprašanje se je nanašalo na ozemeljsko veljavnost Direktive 46/95/ES in posledično španskega zakona o varstvu osebnih podatkov, drugo na vprašanje, ali spletni iskalnik obdeluje osebne podatke v smislu Direktive 46/95/ES in ga je šteti za upravljavca ter tretje na obseg pravice do izbrisa in/ali ugovora, v povezavi z dilemo o tem, ali je pravica pogojena s potencialno škodo, ki zaradi objave nastaja (lahko nastane) posamezniku.

SEU je v sodbi (C-131/12 z dne 13.5.2014) ugotovilo:1. Direktiva 46/95/ES Upravljavca iskalnika (v konkretnem primeru Google Spain in Google Inc) zavezuje, saj ima na območju (ene ali več) držav članic svojo podružnico, del njene (podružničine) dejavnosti pa je tudi obdelava osebnih podatkov (trženje in prodaja oglasnega prostora namreč ciljata na območje DČ).

2. Upravljavec spletnega iskalnika obdeluje osebne podatke in ga je v smislu Direktive 46/95/ES šteti za upravljavca.

3. Upravljavec spletnega iskalnika mora zaradi spoštovanja pravic iz določb Direktive 46/95/ES, in če so pogoji iz teh določb dejansko izpolnjeni, s seznama zadetkov, ki se prikaže po iskanju, opravljenem na podlagi imena osebe, odstraniti povezave na spletne strani, ki jih objavijo tretje osebe in ki vsebujejo informacije, ki se nanašajo na to osebo, tudi če to ime ali te informacije niso predhodno ali sočasno izbrisane s teh spletnih strani in tudi, če je – če gre za tak primer – njihova objava na navedenih straneh sama po sebi zakonita. Obstoj te pravice ni odvisen od tega, ali vključitev zadevne informacije na seznam zadetkov zadevni osebi povzroča škodo.

SEU je med drugim tudi poudarilo, da imajo pravice posameznikov iz 7[1].in 8[2]. člena Listine Evropske Unije o temeljnih pravicah načeloma prednost ne le pred gospodarskim interesom upravljavca iskalnika, ampak tudi nad interesom javnosti, da informacije o teh posameznikih najde z iskanjem na podlagi osebnega imena. Hkrati je SEU opozorilo, da ne bi bilo tako, če bi se izkazalo, da je zaradi posebnih razlogov, kot je vloga navedene osebe v javnem življenju, poseg v njene temeljne pravice upravičen zaradi prevladujočega interesa navedene javnosti.

Informacijski pooblaščenec je s sodbo zadovoljen in v celoti deli mnenje SEU. Menimo, da je to prvi in izjemno pomemben korak na šele začeti poti za varstvo osebnih podatkov (in širše zasebnosti) na spletu. Je tudi prvi korak k uveljavitvi pravice do pozabe.


Informacijski pooblaščenec;
Nataša Pirc Musar, univ. dipl. prav,
pooblaščenka