Google объяснили во Франции причины экстерриториального действия “права на забвение”

Специально уполномоченное ведомство во Франции возмутил тот факт, что компания Google обеспечивает реализацию “права на забвение” граждан Франции только в пределах ЕС. По мнению соответствующего ведомства Франции, компания Google должна обеспечивать осуществление этого права французских граждан не только в пределах Франции, и не только в пределах ЕС, но и во всем мире.

В мае 2015 Google официально уведомили о необходимости исключения из результатов поиска соответствующих страниц на всех “расширениях” поисковой машины компании в течение 15 дней. Предоставленного для принятия решения срока компании не хватило, и она попросила его увеличить для проведения необходимого юридического и технического анализа. Ей было предоставлен дополнительный срок. За день до истечения этого срока компания подала апелляцию и попыталась аннулировать официальное уведомление. Google получила отказ. В виду отсутствия подтверждения соответствия предписанию, в соответствии с действующим законодательством Франции в отношении компании были начаты соответствующие процессуальные действия. 17 ноября 2015 года компанию уведомили о том, какие нарушения законодательства Франции о защите данных были выявлены при оценке деятельности компании.

В соответствии с законодательством ЕС, у физических лиц есть право потребовать у контролера данных удаления данных, содержащих информацию о них, в особенности, если эти данные неполные или неточные, а также опротестовать обработку этих данных для любых законных целей. Это положение законодательства ЕС было перенесено в законодательство Франции – “Любое физическое лицо имеет право на законных основаниях опротестовать обработку любых данных, относящихся к нему”,  а также “Любое лицо, при условии предоставления контролеру данных удостоверения личности, может потребовать от контролера данных, в зависимости от случая, исправить, дополнить, обновить, заблокировать или удалить личные данные, относящиеся к этому лицу, если они являются неполными, неточными, двусмысленными, неактуальными или если сбор, использование, раскрытие или хранение этих данных запрещено.”

Компания утверждала, что уведомление, с одной стороны, юридически не обосновано, так как при его предписании руководствовались неточным и непредсказуемым правилом, и, с другой стороны, уведомление не основано на определенных жалобах. В отношении этого, компании было разъяснено, что требование исключения из результатов поиска во всех расширениях поисковой машины основано на статьях 38 и 40 закона Франции о защите данных, тем самым соответствующее ведомство исполняло обязанность и осуществляло возложенную на него законодателем функцию по гарантированию соблюдения данного закона. Поэтому, обвинение в непредсказуемости должно быть исключено. Также было особо указанно, что формальное уведомление было сделано на основании восьми жалоб. Вне зависимости от существующих обстоятельств, полномочие применять предусмотренные меры ответственности соответствующим ведомством не обусловлено наличием жалобы и не направлено на возмещение какого-либо ущерба, причиненному подавшему жалобу, данное полномочие предусмотрено только с целью исправления или наложения санкций за нарушения закона о защите данных.

Компания Google также отметила, что ведомство превысило свои полномочия, налагая меры экстерриториального характера. В отношении этого было разъяснено, что закон Франции не распространяется на поисковые запросы, сделанные за пределами страны, и которые не нацелены на интернет пользователей Франции, а также не связаны с деятельностью дочерней компании Google во Франции. При рассмотрении ответа компании Google, в котором утверждалось, что существует много поисковых систем “Google Search”, как локальных расширений поисковой машины, был сделан вывод, что фактически существует одна поисковая система с множеством технических “ветвей”. Способы использования поисковой машины, будь то посредством географической локации интернет пользователя, осуществляющего поиск, или посредством языка, используемого для выдачи результатов на поисковый запрос, или посредством порядка расположения поисковых результатов, выдаваемых в ответ на поисковый запрос, даже посредством самих условий пользования поисковым сервисом, являются операциями, использующими одну и туже процессинговую систему. В этом отношении компании также напомнили, что различные географические расширения для поисковой машины были сделаны самой компанией с целью предложения сервиса, адаптированного для национального языка каждой страны, принимая при этом во внимание то, что ее сервисы функционировали под одним доменным именем “google.com”. Поэтому, закон Франции о защите данных применяется ко всем обработкам данных, относящихся к сервису “Google Search”, так как Google France, на территории Франции, способствует деятельности оператора поисковой машины, находящегося в США. Более того, соответствующее ведомство наделено полномочием определять методы исключения из результатов поиска в отношении рассматриваемого способа обработки информации.

Компания Google также утверждала, что требование исключения из результатов поиска на всех расширениях поисковой машины нарушает суверенитет США вследствие экстерриториальности его реализации. В ответ на это было отмечено, что требование касается только физических лиц, находящихся во Франции и имеющих право на “эффективную и полную” защиту. В данном деле, право на исключение из результатов поиска, вытекающее из прав на удаление информации, принадлежит физическому лицу. Чтобы быть эффективной, реализация прав должна применяться ко всем обработкам информации, даже если вследствие этого возникает конфликт с зарубежными правами.

Компания Google также обратила внимание на то, что “глобальное” исключение из результатов поиска представляет собой непропорциональную атаку на свободу выражения и информации. В отношении этого было отмечено, что при исключении из результатов поиска контент из интернета не удаляется, так же как не исключаются из индексирования сами веб-страницы. По требованию физического лица удаляются только ссылки на веб-страницы из выдаваемых по запросу фамилии или имени результатов поиска. Эти страницы остаются доступными для поиска, сделанного при иных условиях или поисковых запросах. С другой стороны, решение об исключении из результатов поиска принимается только в том случае, если соблюдаются условия реализации права на удаление данных. Необходимо соблюдать баланс между уважением прав на личную жизнь и защиту личных данных и правом публики на доступ к информации, в особенности, когда дело касается человека, играющего роль в общественной жизни.

Ограничение права на исключение из поисковых запросов только европейскими расширениями, с одной стороны, не обосновано, так как различные доменные имена (google.fr для Франции, google.es для Испании, google.com.au для Австралии и т.д.) являются только техническими “ветвями” доступа к единой процессинговой системе, а с другой стороны, исключенные из результатов поиска ссылки остаются доступными в других, не европейских, расширениях поисковой системы. Поэтому пользователь, где бы он ни находился, может получить доступ к исключенным из результатов поиска веб-страницам осуществляя поиск и используя при этом не европейские расширения поисковой машины. Поэтому, исключение из результатов поиска во всей поисковой машине будет означать эффективную защиту прав физических лиц.

Исходя из вышеизложенного можно заключить, что уведомление юридически корректно обоснованно. Компанией Google не было сделано необходимых изменений до окончания предоставленного срока, что является нарушением статей 38 и 40 упомянутого выше закона. Компания обещала усовершенствовать порядок исключения из результатов поискового запроса; она заявила, что этот порядок будет применяться ко всем расширениям поисковой машины (включая те, что находятся за пределами ЕС) когда запрос осуществляется “из страны требующего исключить из результатов поиска … страны, определенной по IP адресу пользователя”. Данный метод не был признан достаточным. Исключенная из результатов поиска информация остается доступной для всех интернет пользователей, находящихся за пределами применения мер фильтрации, которые потребовавшие удаления пользователи могут обойти. Если это решение будет применено во Франции, оно затронет резидентов Франции, и только резиденты Франции, в отличие от резидентов других территорий, не смогут получить доступ к исключенному из результатов поиска контенту. Резиденты Франции смогут получить доступ к удаленной информации во время путешествия по ЕС, используя не европейское расширение поисковой машины посредством Wi-Fi соединения, или во время путешествия за пределами ЕС, вне зависимости от способа интернет соединения, посредством местной версии поисковой машины. Более того, приграничные местности часто покрываются сигналом зарубежных телекоммуникационных сетей. Резидент Франции может избежать фильтрации посредством получения зарубежного IP адреса, находясь при этом на национальной территории. Наконец, существуют технические решения, позволяющие интернет пользователям обойти меры фильтрации, предложенные компанией, как например, выбор географической локации IP адреса (к примеру, использование VPN).

Вне зависимости от обстоятельств, любой интернет пользователь, находящийся за пределами Франции, сможет получить доступ к исключенной из результатов поиска информации, используя при этом не европейские расширения поисковой машины, находясь при этом в ЕС, или используя любую версию “Google Search”, находясь при этом за пределами ЕС. Защита основного права не может варьироваться в зависимости от получателя данных. Законодательство ЕС и Франции гарантируют физическому лицу осуществление им прав в отношении обработки информации вне зависимости от ее получателя. Только та мера является адекватно легальной и надлежащей, которая применяется ко всем обработкам информации поисковой машины, без различия между используемым расширениями и географической локации интернет пользователя, осуществляющего поиск.