Дело C‑136/17
GC и др.
срещу
Commission nationale de l’informatique et des libertés (CNIL)
(Преюдициално запитване, отправено от Conseil d’État (Франция)
Решение на Съда (голям състав) от 24 септември 2019 г.
„Преюдициално запитване — Лични данни — Защита на физическите лица при обработването на тези данни, които се намират на уебстраници — Директива 95/46/ЕО — Регламент (ЕС) 2016/679 — Търсачки в интернет — Обработване на данни, съдържащи се на уебсайтове — Специални категории от данни, посочени в член 8 от тази директива и в членове 9 и 10 от този регламент — Приложимост на тези членове по отношение на лицето, което управлява интернет търсачката — Обхват на задълженията на лицето, управляващо интернет търсачката, с оглед на посочените членове — Публикуване на данните на уебсайтове единствено за целите на журналистическа дейност или на литературно или художествено изразяване — Значение за обработването на искане за премахване от резултатите при търсене (дерефериране) — Членове 7, 8 и 11 от Хартата на основните права на Европейския съюз“
1. Сближаване на законодателствата — Защита на физическите лица при обработването на лични данни — Член 2 от Директива 95/46 — Обработване на лични данни — Понятие — Дейността на интернет търсачка, изразяваща се в намиране на публикувана или въведена в интернет от трети лица информация, индексирането ѝ, съхраняването ѝ и предоставянето ѝ на разположение на потребителите на интернет — Включване — Администратор на данните — Понятие — Лице, което управлява интернет търсачка — Включване
(член 2, букви б) и г) от Директива 95/46 на Европейския парламент и на Съвета)
(вж. т. 35—37)
2. Сближаване на законодателствата — Защита на физическите лица при обработването на лични данни — Директива 95/46 — Обработване на специални категории от лични данни — Забрани или ограничения за обработването на посочените категории от данни — Приложимост по отношение на лицето, което управлява интернет търсачка — Условия
(член 9, параграф 1 и член 10 от Регламент 2019/679 на Европейския парламент и на Съвета, член 8, параграфи 1 и 5 от Директива 95/46 на Европейския парламент и на Съвета)
(вж. т. 42—48; т. 1 от диспозитива)
3. Сближаване на законодателствата — Защита на физическите лица при обработването на лични данни — Членове 12 и 14 от Директива 95/46 — Право на достъп на съответното физическо лице до личните данни и право да възрази срещу обработването им — Право да се иска заличаването на хипервръзки към уебстраници от списъка с резултатите — Условия
(член 12, буква б) и член 14, първа алинея, буква а) от Директива 95/46 на Европейския парламент и на Съвета)
(вж. т. 50—52)
4. Сближаване на законодателствата — Защита на физическите лица при обработването на лични данни — Членове 12 и 14 от Директива 95/46 — Право на достъп на съответното физическо лице до личните данни и право да възрази срещу обработването им — Търсене посредством интернет търсачка въз основа на името на лице — Показване на списък с резултати — Право да се поиска тази информация да не се предоставя на разположение на широката общественост
(членове 7 и 8 от Хартата на основните права на Европейския съюз; член 6, параграф 1, букви в)—д), член 12, буква б) и член 14, първа алинея, буква а) от Директива 95/46 на Европейския парламент и на Съвета)
(вж. т. 53)
5. Основни права — Зачитане на личния живот — Защита на личните данни — Ограничения — Условия
(членове 7 и 8 и член 52, параграф 1 от Харта на основните права на Европейския съюз)
(вж. т. 58)
6. Сближаване на законодателствата — Защита на физическите лица при обработването на лични данни — Директива 95/46 — Обработване на специални категории от лични данни — Искане за премахване от резултатите при търсене — Задължение на лицето, което управлява интернет търсачка, да уважи такова искане — Изключение — Данни, които явно са направени публично достояние от съответното физическо лице — Условия
(член 9, параграф 2, букви а), д) и ж), член 17, параграф 1, букви в) и в) и член 21, параграф 1 от Регламент 2019/679 на Европейския парламент и на Съвета, член 8, параграф 1, параграф 2, букви а) и д), член 4 и член 14, първа алинея, буква а) от Директива 95/46 на Европейския парламент и на Съвета)
(вж. т. 61—65; т. 2 от диспозитива)
7. Сближаване на законодателствата — Защита на физическите лица при обработването на лични данни — Директива 95/46 — Обработване на специални категории от лични данни — Искане за премахване от резултатите при търсене — Задължение на лицето, което управлява интернет търсачка, да уважи такова искане — Изключение — Защита на свободата на информация на потребителите на интернет — Проверка от посоченото лице, което управлява интернет търсачка
(членове 7, 8 и 11 и член 52, параграф 1 от Харта на основните права на Европейския съюз, член 9, параграф 1 и член 10 от Регламент 2019/679 на Европейския парламент и на Съвета, член 6, параграф 1, букви в)—д) и член 8, параграфи 1 и 5 от Директива 95/46 на Европейския парламент и на Съвета)
(вж. т. 66—69; т. 2 от диспозитива)
8. Сближаване на законодателствата — Защита на физическите лица при обработването на лични данни — Директива 95/46 — Обработване на специални категории от лични данни — Данни, отнасящи се до закононарушения и наказателни присъди — Понятие — Информация за съдебно производство — Включване — Искане за премахване от резултатите при търсене —– Задължение на лицето, което управлява интернет търсачка, да уважи такова искане — Условия — Съвместяване на правото на защита на личния живот и на правото на защита на личните данни на съответното физическо лице със свободата на информация на потребителите на интернет — Проверка от посоченото лице, което управлява интернет търсачка
(членове 7, 8 и 11 от Харта на основните права на Европейския съюз, член 5, параграф 1, букви в)—д) и член 10 от Регламент 2019/679 на Европейския парламент и на Съвета, член 6, параграф 1, букви в)—д) и член 8, параграфи 4 и 5 от Директива 95/46 на Европейския парламент и на Съвета)
(вж. т. 72—79; т. 3 от диспозитива)
Резюме
Забраната да се обработват някои категории чувствителни лични данни се прилага и по отношение на лицата, управляващи интернет търсачки
С решение от 24 септември 2019 г., GC и др. (Премахване на чувствителни данни от резултатите при търсене) (C‑136/17) големият състав на Съда уточнява задълженията на лицето, което управлява интернет търсачка, при искане за премахване на чувствителни данни от резултатите при търсене (дерефериране).
Google е отказало да уважи искания на четири лица за премахване от списъка с резултати — който се показва от интернет търсачката, след търсене, извършено въз основа на техните съответни имена — на различни хипервръзки, водещи към уебстраници, публикувани от трети лица, а именно към статии от пресата. След подадени жалби от тези четири лица Commission nationale de l’informatique et des libertés (Национална комисия по информационните технологии и свободите, CNIL) (Франция) отказва да уведоми Google да изпълни заявените искания за премахване от резултатите при търсене. Сезираният с делото Conseil d’État (Държавен съвет, Франция) иска от Съда да уточни задълженията на лицето, което управлява интернет търсачка, при обработването на искане за премахване от резултатите при търсене съгласно Директива 95/46(1).
Първо, Съдът припомня, че обработването на лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в професионални съюзи, както и на данни, свързани със здравословното състояние и половия живот, е забранено(2), освен с някои изключения и дерогации. Що се отнася до обработването на данни, отнасящи се до закононарушения, наказателни присъди или мерки за сигурност, по принцип то се извършва само под контрола на официален орган или ако националното законодателство предвижда подходящи гаранции(3).
Съдът приема, че забраната и ограниченията за обработването на специалните категории от данни се прилагат по отношение на лицето, което управлява интернет търсачка, по подобие на всеки друг администратор на лични данни. Всъщност целта на тези забрани и ограничения се състои в осигуряването на по-голяма защита по отношение на подобно обработване, което поради особената чувствителност на тези данни може да представлява особено тежко вмешателство в основните права на зачитане на личния живот и на защита на личните данни(4).
Лицето, което управлява интернет търсачка, обаче е отговорно не поради факта че лични данни се намират на уеб страница, публикувана от трето лице, а поради факта че се препраща към тази страница. При тези условия забраните и ограниченията относно обработването на чувствителни данни се прилагат спрямо лицето, управляващо интернет търсачка, само поради това препращане (рефериране) и следователно при проверка, която трябва да се извърши под контрола на компетентните национални органи въз основа на подадено от съответното лице искане.
Второ, Съдът приема, че когато лицето, управляващо интернет търсачка, е сезирано с искане за премахване от резултатите при търсене на чувствителни данни, то по принцип е длъжно, освен при някои изключения, да уважи това искане. Що се отнася до тези изключения, лицето, управляващо интернет търсачка, може по-специално да откаже да уважи такова искане, когато констатира, че връзките водят към данни, които явно са направени публично достояние от съответното физическо лице(5), при условие че препращането към такива връзки отговаря на другите изисквания за законосъобразност на обработването на лични данни и ако физическото лице няма правото да възрази срещу въпросното препращане въз основа на неопровержими законови основания, свързани с неговото конкретно положение(6).
Във всички случаи, когато лицето, което управлява интернет търсачка, е сезирано с искане за премахване от резултатите при търсене, то трябва да провери дали включването в списъка с резултати на връзката към уебстраница, на която са публикувани чувствителни данни, който списък се показва след търсене, извършено въз основа на името на това лице, се оказва напълно необходимо за защитата на свободата на информация на потребителите на интернет(7), които са потенциално заинтересовани да имат достъп до тази страница посредством такова търсене. В това отношение Съдът подчертава, че ако правото на зачитане на личен живот и правото на защита на личните данни по принцип имат предимство пред свободата на информация на потребителите на интернет, това равновесие все пак в конкретни случаи може да зависи от естеството на въпросната информация и от чувствителността ѝ по отношение на личния живот на съответното физическо лице, както и от интереса на обществеността да разполага с тази информация, който може да бъде различен по-специално в зависимост от ролята на това лице в обществения живот.
Трето, Съдът приема, че при подадено искане за премахване от резултатите при търсене на данни за съдебно производство в областта на наказателното право, водено срещу съответното физическо лице, които се отнасят до по-ранен етап от това производство и вече не отговаря на действителното положение, лицето, което управлява интернет търсачка, трябва да прецени дали с оглед на всички обстоятелства по случая посоченото лице има право въпросната информация да не бъде повече свързвана към настоящия момент с неговото име чрез списък с резултати, който се показва след търсене, извършено въз основа на това име. Ако обаче случаят не е такъв, поради факта че включването на разглежданата връзка се оказва напълно необходимо за съвместяване на правото на зачитане на личния живот и на правото на защита на данните на съответното физическо лице със свободата на информация на потенциално заинтересованите интернет потребители, управляващото интернет търсачка лице е длъжно, най-късно при искането за премахване от резултатите при търсене, да преустрои списъка с резултатите, така че общата представа, която получава интернет потребителят да отразява действителното съдебно положение, което по-специално налага връзки към уебстраници, съдържащи съответната информация, да се появяват на първо място в този списък.