Правовые основы, пределы и стандарты применения права быть забытым: опыт Европейского союза

Размещено на http://www.Allbest.Ru/

Правовые основы, пределы и стандарты применения права быть забытым: опыт Европейского союза

Т.Д. Оганесян

Анотация

Право быть забытым представляет собой право отдельных лиц исключать, ограничивать или удалять ссылки и личную информацию в интернете. Автор статьи рассматривает правовые основы реализации права быть забытым, положения ранее действовавшей Директивы Европейского союза (ЕС) 95/46/ЕС, нового регламента ЕС по защите данных, а также прецедентную практику Суда ЕС. Несмотря на то, что Директива прямо не предусматривала права на забвение, ее положения позволили Суду ЕС посредством эволютивного толкования вывести это право. Анализируются доктринальные позиции, согласно которым реализация права быть забытым может привести к цензуре интернета. Отмечается, что при неправильном сбалансировании конкурирующих прав право быть забытым может привести к необоснованной цензуре в интернете. Особое внимание уделяется правовым позициям Суда ЕС, который в 2014 г. в постановлении по делу Google Spain впервые на международном уровне закрепил право быть забытым. Приведены аргументы, раскрывающие значимость названного постановления для последующей реализации данного права.

Относительно экстерриториального применения отмечается, что Суд ЕС стремится к глобальному применению права быть забытым, позволяя государствам-членам принимать более экстерриториальные защитные механизмы. Исследуются принципы и стандарты применения права быть забытым со ссылкой на актуальную статистику Google о поступивших запросах. Предлагается ряд минимальных процедурных гарантий при реализации права быть забытым, которые позволят повысить эффективность и сбалансированность данного процесса. Отмечается, что, пока не сформируется последовательная практика, право быть забытым продолжит оставаться «непредсказуемым». В заключение автор указывает, что лишь время покажет, сможет ли право быть забытым стать наиболее эффективным способом установления баланса между государственными структурами, интернет-провайдерами и пользователями интернета.

Ключевые слова: право быть забытым, право на забвение, защита данных, конфиденциальность, большие данные, интернет.

Annotation

T.D. Oganesian. Legal framework, limits and standards for the application of the right to be forgotten: The experience of the European Union

The right to be forgotten is the right of individuals to exclude, restrict or delete links and personal information on the Internet. The article focuses on the legal basis of the realization of the right to be forgotten. In this regard, the provisions of the previously existing Directive 95/46/ EC, the new EU data protection regulation, as well as the case law of the EU Court of Justice are analyzed. It is noted that despite the fact that the Directive did not directly provide for this right, nevertheless, its provisions allowed the EU Court to derive the right to be forgotten through an evolutionary interpretation. The author analyzes the doctrinal positions according to which the realization of the right to be forgotten can lead to censorship of the Internet. It is noted that if competing rights are not properly balanced, the right to be forgotten can lead to unjustified censorship on the Internet. Particular attention is paid to the legal positions of the EU Court, which in 2014, in a ruling in the Google Spain case, for the first time internationally enshrined the right to be forgotten. The arguments revealing the significance of this resolution for the subsequent realization of this right are given. With regard to extraterritorial application, it is noted that the EU Court of Justice is striving for a global application of the right to be forgotten, allowing member States to adopt more extraterritorial protective mechanisms. It is noted that until a consistent practice is formed, the right to be forgotten will continue to remain an “unpredictable” right. In conclusion, the author points out that only time is an indicator of whether the right to be forgotten can become the most effective way to establish a balance between government agencies, Internet service providers and Internet users.

Keywords: the right to be forgotten, the right to be forgotten, data protection, privacy, Big Data, Internet.

Введение

Право быть забытым возникло на фоне перемен и прогресса во многих аспектах развития общества. В этом контексте появление данного права нельзя назвать неожиданным. Оно стало естественной реакцией на новые вызовы, связанные с поддержанием надлежащего баланса между техническим прогрессом и правами человека. С точки зрения общественного прогресса право быть забытым естественный шаг вперед в эпоху развития цифровизации, порождающей новые вызовы, изменяющие восприятие мира, в котором мы живем (Stupariu 2015).

Чтобы подчеркнуть важность права быть забытым, М.Л. Джонс предлагает вспомнить худшее, что вы когда-либо делали, свою самую постыдную тайну: представьте себе, что эта «вызывающая дрожь» информация каким-то образом попала в интернет и стала доступна миллионам (Jones 2016). Право быть забытым может обеспечить важную защиту частной жизни и сыграть важную роль в продвижении автономии личности, оно предоставляет индивидам некоторый контроль над своей цифровой идентичностью и персональными данными. Большая часть личной информации в интернете не касается интересов общественности, имеет «внутреннюю» ценность для человека, а не для общества в целом. Текущие правовые и законодательные изменения учитывают это, признавая разницу между тем, что представляет ценность для отдельного человека, что значимо для общественности и что отвечает общественным интересам.

В современную цифровую эпоху, когда ничто не исчезает само по себе, право быть забытым приобретает особую ценность (Torop 2018). Согласно опросу, 72% европейцев беспокоит, что крупные компании используют их личные данные, при этом в 1993 г. интернет передавал только 1% всей телекоммуникационной информации, а сегодня эта цифра выросла до более чем 97% (Reding 2012).

Право быть забытым и Директива 95/46/ЕС

Дело Google Spain

Три ключевых вопроса. Когда Верховный суд Испании обратился в Суд ЕС за разъяснениями, право быть забытым все еще находилось на начальном этапе своего развития, хотя и не было совершенно новым. В 1998 г. г-н Марио Костеха Гонсалес, гражданин Испании, не смог погасить задолженность по социальному обеспечению, в связи с чем его дом был выставлен на аукцион Google Spain SL and Google Inc. v. Agencia Espanola de Proteccion de Datos (AEPD) and Mario Costeja Gonzalez. Judgment ofthe CJEU (Grand Chamber), 13 May 2014.. Местная газета опубликовала уведомление об аукционе недвижимости для взыскания долгов, в котором упоминалось имя г-на Гонсалеса. Впоследствии статья была размещена в интернете вместе с остальными архивами газеты и оказалась доступна с помощью любой из поисковых систем.

В 2010 г. заявитель подал жалобу в Испанское агентство по защите данных (Agencia Espanola de Protection de Datos, AEPD) с требованием обязать ответчиков (AEPD, Google Spain и Google Inc.) удалить информацию с веб-сайта La Vanguardia и из поисковой системы Google. Заявитель пояснил, что каждый раз, когда пользователь интернета вводит его имя в Google, поисковая система отображает ссылки на две страницы La Vanguardia, в которых он упоминается в качестве должника. Он утверждал, что с момента проведения этого аукциона прошло 12 лет и исполнительное производство по его делу было полностью завершено, а также обращал внимание на то, что онлайн-ссылка на «его прошлое» в настоящее время не имеет значения и должна быть удалена. Поскольку газета отказалась удалить контент со своего веб-сайта, он обратился к AEPD и GoogleSpain и Google Inc. с просьбой удалить или скрыть все материалы, связанные с этим инцидентом. Агентство по защите данных отклонило его просьбу, посчитав, что информация, о которой идет речь, была законно опубликована газетой, но удовлетворил ходатайство, передав дело в Высокий суд Испании.

Первый вопрос касался применимости Директивы 95/46/ЕС к американской корпорации (Google Inc.). Хотя этот вопрос и не связан напрямую с правом быть забытым, он подчеркивает серьезную проблему, обусловленную глобализацией виртуального мира. Определение норм, применимых к организациям, работающим в интернете, лежит в основе более широкого обсуждения, ставящего под сомнение то, в какой степени законодательная и институциональная власти должны вмешиваться в онлайн-среду. право забытый директива евросоюз суд защита данный

Второй вопрос касался того, квалифицируется ли поисковая система как «контролер данных» в соответствии с определением, предлагаемым Директивой 95/46/ЕС. Если ответ будет положительным, поисковые системы должны будут столкнуться с теми же стандартами, что и классически признанный термин «контролер данных» с точки зрения того, как последние работают с данными и конфиденциальностью своих пользователей, что, безусловно, окажет значительное влияние на будущее развитие интернета.

Третий вопрос, наиболее важный, заключался в том, чтобы оценить, обладают ли отдельные лица правом быть забытыми в свете существовавшей в то время системы ЕС, и если ответ будет положительным, то каким будет его содержание, особенно в отношении поисковых систем с учетом социальной функции, которую они выполняют.

Суд ЕС провел подробный анализ каждого из поднятых вопросов, стремясь сбалансировать постановленные вопросы с законодательством ЕС, а также с интересами всех заинтересованных сторон. Он также изучил мнения, высказанные сторонами, рабочей группой и генеральным адвокатом (далее адвокат), который представил Суду ЕС свое консультативное заключение.

По первому вопросу Суд ЕС счел, что Директива 95/46/ЕС непосредственно применима к компании Google Inc., несмотря на то что последняя была учреждена в США, приняв во внимание несколько аспектов. Во-первых, Google Spain была местной дочерней компанией Google Inc., что сделало ее «учреждением», и это не оспаривалось сторонами. Во-вторых, обработка данных осуществлялась «в контексте ее деятельности», что, по мнению Суда ЕС, было достаточно для применения правил обработки данных, даже если учреждение лишь анализировало данные (Google Spain не осуществляла обработку данных). Наконец, Суд ЕС счел, что, хотя Google Spain преследует коммерческие цели и, следовательно, в большей степени ориентирована на рекламу, все эти виды деятельности неразрывно связаны с поисковой системой Google Inc., непосредственно способствующей ее прибыльности. Кроме того, результаты поиска были отображены на одной странице, что усиливает вывод о том, что существует неотъемлемая взаимосвязь между рекламной деятельностью, выполняемой Google Spain, и обработкой данных, выполняемой поисковой системой Google Inc. По сути, это указывает на то, что поисковые системы, такие как Google, Yahoo или Bing, должны соблюдать правила защиты данных, пока осуществляют свою деятельность в Европе и прямо или косвенно связаны с обработкой данных, даже если территориально находятся вне ЕС.

Второй вопрос вызвал бурную дискуссию между адвокатом и судьями Суда ЕС. Генеральный адвокат занял позицию, согласующуюся с общим мнением, высказанным до принятия решения Суда ЕС, с целью доказать, что поисковые системы не осведомлены об обработке данных о личности, не контролируют этот процесс и, как следствие, не могут считаться сборщиками или контролерами данных. Он утверждал, что вопрос о том, следует ли считать поисковую систему сборщиком или контролером данных, должен анализироваться с использованием принципа необходимости и соразмерности, подчеркивая, что дебаты актуальны только в отношении персональных данных, о которых контролер данных должен знать. Что касается поисковых систем, то адвокат также указал, что поисковые системы сами по себе не осведомлены об обработке персональных данных, а используют лишь статистический подход. Более того, как и рабочая группа, он утверждал, что обработку отображаемого контента контролируют не поисковые системы, а веб-сайты.

Суд выразил несогласие, предложив столь же подробное обоснование того, почему понятие «контролер данных» необходимо толковать широко: чтобы установить правильный баланс между всеми соответствующими правами и конкурирующими интересами. Статья 2 Директивы определяла контролера как «лицо, которое определяет цели и средства обработки персональных данных». В отличие от веб-сайтов, являющихся простыми поставщиками контента, поисковые системы вносят значительный вклад в то, чтобы сделать информацию более доступной с помощью алгоритмов поиска, которые они используют. Кроме того, отображая результаты поиска, поисковые системы способны создавать «подробные профили» людей на основе информации, к которой они имеют доступ, и «маневрировать», создавая потенциальные серьезные угрозы их конфиденциальности.

По мнению генерального адвоката, ни одно из этих оснований не может служить оправданием для права быть забытым: согласно п. «b» ст.12 Директивы право на удаление данных (right to erasure) будет существовать, в частности, если информация неполна или неточна. По словам адвоката, «Директива не предусматривает общего права быть забытым, и субъект данных не имеет права ограничить или прекратить распространение персональных данных, которые он считает вредными или противоречащими его интересам» (§108). Адвокат также утверждал, что возложение такой роли на поисковую систему повлияет на роль такой системы как посредника, возлагая на нее бремя активного мониторинга и контроля данных, которые она использует и отображает в результатах поиска.

Относительно третьего вопроса Суд ЕС указал, что поисковые системы должны принимать запросы пользователей и рассматривать каждый из них отдельно. Возникает вопрос: может ли физическое лицо требовать от поисковой системы удаления информации, законно размещенной и обработанной третьими сторонами, из результатов проведенного поиска? Рассматривая поисковую систему в качестве сборщика данных, Суд ЕС решил, что пользователи могут обращаться к ним напрямую с просьбами удалить ссылки, которые содержат информацию о них, даже до обращения к самим издателям веб-сайта. Таким образом, Суд ЕС установил, что пользователи поисковых систем имеют право быть забытыми в рамках Директивы о защите данных, широко интерпретируя ее положения и ссылаясь на общие принципы прав человека ЕС. Однако удаление данных не может быть оправдано, если «роль субъекта данных в общественной жизни такова, что вмешательство в его основные права оправдано преобладающим интересом широкой общественности» (§98).

Суд ЕС также счел, что оператор поисковой системы является контролером данных в отношении этой обработки по смыслу Директивы, так как именно он определяет цели и средства обработки. В связи с этим Суд ЕС отметил: поскольку деятельность поисковой системы является дополнительной по отношению к деятельности издателей веб-сайтов и может существенно затрагивать основные права на уважение частной жизни и защиту персональных данных, оператор поисковой системы должен в рамках своих обязанностей обеспечить соответствие своей деятельности требованиям Директивы 95/46/ЕС.

Что касается степени ответственности оператора поисковой системы, Суд ЕС отметил, что оператор при определенных обстоятельствах обязан удалить ссылки на веб-страницы из списка результатов, отображаемых после поиска, которые публикуются третьими лицами и содержат информацию о рассматриваемом лице. Суд ЕС указал, что субъект данных может направить такой запрос непосредственно оператору поисковой системы (контролеру), который затем должен надлежащим образом рассмотреть его по существу. В тех случаях, когда контролер не удовлетворяет запрос, субъект данных может обратиться с этим вопросом в контролирующий орган или судебный орган, чтобы последние провели необходимые проверки и в случае необходимости обязали контролера принять соответствующие меры.

Определив, что деятельность Google и Google Spain подпадает под действие Директивы 1995 г., Суд ЕС затем должен был изучить, в какой степени решение компании не удовлетворять запрос подпадало под действие права быть забытым. Обнаружив, что право быть забытым было доступно г-ну Гонсалесу, Суд ЕС напомнил, что целью Директивы 95/46/ЕС является обеспечение права человека на уважение частной жизни (§66).

Резюмируя позиции Суда ЕС по рассматриваемому делу, отметим следующее:

- согласно Постановлению Суда ЕС по делу Google Spain, операторы поисковых систем обрабатывают и контролируют персональные данные по смыслу ст.2 Директивы 95/46/EC, а в настоящее время ст.2 GDPR; это означает, что обработка персональных данных, т. е. индексация результатов поиска, должна отличаться от обработки таких данных, выполняемой издателями веб-сайтов, и является дополнением;

- решение устанавливает, что в соответствии со ст.7 и 8 Хартии основных прав ЕС Хартия Европейского союза об основных правах. 2000. Дата обращения 25 июня, 2023. субъект данных имеет право быть забытым, т.е. требовать, чтобы информация больше не предоставлялась широкой общественности через список поиска результатов, выполненный со ссылкой на имя субъекта данных; на основании решения GoogleSpain субъект данных не должен доказывать, что включение этой информации в список результатов поиска нанесло ему значительный ущерб; кроме того, поисковые системы не обязаны заранее уведомлять веб-сайты об исключении из списка конкретных ссылок;

- решение Google Spain не устанавливает права субъекта данных на удаление: никакая информация не удаляется из исходного источника, она лишь исключается, т.е. не отображается; исходная информация все еще может быть доступна путем ссылки на другие поисковые запросы или путем прямого доступа к веб-странице, на которой эта информация была первоначально опубликована;

- в постановлении содержится призыв к установлению справедливого баланса между основными правами субъекта данных и интересами широкой общественности в получении доступа к соответствующей информации; указанный баланс зависит от ряда важных факторов, таких как характер и чувствительность обрабатываемых данных, своевременность или актуальность информации, роль субъекта данных в общественной жизни и т.д.

Ироничным во всей этой истории является то, что, изо всех сил стараясь удалить свое имя из поиска Google, Марио Костеха Гонсалес привлек к себе внимание СМИ, став, по сути, публичной личностью. Google мог бы использовать этот аргумент, чтобы предположить, что имя Гонсалеса не нужно удалять из результатов поиска вследствие его публичности (Arthur 2014).

Значение Дела Google Spain

Заявив, что субъекты данных должны контролировать свои личные данные, Суд ЕС повлиял на изменение парадигмы в том, как общество должно относиться к конфиденциальности и к своим персональным данным. Это ценное дополнение к дебатам о том, следует ли рассматривать персональные данные как часть права на уважение частной жизни или объект права собственности. Суд ЕС также постановил, что это дело не универсально, а право быть забытым не абсолютно: решения по аналогичным делам будут выноситься на основе конкретных обстоятельств, чтобы исключить их противоречие с иными фундаментальными правами человека (принцип a case-by-case assessment).

Названное решение Суда ЕС обсуждалось много лет; одни государства приняли правовые позиции Суда ЕС, изложенные в нем, другие отказались принять позиции Суда ЕС или просто игнорировали его. Однако это решение представляет собой поворотный момент в том, как суды, законодатели и правоведы рассматривают взаимодействие между пользователями и интернет-провайдерами в виртуальной среде; это говорит о том, что право быть забытым невозможно больше отрицать.

Значимость решения Суда ЕС подтверждается несколькими аспектами, имеющими большое значение, выходящее за рамки юрисдикции ЕС.

Во-первых, формально признав право быть забытым, Суд ЕС сделал больше, чем просто заставил Google и другие поисковые системы ввести специальную процедуру для соблюдения постановления Суда ЕС: он занял позицию в пользу личной конфиденциальности и контроля над данными, навязав новые стандарты защиты данных всем субъектам, которые хотят осуществлять свою деятельность в ЕС. Кроме того, Суд ЕС дал пользователям интернета прямой инструмент для защиты их интересов и репутации каждый раз, когда поисковые системы не выполняют условия, изложенные в постановлении и законодательстве ЕС. Это решение привело к огромному количеству запросов на удаление (исключение) ссылок из результатов поиска, что вызвало серьезную административную нагрузку на Google. Только в день вступления решения в силу компания Google получила более 12 тыс. запросов на удаление (исключение) данных “Removal of Google personal information could become work intensive”. Europe News. 2014. Article 29 data protection working party. Guidelines on the implementation of the CJEU judgment on “Google Spain and inc v. Agencia espanola de proteccion de datos (aepd) and Mario Coste- ja Gonzalez”, C-131/12..

Во-вторых, в решении разъясняются некоторые практические аспекты реализации этого права. Суд ЕС установил территориальные параметры, в которых следует обеспечивать право быть забытым, определив, какими должны быть отношения между дочерней компанией и деятельностью главных компаний. Кроме того, Суд ЕС дал широкое толкование Директивы, прямо указав, в каких случаях поисковые системы должны удалять или исключать ссылку (например, когда информация больше не актуальна и т.д.).

Кроме того, правом быть забытым могут воспользоваться только лица, проживающие в странах ЕС. В руководящих принципах, опубликованных 26.11.2014 Рабочей группой «Статья 29», содержится разъяснение относительно процедурных аспектов, поскольку при реализации права быть забытым органы по защите данных должны сосредоточиться на тех случаях, когда наблюдается четкая связь между субъектом данных и ЕС, например по гражданству или месту жительства (п. 19)9.

Неправильное толкование решения может привести к серьезным нарушениям свободы выражения мнения и права общественности на доступ к информации.

В этом смысле прав Ф. Камерон: Суд ЕС представил определенную модель для государств членов ЕС, стремящихся добиться признания права быть забытым, но не разъяснил подробно как это сделать (Cameron 2010). Наилучший способ преодоления разногласий в понимании этого решения, несомненно, будет сформирован в результате опыта, накопленного с течением времени, и общественных обсуждений в процессе реализации правовых позиций Суда ЕС.

Критика постановления

Постановление Суда ЕС было встречено критикой исследователей, обеспокоенных, что оно может привести к цензуре. Например, Дж.Даскал, профессор Вашингтонского юридического колледжа, отмечает, что это знаковое решение по делу о праве на забвение препятствует цензуре в глобальном масштабе (Daskal 2019). Международная организация по цифровым правам Access Now также критически восприняла решение, указав, что Суд ЕС неверно истолковал и реализовал право на забвение, что нанесло значительный ущерб правам человека и привело к цензуре: «Ни при каких обстоятельствах право на забвение не должно быть неверно истолковано или использовано для удаления онлайн-контента» (Pirkova, Masse 2019).

М. Гусовец отмечает, что решение Суда ЕС по Google Spain одновременно «прекрасное и ужасное» (great and terrible): прекрасное, поскольку европейские законы о защите данных определенно должны применяться к компаниям, которые зарабатывают много денег в Европе, и должны регулировать поисковые системы; ужасное, поскольку не обеспечивает необходимый баланс. Он также задается вопросом: «Почему я считаю, что это решение Суда ЕС не может служить правильным балансом? Право возражать против “более неактуальных” персональных данных должно быть исключением, а не общим правилом. Я лично вижу много случаев, когда мы хотим дать людям второй шанс и избавить их от их личной истории. Осуждения для реабилитированных преступников, проступки несовершеннолетних или банкротство имеют одно и то же оправдание необходимость дать людям второй шанс. Но это не универсально. Не все устаревшие данные обладают такими свойствами и могут быть подтверждены таким обоснованием. В некоторых случаях да, но в других это может даже повысить его социальную ценность (например, бывший радикал сейчас подает заявку на работу учителем в средней школе или баллотируется на государственную должность и т.д.). Я просто не думаю, что история про второй шанс действительно поддерживает универсальное право такого рода» (Husovec 2014).

Дж. Левеск отмечает, что право быть забытым «лечит только симптомы, а не причины» и означает, что информация не удаляется, а исключается (скрывается) из списка поиска результатов и может быть доступна с других доменов (Levesque 2016). Некоторые исследователи критически оценивают сбалансированность решения Суда ЕС по делу Google Spain, отмечая, что это решение «забыло» о свободе выражения мнения (Kulk, Zuiderveen Borgesius 2014). С. Пирс указывает, что, сосредоточившись на праве на уважение частной жизни, ЕС «забыл, что другие права и гарантии были также применимы», включая право на доступ к информации (Peers 2014).

Рассмотренное решение Суда ЕС признает и подтверждает целесообразность учета соответствующих особенностей, таких как характер и конфиденциальность информации, общественный интерес и роль, которую субъект данных играет в общественной жизни, при установлении справедливого баланса между правом субъекта данных и интересами пользователей интернета.

CNIL v. Google: экстерриториальное применение права быть забытым

Экстерриториальное применение права быть забытым остается, пожалуй, самым сложным вопросом, который возникает при его реализации. Л. Флориди отмечает: «В инфосфере, которая не знает географических границ, действия поисковых систем для блокирования доступа к контенту никогда не будут окончательными. Если какой-либо контент вреден, он должен быть заблокирован в источнике любой поисковой системы или полностью удален, как это мы делаем с детской порнографией. Только это будет эффективным осуществлением права быть забытым» (Floridi 2012).

Право быть забытым непосредственно связано с вопросом трансграничного регулирования. Статьей 17 Международного пакта о гражданских и политических правах 1966 г. Google LLC v. Commission Nationale de l'Information et des Liberties. Judgment of the CJEU (Grand Chamber). 24 September 2019. (далее МПГПП) установлено, что эффективная правовая защита должна быть гарантирована любому лицу, чьи права и свободы нарушаются. В соответствии с п.1 ст.2 МПГПП, все государства обязаны уважать права, признанные в пакте, и гарантировать их всем лицам, находящимся на территории этих государств и под их юрисдикцией. Это подразумевает, что участники Пакта должны обеспечивать правовую защиту от всех посягательств на право на уважение частной жизни, которые касаются лиц, находящихся под юрисдикцией этого государства, а также тех, кто находится на его территории. Защита должна быть обеспечена независимо от того, из какой страны было совершено вмешательство или нарушение прав и свобод. Поскольку юрисдикция традиционно ограничивалась географическими границами государства, интернет, не знающий границ, требует новых правил. Деятельность, осуществляемая в интернете, происходит в нескольких местах: там, где передается информация, и там, где она принимается (Lawrence, Grant 2000).

В деле Google LLC v. Commission Nationale de l'Information et des Liberties¹¹, инициированном Google против французского органа по защите данных (CNIL), Суд ЕС дополнил свои правовые позиции относительно территориальной сферы применения права быть забытым. Приняв сторону Google, Суд ЕС постановил, что, согласно законодательству ЕС, операторы поисковых систем не обязаны удалять ссылки во всех версиях его поисковой системы. В подтверждение своей позиции Суд ЕС пояснил: из положений Директивы и GDPR не следует, что предполагается обязательство оператора поисковой системы исключать ссылки из национальных версий поисковых систем за пределами ЕС. Суд ЕС подчеркнул, что операторы поисковых систем должны удалить все ссылки во всех версиях лишь в ЕС, независимо от того, откуда исходит запрос на исключение ссылки из поисковой системы в ЕС, однако государства члены ЕС имеют право предписывать операторам поисковых систем исключать ссылки во всем мире после уравновешивания конфликтующих прав на защиту персональных данных и права на свободу выражения мнения в соответствии с национальными стандартами защиты основных прав (§72).

Тем самым Суд ЕС постановил, что, национальные органы по-прежнему компетентны взвешивать в свете национальных стандартов защиты основных прав право субъекта данных на уважение частной жизни и защиту личных данных, с одной стороны, и право на свободу выражения мнения с другой.

Такие международные организации, как ARTICLE 19 и Electronic Frontier Foundation, позитивно восприняли решение Суда ЕС: «Это постановление победа глобальной свободы слова. Суды или регулирующие органы Великобритании, Франции или Германии не должны иметь возможности определять результаты поиска, которые видят пользователи интернета в Америке, Индии или Аргентине. Суд вправе заявить, что при принятии решения о том, следует ли исключить вебсайты из списка, нужно учитывать баланс между конфиденциальностью и свободой слова, а также признавать, что этот баланс может варьироваться во всем мире. Неправильно, что органы по защите данных одной страны могут навязывать свою интерпретацию пользователям интернета по всему миру» (Greene 2019; Cowburn 2019).

Своим постановлением Суд ЕС сделал шаг в сторону гармонизации регулирования вопросов защиты данных между странами ЕС. Анализируемое постановление стало долгожданным разъяснением территориальных границ действия права быть забытым в ЕС. Как указал сам Суд, в существующей правовой базе защиты данных в ЕС мало возможностей для толкования, позволяющего установить глобальное применение рассматриваемого права. Он подчеркнул трудности глобального исключения ссылок из поисковых систем, отметив, что общественный интерес в доступе к информации существенно различается в зависимости от третьих государств, поэтому балансирование основных прав также будет отличаться. Суд ЕС, несомненно, рисковал: приняв сторону французского органа по защите данных и обеспечив полную защиту права быть забытым для граждан ЕС во всем мире, он поставил бы под угрозу легитимность своего решения, посягнув на суверенитет третьих государств.

Как отмечает М. Самонте, право быть забытым может по-настоящему защищаться лишь посредством его глобального применения из-за безграничного характера интернета (Samonte 2019). С учетом важности глобального применения этого права разрешение пользователям интернета, ведущим поиск за пределами ЕС, иметь доступ к ссылкам за пределами ЕС после принятия этого решения потенциально не превращает право быть забытым в экстерриториальное право, на которое оно претендует. Именно поэтому решение Суда ЕС можно рассматривать как шаг назад в достижении его цели по установлению более широких стандартов защиты данных для граждан ЕС.

Учитывая серьезные риски, связанные с неправильным применением и неправильным пониманием права быть забытым, международная организация Access Now рекомендует законодателям ЕС не расширять сферу применения этого права за пределы ЕС. Несмотря на то, что решение является своего рода победой Google (стороны, участвующей в рассмотрении дел) и свободы слова, международная организация Access Now обнаружила в решении «множество серых зон», которые могут повлиять на права человека. В рассматриваемом решении, по мнению организации, Суд ЕС наделяет поисковые системы, такие как Google, слишком большими полномочиями Access Now position paper: understanding the right to be forgotten globally. 2016..

Пожалуй, главная мысль Суда ЕС в этом деле заключается в том, что, хотя законодательство ЕС в его нынешнем виде не требует глобального исключения ссылок из поисковых систем, оно также не запрещает этого. Суд ЕС предоставил национальным органам по защите данных и судам компетенцию выносить решение о глобальном исключении из списка в каждом конкретном случае, сославшись на необходимость защиты основных прав в соответствии с национальными стандартами для обеспечения универсального применения. Позиции Суда ЕС свидетельствуют о его усилиях по сохранению возможности для государств-членов глобально применять право на забвение: разрешено принятие более защитных национальных законов, создается эффективная основа для регулирования конфиденциальности и защиты данных.

Хотя рассматриваемое постановление ограничило территориальный объем права быть забытым, оно не ограничило территориальное действие GDPR. Очевидно, что влияние данного постановления будет таким же значимым, как в случае с постановлением Суда ЕС по делу Google Spain в 2014 г.

Принципы и стандарты применения права быть забытым

За годы, прошедшие с вынесения решения Судом ЕС по делу Google Spain, исключение ссылок из поисковых систем стало зарекомендовавшим себя эффективным средством правовой защиты в Европе в делах, касающихся права быть забытым. Сравнительное исследование по этому вопросу показывает, что национальные органы и суды неохотно изменяют прошлое путем анонимизации архивов и вместо этого предпочитают решение на уровне поисковых систем.

Если информация, содержащаяся на веб-странице, отвечает общественным интересам, то особенно сложно доказать, что ущерб, нанесенный конфиденциальными данными субъекту, превышает общественные интересы. Например, Google предлагает следующие доводы относительно того, почему многие URL-адреса не могут быть исключены из списка результатов поиска: «Определение того, соответствует ли контент общественным интересам, является сложной задачей и может означать рассмотрение множества разнообразных факторов, включая, помимо прочего, то, относится ли контент к профессиональной жизни запрашивающего, прошлому преступлению, политическому положению, положению в общественной жизни или сам контент является авторским, правительственными документами или журналистским по своему характеру» «Запросы на удаление контента на основании европейского законодательства о конфиденциальности. Отчет Google». Google. Б.д..

Из-за различного характера запросов, которые получает Google, каждый запрос рассматривается вручную (нет автоматических процедур) и в индивидуальном порядке, чтобы гарантировать, что каждый случай рассматривался в соответствии с его уникальным контекстом. На практике в этом участвует ряд сотрудников компании, которые могут по-разному взглянуть на то, как применять законодательство о праве быть забытым.

Кроме того, право быть забытым не удаляет информацию из первоначального источника, т.е. с веб-сайта, а только исключает результаты поиска, выполненного на основе имени человека: информацию по-прежнему можно получить с помощью других поисковых запросов, по ключевым словам, или путем прямого доступа к первоисточнику издателя. Это связано с тем, что, как упоминалось выше, поисковые системы юридически классифицируются как «контролеры персональных данных» в соответствии с законами ЕС о конфиденциальности данных, а не как «СМИ», и поэтому не пользуются различными средствами защиты и исключениями, предусмотренными для журналистской работы.

Компания Google сформулировала критерии для принятия решения об исключении ссылок, учредив этический совет консультантов и опубликовав желанный, но тем не менее ограниченный объем информации о том, сколько раз было реализовано право быть забытым. Согласно представленной статистике, с 28.05.2014 по 18.03.2023 Google удовлетворила 49,3% поступивших запросов на удаление 2 297 169 URL-адресов (50,7% URL-адресов остались неудаленными) Там же..

При рассмотрении запросов на право быть забытым специалисты Google учитывают следующие факторы: участие лица в общественной жизни; источник информации; актуальность контента; важность информации для пользователей Google; достоверность сведений; данные деликатного характера.

С. Кастеллано выделяет четыре принципа права быть забытым:

- принцип ограничения сбора данных, который требует согласия субъекта данных;

- принцип спецификации цели: цель должна быть определена во время или до сбора данных;

- принцип качества данных: данные должны быть релевантны цели, для которой они собираются, и должны быть точными, полными, актуальными и храниться не дольше, чем это необходимо;

- принцип ограниченного использования: никакое раскрытие или использование данных не должно происходить в целях, отличных от указанного использования, без согласия субъекта данных и в соответствии с законом (Castellano 2012).

Необходимо также обеспечить соблюдение следующих минимальных процедурных гарантий:

- только суды или независимые судебные органы должны решать, следует ли удовлетворять запросы о праве быть забытым;

- соответствующие стороны должны быть уведомлены о запросах на право быть забытым и иметь возможность оспорить такие запросы;

- исключение результатов поиска из списков должно быть ограничено по охвату, в том числе географически;

- соответствующие поставщики услуг, государственные органы и суды должны публиковать отчеты о реализации права быть забытыми и соответствующей практике.

На основе рекомендаций Комитета министров иностранных дел Совета Европы Recommendation CM/Rec(2012)3 of the Committee of Ministers to member States on the protection of human rights with regard to search engines (Adopted by the Committee of Ministers on 4 April 2012 at the 1139^th meeting of the Ministers' Deputies). в качестве мер повышения прозрачности процесса рассмотрения запросов быть забытым можно предложить следующие меры:

- продвигать медиаграмотность в отношении функционирования поисковых систем, в частности в отношении процессов выбора, ранжирования и определения приоритетности результатов поиска, а также последствий использования поисковых систем для права пользователей на частную жизнь и защиту их личных данных;

- позволить пользователям легко получить доступ и при необходимости исправить или удалить свои личные данные, обрабатываемые поставщиками поисковых систем.

Комбинируя различные виды информации о человеке, поисковые системы создают образ человека, необязательно соответствующий реальности или образу, который пользователь хотел бы создать о себе. Даже давно забытые персональные данные могут всплыть в поисковых системах. В качестве элемента медиаграмотности пользователи должны быть проинформированы о своем праве удалять неверные или неактуальные личные данные с исходных веб-страниц при должном уважении права на свободу выражения мнения. Пользователи должны быть осведомлены о последствиях использования поисковых систем, как в отношении персонализированных результатов поиска, так и о влиянии на их имидж и репутацию, а также о доступных инструментах для реализации своих прав.

Могут существовать альтернативы делегированию частным лицам полномочий по предварительной проверке запросов о праве быть забытыми, например создание государственного органа, который будет выполнять функции централизованного центра обмена информацией в масштабах всего ЕС, должен рассматривать запросы об удалении данных и принимать по ним решения в соответствии с институциональными руководящими принципами (Husovec 2014). В качестве альтернативы, как предложено во Франции, можно учредить должность интернет- омбудсмена с целью защиты свободы слова (Bowcott 2016). Согласно законопроекту Senat session ordinaire de 2016-2017. Enregistre a la Presidence du Senat le 25 novembre 2016. Proposition de loi portant creation d'un Ombudsman competent pour qualifier le contenu sur l'internet de licite ou illicite. Дата обращения 25 июня, 2023., внесенному в 2016 г. во французский сенат, роль такого омбудсмена будет заключаться в надзоре и обеспечении «процедуры оценки контента», чтобы помочь поставщикам онлайн-услуг в удалении онлайн-данных путем рассмотрения онлайн-жалоб.

Выводы

Отношения общества с интернетом достигли беспрецедентного уровня связанности и зависимости. Нынешние возможности интернета пример того, что право никогда не сможет опередить технологический прогресс. Растущее использование интернета продолжает усугублять напряженность между защитой частной жизни и защитой открытого интернета.

Несмотря на положительные черты права быть забытым, при неправильном сбалансировании с другими конкурирующими правами оно способно привести к необоснованной цензуре в интернете. Например, операторы поисковых систем могут принимать ошибочные решения, влияющие на свободу выражения мнения в интернете. Неправильное или неполное понимание сущности права быть забытым может обесценить конфиденциальность, поскольку оно смещает акцент с того, что представляет собой конфиденциальность для отдельных лиц, на массовое удаление контента из интернета.

Стремление общества к осуществлению постоянного контроля и хранения информации достигло апогея. Развитие технологий является неудержимым процессом в современном гиперсетевом информационном «обществе безграничной памяти». В этой ситуации право быть забытым предоставляет нам возможность лишь восстановить некоторый контроль над своими данными. Однако лишь время покажет, сможет ли такое право стать наиболее эффективным способом установления баланса между государственными структурами, интернет-провайдерами и пользователями интернета.

Библиография/References

1. Arthur, Charles. 2014. “Explaining the `right to be forgotten' the newest cultural shibboleth”. The Guardian.

2. Bowcott, Owen. 2016. “France plans internet ombudsman to safeguard free speech”. The Guardian.

3. Cameron, Fraser. 2010. “The European Union as a model for regional integration”. Council of Foreign Relations.

4. Castellano, Simon P. 2012. “The right to be forgotten under European law: A constitutional debate (September 7, 2011)”. Lex Electronica 16 (1): 1-30.

5. Combemale, Chris. 2012. “New data protection regulation should reflect marketing needs”. The Guardian.

6. Cowburn, Pam. 2019. “Google win in right to be forgotten case is victory for global freedom of expression”. ARTICLE 19.

7. Daskal, Jennifer. 2019. “Internet censorship could happen more than one way”. The Atlantic.