Artykuł 21.05.2014 5 min. czytania Tekst Image Czy to dobrze, czy źle, kiedy prywatne firmy dostają prawo – a wręcz obowiązek – decydowania o tym, jakie informacje powinny być indeksowane przez internetowe wyszukiwarki? Z tą łamigłówką odważnie zmierzył się Trybunał Sprawiedliwości UE w sprawie, która dotyczyła najpopularniejszej obecnie wyszukiwarki i konkretnej firmy (Google Inc. przeciwko Agencia de Protección de Datos), ale będzie miała konsekwencje dla wszystkich wyszukiwarek i wszystkich użytkowników Internetu. Skrajne reakcje, jakie wzbudza wyrok ETS – od apokaliptycznej wizji końca wolnego Internetu po entuzjazm w związku z wynalezieniem „prawa do zapomnienia” – świadczą o tym, że na tak postawione pytanie nie ma dobrej odpowiedzi. Egzekwowanie praw i wolności obywatelskich rękami prywatnych firm to zgniły kompromis; być może konieczny w sytuacji, w której krytyczna infrastruktura społeczna – jaką stały się kluczowe usługi internetowe – jest prywatna i wymyka się narodowym jurysdykcjom. W wyniku tego kompromisu Google zapłaci cenę za swoją popularność, a my wszyscy – za krótkowzroczność, z jaką zaakceptowaliśmy prymat kilku firm w budowaniu globalnej, internetowej infrastruktury. Te społeczne i ekonomiczne uwarunkowania leżą u podstaw sprawy pana Gonzaleza i podobnych łamigłówek, od których w tak zorganizowanym Internecie już nie uciekniemy. Infrastruktura społeczna – jaką stały się kluczowe usługi internetowe – jest prywatna i wymyka się narodowym jurysdykcjom. Trybunał Sprawiedliwości UE musiał znaleźć rozwiązanie dla konfliktu interesów, który narodził się wraz z techniczną możliwością indeksowania i przeszukiwania wszystkiego, co kiedykolwiek zostało opublikowane. Konsekwencje publikacji ogłoszenia prasowego zmieniły się diametralnie, odkąd wiemy, że zawarta w nim informacja zawsze będzie możliwa do odnalezienia – nie zniknie wraz z ostatnim egzemplarzem gazety, a dostępu do niej nie ograniczą ściany biblioteki czy archiwum. Informacja, której publikacja kiedyś wydawała się uzasadniona ze względu na interes publiczny, dziś narusza dobra osobiste. Dlatego sąd doszedł do wniosku, że w niektórych przypadkach prawo do prywatności i ochrony danych osobowych powinno przeważyć nad prawem dostępu do informacji i wolnością słowa. Gorzej, że – w braku innych środków – powierzył obowiązek wyważenia tych wartości samej wyszukiwarce. Już w pierwszych komentarzach po wyroku ETS media ogłosiły, że od tej pory każdy może żądać od globalnej wyszukiwarki usunięcia danych osobowych z wyników wyszukiwania. Rzeczywiście, może żądać. I na tym kończą się nasze uprawnienia. O tym, kto ma rację, zdecyduje prywatna firma, która będzie musiała zmierzyć się z interpretacją trudnych kryteriów, jakie określił Trybunał i faktycznym zbadaniem sprawy. Cytując wyrok: „[jeśli zostanie stwierdzone, że] informacje te należy w świetle całokształtu okoliczności danego przypadku uznać za niewłaściwe, (już) niestosowne czy też nadmierne w stosunku do celów, dla których są one przetwarzane przez operatora wyszukiwarki internetowej, należy usunąć z listy wyników wyszukiwania te informacje i prowadzące do nich linki”. A zatem nie ma tu mowy o mechanicznym spełnianiu każdego żądania. Czy to dobrze, czy źle? Trudno o prostą odpowiedź. Jest oczywiste, że nie chcemy dowolności w usuwaniu informacji z Internetu. Jednak powierzenie roli śledczego i sędziego prywatnej firmie nie jest dobrą informacją ani dla tej firmy, ani jej klientów. Prawo chroniące prywatność nie nadąża za zmianą modeli biznesowych i rozwojem technologii: trzeba je zreformować Spór Hiszpana z potężną wyszukiwarką pokazał, że mechaniczne przełożenie reguł ochrony danych osobowych do Internetu może być trudne do obronienia na gruncie innych wartości. Czy wyszukiwarka przetwarza dane osobowe? Bez wątpienia. Jej działanie wykracza poza automatyczne generowanie rejestru stron internetowych, ponieważ zakłada filtrowanie informacji według kryteriów, o których decyduje firma dostarczająca tę usługę. Ta sama firma może też profilować użytkowników, sugerować im wyniki wyszukiwania i na tym zarabiać. Czy w związku z tym Google należy uznać za administratora wszystkich danych, jakie pojawiają się w wynikach wyszukiwania? W obecnym stanie prawa nie ma trzeciej drogi: albo ktoś decyduje o celach przetwarzania danych i jest ich administratorem, albo nie. Tym samym odpowiedź twierdząca – jakiej udzielił ETS – wydaje się konieczna, choć niekoniecznie słuszna. Ta sprawa potwierdza, że prawo chroniące naszą prywatność samo z siebie nie nadąży za zmianą modeli biznesowych i rozwojem technologii: trzeba je zreformować. Z jednej strony – wyrok ETS może być ważnym katalizatorem zmiany przepisów, które nie przystają do złożoności internetowego świata. Z drugiej – jest przypomnieniem i ugruntowaniem zasady, która nie wymaga rewizji i powinna obowiązywać również podmioty zakorzenione w innych porządkach prawnych: nie może być tak, że za komercyjną korzyścią nie idzie odpowiedzialność. Swoją argumentacją Trybunał udowodnił, że nie musimy polegać na społecznej odpowiedzialności i samoregulacji firm, które kontrolują naszą infrastrukturę komunikacyjną: prawo europejskie naprawdę można wyegzekwować. Katarzyna Szymielewicz * Tekst został pierwotnie opublikowany w Dzienniku Gazecie Prawnej Więcej na ten temat: Fundacja Panoptykon: O znikaniu z wyszukiwarek Internet-law: The ECJ is right, the result is wrong European Digital Rights: Google Spain vs AEPD – the cup is half full Katarzyna Szymielewicz Autorka Temat reforma ochrony danych dane osobowe Poprzedni Następny Newsletter Otrzymuj informacje o działalności Fundacji Twoje dane przetwarza Fundacja Panoptykon w celu promowania działalności statutowej, analizy skuteczności podejmowanych działań i ewentualnej personalizacji komunikacji. Możesz zrezygnować z subskrypcji listy i zażądać usunięcia swojego adresu e-mail. Więcej informacji o tym, jak przetwarzamy twoje dane i jakie jeszcze prawa ci przysługują, w Polityce prywatności. Zapisz się Zapisz się Akceptuję Regulamin usługi Leave this field blank Zobacz także Artykuł Chcemy pomóc małym i średnim przedsiębiorstwom we wdrożeniu RODO Z okazji XII Dnia Ochrony Danych Osobowych (28 stycznia) postanowiliśmy pomóc małym i średnim przedsiębiorstwom przygotować się do wdrożenia RODO. Przedstawiamy praktyczny poradnik, w którym wyjaśniamy, jak skorzystać na nowych przepisach. 28.01.2018 Tekst Artykuł Po konsultacjach nowej ustawy o ochronie danych: podsumowujemy zdobycze i straty Ministerstwo Cyfryzacji opublikowało nową wersję ustawy o ochronie danych osobowych, będącej wdrożeniem RODO. Prowadzone przez kilka miesięcy konsultacje publiczne nie poszły na marne: pod wpływem zgłoszonych uwag Ministerstwo poprawiło tryb powoływania prezesa Urzędu Ochrony Danych Osobowych (… 13.02.2018 Tekst Artykuł Dwa lata RODO: „Testy zderzeniowe” na dwie gwiazdki Dwa lata temu cieszyliśmy się, że po trzech dekadach obowiązywania starych, niedostosowanych do globalnej cyfrowej rzeczywistości przepisów o ochronie danych osobowych nastało RODO. Nowe, wspólne dla całej Unii Europejskiej standardy miały chronić mieszkańców Europy przed… 25.05.2020 Tekst