Úřad pro ochranu osobních údajů a Sdružení pro internetový rozvoj vydávají toto společné doporučení k postupu při realizaci „práva být zapomenut“ při činnosti internetových vyhledávačů. Toto doporučení je vydáváno v reakci na rozhodnutí Soudního dvora EU C-131/12 ve věci Google Spain SL a Google Inc. proti Agencia Española de Protección de Datos (AEPD) a Mario Costeja González.
I. Řízení před Soudním dvorem EU
Soudní dvůr EU se ve výše uvedeném rozhodnutí zabýval několika zásadními otázkami týkajícími se výkladu
Směrnice Evropského parlamentu a Rady č. 95/46/ES o ochraně fyzických osob v souvislosti se zpracováním
osobních údajů a o volném pohybu těchto údajů ve vztahu k provozovatelům internetových vyhledávačů.
Uvedená směrnice je do českého právního řádu převedena zákonem č. 101/2000 Sb., o ochraně osobních
údajů a o změně některých zákonů.
Soudní dvůr EU došel k závěru, že činnost poskytovatele služby internetového vyhledávače, spočívající
v indexování internetových stránek a poskytování odkazů na ně, je zpracováním osobních údajů ve smyslu
Směrnice č. 95/46/ES. Poskytovatel této služby je potom v postavení správce takto indexovaných či
odkazovaných údajů se všemi povinnostmi, které jsou správci uloženy.
Jednou z povinností správce údajů je na základě námitky dotčené osoby posoudit, zda jím prováděné
zpracování údajů této osoby je i nadále legální a legitimní. V případě, že tomu tak není, je správce povinen
zpracování zastavit či upravit, tak, aby byla v plné míře chráněna práva dotčené osoby. K realizaci tohoto práva soud uvedl, že fyzická osoba může za určitých okolností požadovat přímo na poskytovateli služeb internetového vyhledávače, aby zabránil přístupu k jejím osobním údajům zobrazeným ve výsledku vyhledávání podle jména této osoby, jinak řečeno aby konkrétní výsledek takovéhoto vyhledávání nezobrazoval.
Výše uvedeným rozsudkem Soudního dvora EU není pochopitelně dotčeno právo obracet se s námitkou proti
zpracování osobních údajů rovněž na původního správce zdrojové internetové stránky, ze které internetový
vyhledávač informaci převzal. Fyzická osoba, která se chce domáhat toho, aby její osobní údaje nebyly na
internetu dostupné, má tudíž také právo obrátit se na provozovatele webové stránky, na níž byly její údaje
prvotně zveřejněny.
II. Doporučení pro dotčené osoby a provozovatele internetových služeb
Výše uvedené rozhodnutí Soudního dvora EU neřeší, jakým způsobem má poskytovatel služby internetového
vyhledávače či služby obdobné postupovat při výmazu odkazů na výsledky vyhledávání, pokud dotčená osoba namítá, že jejich zveřejňování, jiné zpřístupňování a další zpracování na Internetu již není oprávněné. Není vždy zcela jasné, do jaké míry bude poskytovatel služby oprávněn a schopen prověřovat pravdivost tvrzení žadatele o nevhodném charakteru šířených informací.
Úřad pro ochranu osobních údajů a Sdružení pro internetový rozvoj pro efektivní uplatnění práv dotčených osob a plnění povinností všech dalších zúčastněných subjektů doporučují následující postup:
- Dotčená osoba se se svojí odůvodněnou námitkou může obrátit jak na poskytovatele služeb internetového vyhledávače či služeb obdobných, tak na provozovatele zdrojové webové stránky.
- Pokud se jedná o zcela zjevné porušení práv žadatele, přistoupí poskytovatel služby internetového vyhledávače či služby obdobné ke znepřístupnění napadeného odkazu z výsledku vyhledávání a to bez zbytečného odkladu.
- V odůvodněných případech, zejména pokud z námitky není zcela jasné, čeho a na základě jakých argumentů se dotčený subjekt domáhá, se poskytovatel služeb internetového vyhledávače může, pokud je to pro vyřízení námitky vhodné, obrátit na dotčenou osobu či provozovatele zdrojové stránky se žádostí o upřesnění námitky či o poskytnutí dalších doplňujících informací nebo vyjádření k námitce.
- Na základě všech získaných podkladů, především námitky stěžovatele, dostupných informací souvisejících se zpracováním předmětných osobních údajů, a ve vhodných případech i vyjádření provozovatele zdrojové webové stránky, poskytovatel služby internetového vyhledávače nebo služby obdobné rozhodne, zda předmětnou informaci ze své databáze odstraní, resp. zda zabrání jejímu dalšímu zobrazování na základě vyhledávání podle jména stěžovatele. Toto rozhodnutí musí být přijato bez zbytečného odkladu a je nezbytné o něm stěžovatele vhodným způsobem vyrozumět.
- V případě, kdy poskytovatel služby internetového vyhledávače napadený odkaz z výsledku vyhledávání odstraní, jeví se jako vhodné, aby o tom vyrozuměl i provozovatele zdrojové webové stránky.
III. Přezkum Úřadu pro ochranu osobních údajů
Podání námitky proti zpracování osobních údajů vůči provozovateli zdrojové webové stránky nebo poskytovateli služeb internetového vyhledávače či služeb obdobných nevylučuje možný přezkum ze strany Úřadu pro ochranu osobních údajů. Na Úřad pro ochranu osobních údajů se lze se stížností obrátit typicky v situacích, kdy oslovení poskytovatelé internetových služeb na námitku dotčené osoby nereagují nijak, případně tehdy, kdy dotčená osoba s vyřízením své námitky nesouhlasí.
Upozornění:
Výše uvedený postup je pouze doporučením a nepředstavuje závazný názor výše uvedených subjektů. O
výkladu zákonů rozhodují v konečné instanci vždy soudy.
V Praze dne 30. 9. 2014