Δεδομένα προσωπικού χαρακτήρα – Προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων αυτών – Οδηγία 95/46/ΕΚ – Άρθρα 2, 4, 12 και 14 – Καθ’ ύλην και εδαφικό πεδίο εφαρμογής – Μηχανές αναζήτησης στο διαδίκτυο – Επεξεργασία δεδομένων που περιλαμβάνονται σε ιστοτόπους – Αναζήτηση, ευρετηρίαση και αποθήκευση των δεδομένων αυτών – Ευθύνη του φορέα εκμετάλλευσης μηχανής αναζήτησης – Εγκατάσταση επί του εδάφους κράτους μέλους – Περιεχόμενο των υποχρεώσεων του εν λόγω φορέα εκμετάλλευσης και των δικαιωμάτων του υποκειμένου των δεδομένων – Χάρτης των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης – Άρθρα 7 και 8 ΑΠΟΦΑΣΗ ΔΕΚ C131/12
Τί γίνεται, όταν τα προσωπικά μας στοιχεία, τα οποία νόμιμα έχουν δημοσιευθεί ψηφιακά στα πλαίσια μίας είδησης στον ηλεκτρονικό Τύπο, βρίσκονται αποθηκευμένα στο ίντερνετ και μπορεί κάποιος χρόνια μετά να έχει πρόσβαση σε αυτά?
Διαβάστε την απόφαση που ακολουθεί, με αφορμή το προδικαστικό ερώτημα που έθεσε το Ανώτατο Δικαστήριο της Ισπανίας στο Δικαστήριο των Ευρωπαϊκών Κοινοτήτων.
Προστασία Προσωπικών Δεδομένων στο Ίντερνετ.
Πολύ πριν τεθεί σε ισχύς ο Κανονισμός 2016/679 Περί Προστασίας Προσωπικών Δεδομένων, είχε εκδοθεί η Οδηγία 95/46/ΕΚ. Στόχος των εθνικών νομοθεσιών όσον αφορά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα είναι η διασφάλιση της προστασίας των θεμελιωδών δικαιωμάτων και ιδίως της ιδιωτικής ζωής, όπως επίσης αναγνωρίζεται στο άρθρο 8 της ευρωπαϊκής σύμβασης περί προστασίας των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών [η οποία υπεγράφη στη Ρώμη στις 4 Νοεμβρίου 1950] καθώς και στις γενικές αρχές του κοινοτικού δικαίου· ότι, για τον λόγο αυτό, η προσέγγιση των εν λόγω νομοθεσιών δεν πρέπει να οδηγήσει στην εξασθένηση της προστασίας που εξασφαλίζουν αλλά, αντιθέτως, πρέπει να έχει ως στόχο την κατοχύρωση υψηλού επιπέδου προστασίας στην Κοινότητα·
Στις 5 Μαρτίου 2010 ο ΧΧΧ, ισπανικής ιθαγένειας και κάτοικος Ισπανίας, υπέβαλε στην AEPD καταγγελία κατά της ΧΧΧ, η οποία εκδίδει καθημερινή εφημερίδα μεγάλης κυκλοφορίας, ιδίως στην Καταλονία (Ισπανία) (στο εξής: ΧΧΧ) καθώς και κατά της Google Spain και της Google Inc. Η καταγγελία αυτή υποβλήθηκε για τον λόγο ότι όταν ένας χρήστης του διαδικτύου εισήγε το ονοματεπώνυμο του ΧΧΧ στη μηχανή αναζήτησης της Google (στο εξής: Google Search), εμφανίζονταν σύνδεσμοι προς δύο σελίδες της εφημερίδας ΧΧΧ, αντιστοίχως της 19ης Ιανουαρίου και της 9ης Μαρτίου 1998, στις οποίες περιλαμβανόταν ανακοίνωση, με μνεία του ονοματεπώνυμου του ΧΧΧ, για πλειστηριασμούς ακινήτων κατόπιν κατάσχεσης που επιβλήθηκε λόγω κοινωνικοασφαλιστικών οφειλών.
15 Με την καταγγελία αυτή, ο ΧΧΧ ζητούσε, αφενός, να υποχρεωθεί η ΧΧΧ να απαλείψει ή να τροποποιήσει τις ως άνω σελίδες, ώστε να μην εμφανίζονται πλέον τα σχετικά με αυτόν δεδομένα προσωπικού χαρακτήρα, ή να χρησιμοποιήσει τα εργαλεία που προσφέρουν οι μηχανές αναζήτησης προκειμένου να προστατευθούν τα δεδομένα αυτά. Αφετέρου, ζήτησε να υποχρεωθεί η Google Spain ή η Google Inc. να διαγράψει ή να αποκρύψει τα προσωπικά δεδομένα του ώστε να μην εμφανίζονται πλέον στα αποτελέσματα αναζήτησης και να μην περιλαμβάνονται πλέον σε συνδέσμους της ΧΧΧ. Στο πλαίσιο αυτό, ο ΧΧΧεπισήμανε ότι η διαδικασία κατάσχεσης που είχε κινηθεί εναντίον του είχε ολοκληρωθεί και διευθετηθεί από μακρού και ότι οποιαδήποτε μνεία της διαδικασίας αυτής ήταν περιττή.
ΔΙΑΤΑΚΤΙΚΟ ΤΗΣ ΑΠΟΦΑΣΗΣ
1) Το άρθρο 2, στοιχεία βʹ και δʹ, της οδηγίας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών, έχει την έννοια ότι, αφενός, η δραστηριότητα μηχανής αναζήτησης, η οποία συνίσταται στον εντοπισμό πληροφοριών που δημοσιεύουν ή αναρτούν στο διαδίκτυο τρίτοι, στην αυτόματη ευρετηρίασή τους, στην προσωρινή αποθήκευσή τους και, τελικώς, στη διάθεσή τους στους χρήστες του διαδικτύου με ορισμένη σειρά προτίμησης, πρέπει να χαρακτηρίζεται ως «επεξεργασία δεδομένων προσωπικού χαρακτήρα» κατά την έννοια του άρθρου 2, στοιχείο βʹ, όταν οι εν λόγω πληροφορίες περιλαμβάνουν δεδομένα προσωπικού χαρακτήρα, και, αφετέρου, ότι ο φορέας εκμετάλλευσης της μηχανής αναζήτησης πρέπει να θεωρείται ως «υπεύθυνος» της εν λόγω επεξεργασίας κατά την έννοια του άρθρου 2, στοιχείο δʹ.
2) Το άρθρο 4, παράγραφος 1, στοιχείο αʹ, της οδηγίας 95/46 έχει την έννοια ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα πραγματοποιείται στο πλαίσιο των δραστηριοτήτων εγκατάστασης που έχει ο υπεύθυνος της επεξεργασίας αυτής στο έδαφος κράτους μέλους, κατά την έννοια της διάταξης αυτής, όταν ο φορέας εκμετάλλευσης της μηχανής αναζήτησης ιδρύει σε ορισμένο κράτος μέλος υποκατάστημα ή θυγατρική που έχει ως σκοπό την προώθηση και την πώληση του διαφημιστικού χώρου ο οποίος διατίθεται στο πλαίσιο της μηχανής αναζήτησης και που ασκεί δραστηριότητα κατευθυνόμενη προς τους κατοίκους του εν λόγω κράτους μέλους.
3) Τα άρθρα 12, στοιχείο βʹ, και 14, πρώτο εδάφιο, στοιχείο αʹ, της οδηγίας 95/46 έχουν την έννοια ότι, προκειμένου να προστατεύονται τα δικαιώματα που προβλέπουν οι διατάξεις αυτές και εφόσον πληρούνται πράγματι οι οριζόμενες από αυτές προϋποθέσεις, ο φορέας εκμετάλλευσης μηχανής αναζήτησης υποχρεούται να απαλείφει από τον κατάλογο αποτελεσμάτων, ο οποίος εμφανίζεται κατόπιν αναζήτησης που έχει διενεργηθεί με βάση το ονοματεπώνυμο ενός προσώπου, συνδέσμους προς δημοσιευμένες από τρίτους ιστοσελίδες που περιέχουν πληροφορίες σχετικές με το πρόσωπο αυτό, και στην περίπτωση κατά την οποία το ονοματεπώνυμο αυτό ή οι πληροφορίες αυτές δεν έχουν διαγραφεί προηγουμένως ή ταυτοχρόνως από τις ως άνω ιστοσελίδες, η υποχρέωση δε αυτή ισχύει ακόμη και όταν αυτή καθαυτή η δημοσίευση των επίμαχων πληροφοριών στις εν λόγω ιστοσελίδες είναι νόμιμη.
4) Τα άρθρα 12, στοιχείο βʹ, και 14, πρώτο εδάφιο, στοιχείο αʹ, της οδηγίας 95/46 έχουν την έννοια ότι, στο πλαίσιο της εκτίμησης σχετικά με τη συνδρομή των προϋποθέσεων εφαρμογής των εν λόγω διατάξεων, πρέπει μεταξύ άλλων να εξετάζεται αν το υποκείμενο των δεδομένων έχει δικαίωμα να πάψει η σχετική με το πρόσωπό του πληροφορία να συνδέεται, επί του παρόντος, με το ονοματεπώνυμό του μέσω του καταλόγου αποτελεσμάτων ο οποίος προκύπτει κατόπιν αναζήτησης που έχει διενεργηθεί με βάση το ονοματεπώνυμο αυτό, χωρίς πάντως η αναγνώριση του δικαιώματος αυτού να προϋποθέτει ότι η εμφάνιση της επίμαχης πληροφορίας στον κατάλογο αποτελεσμάτων προκαλεί βλάβη στο υποκείμενο των δεδομένων. Δεδομένου ότι το υποκείμενο των δεδομένων μπορεί, βάσει των θεμελιωδών δικαιωμάτων του κατά τα άρθρα 7 και 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, να ζητήσει να πάψει η επίμαχη πληροφορία να τίθεται στη διάθεση του ευρέος κοινού λόγω της εμφάνισής της στον προαναφερθέντα κατάλογο αποτελεσμάτων, τα δικαιώματα αυτά καταρχήν υπερέχουν όχι μόνο του οικονομικού συμφέροντος του φορέα εκμετάλλευσης της μηχανής αναζήτησης, αλλά και του συμφέροντος του κοινού να αποκτήσει πρόσβαση στην πληροφορία αυτή στο πλαίσιο αναζήτησης με βάση το ονοματεπώνυμο του εν λόγω υποκειμένου. Εντούτοις, τούτο δεν ισχύει όταν, για ειδικούς λόγους, όπως ο ρόλος που διαδραματίζει το εν λόγω υποκείμενο στον δημόσιο βίο, προκύπτει ότι η επέμβαση στα θεμελιώδη δικαιώματα του υποκειμένου δικαιολογείται από το υπέρτερο συμφέρον του κοινού για πρόσβαση στην επίμαχη πληροφορία συνεπεία της εμφάνισής της στον προαναφερθέντα κατάλογο.
ΣΤΟ ΣΥΝΔΕΣΜΟ ΠΟΥ ΑΚΟΛΟΥΘΕΙ ΒΡΙΣΚΕΤΕ ΟΛΟΚΛΗΡΗ ΤΗΝ ΑΠΟΦΑΣΗ
http://curia.europa.eu/juris/document/document_print.jsf?doclang=EL&text=&pageIndex=0&part=1&mode=lst&docid=152065&occ=first&dir=&cid=358745