Určil švédsky súd hranice práva na výmaz (GDPR)?
Dátum: 20/06/2018Právo na výmaz, resp. právo na zabudnutie, je jedným z nových práv, ktoré sú upravené v Nariadení Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (ďalej ako „GDPR“), ako aj v Zákone č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Toto právo reflektuje povinnosť prevádzkovateľa alebo sprostredkovateľa vymazať osobné údaje dotknutej osoby bez zbytočného odkladu, ak sú na to splnené zákonné podmienky.
Téma práva na výmaz je stále veľmi aktuálna. Jedným z dôvodov je nedávne rozhodnutie švédskeho administratívneho súdu, ktorý sa touto problematikou zaoberal. Opätovne aj v tomto prípade navrhovateľ podal návrh na švédsky úrad na ochranu osobných údajov, v ktorom žiadal spoločnosť Google, aby vyradila isté výsledky vyhľadávania, ktoré boli spojené s jeho menom, v kontexte spáchania trestného činu. Navrhovateľ bol v roku 2006 viacerými osobami nahlásený orgánom činným v trestnom konaní pre údajne spáchaný finančný podvod. Cez vyhľadávač Google sa dalo dostať k článku, ktorý práve spáchanie tohto finančného podvodu spájal s menom navrhovateľa. Trestný čin mu však nikdy nebol preukázaný. Úrad vyhovel návrhu a nariadil spoločnosti Google, aby vyradila dotknuté osobné údaje navrhovateľa. Podľa rozhodnutia úradu sa malo vymazanie dotýkať vyhľadávania aj mimo Švédska, a teda globálne.
Google napadol rozhodnutie úradu na začiatku mája tohto roku, čo skončilo tak, že švédsky administratívny súd nariadil spoločnosti Google, aby dotknuté osobné údaje vymazala, ale zároveň rozhodol, že navrhovateľ nemôže žiadať globálne vymazanie mimo Švédska. V odôvodnení sa súd odvolával na účel GDPR, ktorý predstavuje ochranu záujmov fyzických osôb a na podobnosť s prípadom Súdneho dvora EÚ vo veci C-131/12 Google Spain SL, Google Inc./Agencia Española de Protección de Datos, Mario Costeja González. Práve v tomto judikáte Súdny dvor EÚ zaviedol princíp, ktorý rieši konflikt medzi právom na ochranu osobných údajov na jednej strane a právom na slobodu slova a právom na informácie na druhej strane. Podľa Súdneho dvora EÚ bola práve ochrana súkromia v danom prípade dôležitejšia a informácie už nepokrývali širší verejný záujem. Okrem toho, administratívny súd poukázal aj na Usmernenia Working Party 29, ktoré uvádzajú smerodajné otázky na posúdenie odôvodnenosti vymazania osobných údajov. Sú nimi najmä tieto otázky:
- Zohráva dotknutá osoba úlohu vo verejnom živote? Je dotknutá osoba verejný činiteľ?
- Sú osobné údaje relevantné alebo nepotrebné?
- Zasahujú osobné údaje do pracovného života dotknutej osoby?
- Sú osobné údaje zverejnené po dlhší čas, než je to nevyhnutné pre daný účel spracovania?[1]
Švédsky administratívny súd sa rozhodol posúdenie postaviť aj na veku spomenutého článku s prihliadnutím na mieru a spôsob ovplyvnenia poškodeného. Keďže od oznámenia trestného činu ubehlo už 11 rokov a navrhovateľ nebol usvedčený z jeho spáchania a zároveň stále pracoval v rovnakej pracovnej sfére, mohol ho daný článok negatívne ovplyvniť v pracovnom živote. Na základe týchto dôvodov teda administratívny súd nariadil spoločnosti Google, aby dotknuté osobné údaje navrhovateľa vymazala.
Dôležitým odkazom tohto rozhodnutia je skutočnosť, že súd svoje rozhodnutie o zamietnutí globálneho výmazu, ktoré odôvodnil princípom právnej istoty. Ten vyžaduje, aby aplikácia nariadenia GDPR, ako aj národných predpisov, bola jasná a predvídateľná, čo nebolo podľa administratívneho súdu splnené pri prvom rozhodnutí úradu, ktorý nariadil výmaz aj mimo Švédska. Švédsky úrad na ochranu osobných údajov nebol spokojný s rozhodnutím administratívneho súdu a rozhodol sa podať odvolanie.[2]
Mgr. Filip Gašparovič
Paralegal
[1] Pokyny WP29 pre implementáciu rozhodnutia Súdneho dvora EÚ“ Google Spain SL, Google Inc./Agencia Española de Protección de Datos, Mario Costeja González“ C-131/12
http://www.dataprotection.ro/servlet/ViewDocument?id=1080
[2] https://www.telecompaper.com/news/swedish-data-watchdog-appeals-after-google-partly-wins-case-on-right-to-be-forgotten--1246391
