Белгийският надзорен орган открива нарушения на GDPR при обработването на исканията към търсачката
Белгийският орган за защита на данните GBA публикува решение, с което порицава практики на Google.
Става дума за решение на надзорния орган, издадено в резултат от искане за премахване на няколко статии в пресата, съобщаващи за наказателните присъди на бивш адвокат – лишен от правоспособност в резултат на тези присъди. Присъдите са издадени преди по-малко от 10 години и жалбоподателят вече е правен съветник.
GBA отхвърля жалбата срещу Google за отказ да премахне връзките към публикациите в пресата, свързани с жалбоподателя (относно лишаването му от длъжност като адвокат след две наказателни присъди за няколко престъпления).
Успоредно с това решението (в съответствие с решение 37/2020) припомня неговата компетентност да налага санкции и/или коригиращи мерки срещу местното (в случая белгийско) предприятие на Google (т.е. Google Belgium SA), а не изключително срещу Google LLC, дори ако е единственият администратор на данни.
Въз основа на съдебната практика на Съда на ЕС по делото Google Spain, приложимостта на член 3 на GDPR (не се оспорва от страните на Google) и приложимостта на европейското право, Съдебната камара стига до заключението, че има правомощието да забележи недостатъците при прилагането на GDPR от Google LLC, че тези нарушения се дължат на Google Belgium SA и че трябва да бъдат наложени коригиращи мерки и санкции на Google Belgium SA (най-високо ниво на защита в полза на субектите на данни).
Дори ако GBA отхвърли жалбата относно отказа на Google да премахне (въз основа на мотиви, които разчитат на различни обосновани критерии, за да заключи, че обществеността все още има интерес да получи достъп до информацията относно адвоката в търсачката), GBA установява :
- неспазване на член 12, параграф 1 във връзка с член 17 от GDPR по отношение на качеството на изявлението защо премахването е отказано и по отношение на формуляра за искане за премахване (по-специално неясна идентификация на администратора)
- неспазване на член 12, параграф 2 във връзка с член 17 от GDPR (неулесняване на правото на жалбоподателя на изтриване, тъй като жалбоподателят на практика е бил „прехвърлен“ от Google Ireland към Google LLC чрез Google Белгия).
Порицанието е адресирано до Google Belgium SA.
В момента тече процедура по обжалване на това решение.
в) Прилагане на ОРЗД към мястото на установяване на администратор или обработващ лични данни в Съюза, независимо дали обработването на данни се извършва в Съюза или не Съгласно член 3, параграф 1 обработването на лични данни в контекста на дейностите на дадено място на установяване на администратор или обработващ лични данни в Съюза води до прилагането на ОРЗД и на свързаните с това задължения за съответния администратор или обработващ лични данни. В текста на ОРЗД се посочва, че Регламентът се прилага към обработването на данни, свързани с дейностите на дадено място на установяване в Съюза, „независимо дали обработването се извършва в Съюза или не“. Именно присъствието на администратор или обработващ лични данни в ЕС посредством място на установяване и фактът, че се извършва обработване на данни, свързано с дейностите на това място на установяване, водят до прилагане на ОРЗД по отношение на неговите дейности по обработване на данни. Поради това, мястото, където се обработват данните, не е от значение за преценката дали обработването, свързано с дейностите на място на установяване в ЕС, попада в обхвата на ОРЗД.
Насоки 3/2018 относно териториалния обхват на ОРЗД(член 3) Версия 2.1 12 ноември 2019 г.