Libertatea de exprimare globală | Google Spain SL v. Agencia Española de Protección de Datos – Libertatea de exprimare globală

Sinteza și rezultatul cauzei

În martie 2010, cetățeanul spaniol Costeja González a depus o plângere la Agenția pentru protecția datelor din țară împotriva ziarului La Vanguardia, a Google Spain și a Google Inc. González dorea ca ziarul să elimine sau să modifice înregistrarea procedurilor sale de sechestru și de poprire din 1998, astfel încât informațiile să nu mai fie disponibile prin intermediul motoarelor de căutare pe internet. De asemenea, a solicitat Google Inc. sau filialei sale, Google Spain, să elimine sau să ascundă datele. González a susținut că procedurile au fost rezolvate în totalitate de mai mulți ani și, prin urmare, acestea nu ar mai trebui să apară online. Agenția a respins plângerea împotriva ziarului pe motiv că publicarea a fost justificată din punct de vedere legal în conformitate cu un ordin guvernamental. Cu toate acestea, a admis plângerea împotriva Google, constatând că motoarele de căutare pe internet fac, de asemenea, obiectul legilor privind protecția datelor și trebuie să ia măsurile necesare pentru a proteja informațiile cu caracter personal.

În recurs, Înalta Curte Națională a Spaniei a suspendat procedura și a prezentat o serie de întrebări Curții Europene de Justiție privind aplicabilitatea Directivei 95/46 a UE (protecția datelor cu caracter personal) la motoarele de căutare pe internet. Curtea a hotărât că un motor de căutare este considerat un „operator” în ceea ce privește „prelucrarea” datelor cu caracter personal prin actul său de localizare, indexare, stocare și diseminare a unor astfel de informații. În plus, Curtea a statuat că, pentru a garanta dreptul la viață privată și protecția datelor cu caracter personal, operatorii motoarelor de căutare pot fi obligați să elimine informațiile cu caracter personal publicate de site-uri web terțe. Dar dreptul persoanei vizate de a face această cerere trebuie să fie pus în balanță cu interesul publicului larg de a avea acces la informațiile sale personale.

Fapte

În 1998, ziarul La Vanguardia din Spania a publicat două articole referitoare la o acțiune de sechestru și de poprire împotriva lui Costeja González. În 2009, acesta a contactat ziarul, afirmând că, atunci când numele său a fost introdus în Google.com, exista încă o trimitere la paginile ziarului referitoare la acțiunea în justiție. González a susținut că informația ar trebui să fie eliminată deoarece procedura fusese încheiată cu ani în urmă și că nu exista nicio creanță în curs împotriva sa. Cu toate acestea, ziarul i-a respins cererea, susținând că acțiunea în justiție a fost publicată în conformitate cu un ordin al Ministerului Muncii și Afacerilor Sociale din Spania. Apoi, în 2010, acesta a contactat Google Spain, susținând că rezultatele căutării online a numelui său nu ar trebui să facă referire la publicarea de către ziar a procedurilor sale judiciare.

După ce Google nu s-a conformat, González a depus o plângere la Agenția pentru protecția datelor din Spania împotriva ziarului, a Google Spain și a Google Inc. Agenția a respins acțiunea împotriva ziarului, motivând că publicarea a fost făcută în conformitate cu un ordin guvernamental. Însă a admis plângerea împotriva Google și a filialei sale, Google Spain. Aceasta a considerat că, deoarece operatorii motoarelor de căutare pe internet prelucrează date cu caracter personal, aceștia sunt supuși legislației relevante privind protecția vieții private și pot avea obligația de a elimina informațiile care compromit dreptul fundamental la viață privată.

Ulterior, Google Inc. și Google Spain au formulat recursuri separate împotriva acestei decizii. Înalta Curte Națională a Spaniei a decis să suspende procedura în ceea ce privește evaluarea obligației Google de a proteja datele cu caracter personal care sunt publicate de altfel pe site-urile web ale unor terți.

Rezumat al deciziei

Înalta Curte Națională a Spaniei a adresat Curții Europene de Justiție următoarele întrebări preliminare:

(1) Dacă Directiva UE 95/46, astfel cum a fost pusă în aplicare prin legislația națională a unui stat membru, poate fi aplicată unei societăți străine de motoare de căutare pe internet care are o sucursală sau o filială cu intenția de a promova și de a vinde spații publicitare orientate către locuitorii acelui stat membru.

(2) Dacă actul motoarelor de căutare pe internet de a localiza informații publicate de terți și, ulterior, de a le indexa și de a le pune la dispoziția utilizatorilor de internet poate fi considerat drept „prelucrare de date cu caracter personal” în sensul directivei.

(3) Dacă operatorul unui motor de căutare trebuie să fie considerat un „operator” în ceea ce privește prelucrarea datelor cu caracter personal în temeiul articolului 2 litera (d) din directivă.

(4) Dacă, pe baza unor motive legitime de protecție a dreptului la viață privată și a altor drepturi fundamentale prevăzute de directivă, operatorii motoarelor de căutare pe internet sunt obligați să elimine sau să șteargă informațiile cu caracter personal publicate de site-uri web ale unor terți, chiar și atunci când difuzarea inițială a acestor informații a fost legală.

Articolul 1 din Directiva 95/46 obligă statele UE să protejeze „drepturile și libertățile fundamentale ale persoanelor fizice, în special dreptul la viață privată în ceea ce privește prelucrarea datelor cu caracter personal”. În același timp, aceasta interzice restricțiile privind libera circulație a datelor cu caracter personal între membrii UE.

Directiva definește datele cu caracter personal ca fiind „orice informație referitoare la o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un număr de identificare sau la unul sau mai mulți factori specifici identității sale fizice, fiziologice, psihice, economice, culturale sau sociale.” Actul de prelucrare a unor astfel de informații include „orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal, cu sau fără utilizarea de mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, blocarea, ștergerea sau distrugerea.” În conformitate cu articolul 2 litera (d), un „operator” de date cu caracter personal este orice „persoană fizică sau juridică, autoritate publică, agenție sau orice alt organism care, singur sau împreună cu alții, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal.”

Curtea Europeană de Justiție a discutat mai întâi dacă activitatea unui motor de căutare pe internet poate fi clasificată drept „prelucrare” de date cu caracter personal în sensul articolului 2 litera (c) din directivă. Și, în cazul în care răspunsul este afirmativ, dacă operatorul unui motor de căutare poate fi considerat un operator care efectuează prelucrarea de date cu caracter personal. Curtea a considerat că este incontestabil faptul că unele sau multe informații indexate și stocate de motoarele de căutare sunt legate de „persoane fizice identificabile și, prin urmare, „date cu caracter personal” în sensul articolului 2 litera (a) din .” Și că, prin căutarea sa constantă și sistematică de informații online, un operator al unui motor de căutare colectează adesea aceste date cu caracter personal, care sunt ulterior indexate, stocate și puse la dispoziția utilizatorilor de internet. În consecință, Curtea a concluzionat că actul Google de colectare, indexare, stocare și divulgare a datelor cu caracter personal este considerat „prelucrare” a unor astfel de informații în sensul directivei.

În ceea ce privește întrebarea dacă motorul de căutare Google trebuie să fie considerat un „operator” de prelucrare a datelor cu caracter personal, Curtea a fost de părere că noțiunea de „operator” din cadrul directivei trebuie interpretată în sens larg pentru a asigura „protecția efectivă și completă a persoanelor vizate”. Și că ar fi contrar obiectivelor avute în vedere în directivă să se excludă operatorii motoarelor de căutare pe internet, deoarece „aceștia joacă un rol decisiv în difuzarea generală a datelor”.

În ceea ce privește întrebarea dacă Directiva, astfel cum a fost transpusă de legislația națională a Spaniei, poate fi aplicată Google în calitate de „operator” de prelucrare a datelor cu caracter personal, în dosarele Curții se arată că Google Spain a fost înființată în 2003 de către Google Inc. pentru a acționa în principal ca agent comercial al acesteia în Spania „pentru a promova, a facilita și a efectua vânzarea de produse și servicii de publicitate online către terți, precum și comercializarea acestei publicități”. În conformitate cu articolul 4 alineatul (1) litera (a), dispozițiile directivei sunt aplicabile în cazul în care:

„prelucrarea este efectuată în cadrul activităților unei unități a operatorului pe teritoriul statului membru; în cazul în care același operator este stabilit pe teritoriul mai multor state membre, acesta trebuie să ia măsurile necesare pentru a se asigura că fiecare dintre aceste unități respectă obligațiile prevăzute de legislația națională aplicabilă.”

Cu luarea în considerare a obiectivelor directivei și a textului articolului 4 alineatul (1) litera (a), Curtea a considerat că Google este supusă dispozițiilor deoarece filiala sa Google Spain este o unitate din Spania „destinată să promoveze și să vândă, în acest , spații publicitare oferite de motorul de căutare, care servesc la rentabilizarea serviciului oferit de acest motor.”

În cele din urmă, Curtea a abordat întinderea responsabilității Google, în calitate de motor de căutare pe internet, în ceea ce privește informațiile cu caracter personal publicate de site-urile web ale unor terți și care ulterior au încercat să fie eliminate sau modificate de către persoana vizată. Dispozițiile aplicabile în acest caz sunt articolul 12 litera (b) și articolul 14 litera (a) din directivă. În conformitate cu articolul 12 litera (b), orice persoană vizată are dreptul de a obține de la operator „după caz, rectificarea, ștergerea sau blocarea datelor a căror prelucrare nu este conformă cu dispozițiile prezentei directive, în special din cauza caracterului incomplet sau inexact al datelor”. Articolul 14 litera (a) acordă, de asemenea, persoanei vizate dreptul de „a se opune în orice moment, din motive întemeiate și legitime legate de situația sa particulară, prelucrării datelor care o privesc, cu excepția cazului în care legislația națională prevede altfel”. În cazul în care există o opoziție justificată, prelucrarea inițiată de operator nu mai poate implica aceste date.”

Google Spain și Google Inc. au susținut că, pe baza principiului proporționalității, eliminarea informațiilor cu caracter personal trebuie să se adreseze site-ului web care a publicat datele și le-a pus la dispoziția publicului. Și că editorul se află în cea mai bună poziție pentru a evalua legalitatea acestor informații.

În abordarea acestei chestiuni, Curtea a subliniat mai întâi drepturile fundamentale la viața privată și la protecția datelor cu caracter personal. Articolul 8 din Carta drepturilor fundamentale a UE prevede că „orice persoană are dreptul la protecția datelor cu caracter personal care o privesc. ueste date trebuie să fie prelucrate în mod corect, în scopuri determinate și pe baza consimțământului persoanei în cauză sau a unui alt temei legitim prevăzut de lege. Orice persoană are dreptul de acces la datele care au fost colectate în ceea ce o privește și dreptul de a le rectifica.” Așa cum a fost pus în aplicare, printre altele, în temeiul articolelor 6, 7, 12, 14 și 28 din Directiva 95/46, Curtea a subliniat, de asemenea, importanța echilibrării dreptului la viață privată cu dreptul de acces la informații.

În lumina principiilor de mai sus, Curtea a considerat că motoarele de căutare pe internet sunt susceptibile de a „afecta drepturile fundamentale la viața privată și la protecția datelor cu caracter personal atunci când căutarea prin intermediul acestui motor se efectuează pe baza numelui unei persoane fizice”. Cu toate acestea, dreptul utilizatorilor de internet de a avea acces la informații cu caracter personal prin intermediul motoarelor de căutare trebuie, de asemenea, să fie respectat, în funcție „de natura informațiilor în cauză și de caracterul lor sensibil pentru viața privată a persoanei vizate, precum și de interesul publicului de a dispune de aceste informații, interes care poate varia, în special, în funcție de rolul jucat de persoana vizată în viața publică.”

În concluzie, Curtea a hotărât că „operatorul unui motor de căutare este obligat să elimine din lista de rezultate afișate în urma unei căutări efectuate pe baza numelui unei persoane legăturile către pagini web, publicate de terți și care conțin informații referitoare la persoana respectivă, chiar și în cazul în care acest nume sau aceste informații nu sunt șterse în prealabil sau simultan de pe aceste pagini web, și chiar, după caz, atunci când publicarea lor în sine pe aceste pagini este legală.” De asemenea, Curtea a statuat că persoanele fizice ale căror date cu caracter personal sunt accesibile publicului prin intermediul motoarelor de căutare pe internet pot „să solicite ca informațiile în cauză să nu mai fie puse la dispoziția publicului larg din cauza includerii lor într-o astfel de listă de rezultate”, întrucât dreptul lor la viață privată și la protecția datelor cu caracter personal prevalează „nu numai asupra interesului economic al operatorului motorului de căutare, ci și asupra interesului publicului larg de a avea acces la aceste informații în urma unei căutări referitoare la numele persoanei vizate.” Cu toate acestea, Curtea a subliniat că dreptul de a iniția o astfel de cerere poate înceta să mai existe atunci când accesul la informațiile cu caracter personal „este justificat de interesul preponderent al publicului larg de a avea, datorită includerii sale în lista de rezultate, acces la informațiile în cauză.”