"Quyền được lãng quên" của Google là gì?
Diễn đàn - Ngày đăng : 15:59, 02/08/2018
Cả hai đều được thiết kế để bảo vệ dữ liệu và quyền riêng tư và chúng được liên kết chặt chẽ - quyền bị lãng quên thực sự là một phần của GDPR, quy định rằng bất kỳ ai có dữ liệu được lưu giữ bởi một công ty để tiếp thị hoặc các mục đích khác đều có quyền bị xóa khỏi cơ sở dữ liệu của họ theo yêu cầu.
"Quyền được lãng quên" của Google được tạo ra để giải quyết các luật dữ liệu của EU. Nó cung cấp cho mọi người quyền yêu cầu dữ liệu của họ bị xóa khỏi các tìm kiếm của Google nếu dữ liệu đã lỗi thời, không liên quan hoặc có thể gây tổn hại đến danh tiếng của họ. Google lần đầu tiên giới thiệu ý tưởng khi một công dân Tây Ban Nha khiếu nại một tờ báo và sau đó gửi tới Google, nói rằng một câu chuyện về một thông báo về việc thu hồi ngôi nhà của họ đã vi phạm quyền riêng tư của họ. Câu chuyện có sẵn trên Google khi ai đó tìm kiếm tên của người khiếu nại, nhưng câu chuyện đã lỗi thời và không còn liên quan nữa.
Vụ việc đã đi đến ECJ, và tòa án sau đó đã phán quyết rằng các công cụ tìm kiếm là các bộ điều khiển dữ liệu cá nhân - có nghĩa là chúng tuân theo luật dữ liệu của châu Âu. Do đó, công dân EU được quyền yêu cầu công cụ tìm kiếm xóa liên kết tới bài viết khỏi kết quả tìm kiếm nếu họ chứa thông tin cá nhân được coi là không chính xác, không đầy đủ, không liên quan hoặc quá mức.
Nhưng 'quyền được quên' không phải là quyền tuyệt đối, và phải được cân bằng với các quyền khác như quyền tự do ngôn luận, tòa án cho biết, với thông tin về lợi ích công cộng, chẳng hạn, không thể bị xóa theo yêu cầu.
Google và bất kỳ công cụ tìm kiếm nào khác, phải xem xét xóa liên kết tới bất kỳ thông tin nào không chính xác, không đầy đủ, không liên quan hoặc quá mức khi yêu cầu được gửi từ một cá nhân về kết quả tìm kiếm của riêng họ. Đối với Google, 'quyền được lãng quên' của bạn có thể được thực hiện bằng cách sử dụng biểu mẫu này.
Quyền được lãng quên: GDPR
Quyền được lãng quên quy định dựa trên Chỉ thị bảo vệ dữ liệu năm 1995 của EU, được nêu trong Điều 12, rằng mọi người có thể yêu cầu xóa dữ liệu cá nhân của họ sau khi không còn cần thiết nữa. Phán quyết được nêu rõ khi nào và như thế nào, và các công cụ tìm kiếm như Google phải tôn trọng yêu cầu đó.
Tuy nhiên, Quy định bảo vệ dữ liệu chung (GDPR) áp dụng cho tất cả các quốc gia thành viên EU (và tất cả các tổ chức sử dụng dữ liệu cá nhân của công dân EU) từ ngày 25 tháng 5 năm 2018, sẽ sớm thay thế Chỉ thị năm 1995. Dự định cập nhật các quy tắc bảo mật và bảo mật dữ liệu cho thời đại kỹ thuật số, GDPR cũng cập nhật định nghĩa về quyền được lãng quên.
Trong Điều 17, quy định của GDPR coi quyền được lãng quên trong bối cảnh các tổ chức thu thập và xử lý dữ liệu cá nhân của mọi người. Nó giữ nguyên ý định của Chỉ thị năm 1995 để cho phép mọi người yêu cầu dữ liệu của họ bị xóa khi nó không còn liên quan nhưng mở rộng quyền này để cho phép mọi người kiểm soát nhiều hơn những ai có thể truy cập và sử dụng dữ liệu cá nhân của họ.
Theo GDPR, một công dân EU có quyền yêu cầu tổ chức xóa dữ liệu cá nhân của họ nếu:
- Dữ liệu không còn liên quan đến lý do nó được thu thập;
- Nếu người đó rút lại sự đồng ý của họ cho dữ liệu của họ được sử dụng (và nếu tổ chức không có cơ sở pháp lý khác để thu thập dữ liệu đó);
- Nếu người đó đối tượng với dữ liệu của họ được thu thập cho mục đích tiếp thị hoặc quyền của họ ghi đè quyền lợi hợp pháp trong việc thu thập dữ liệu (ví dụ: dữ liệu nhạy cảm liên quan đến trẻ em);
- Nếu dữ liệu đã được xử lý bất hợp pháp;
- Nếu việc xóa dữ liệu là cần thiết để tuân thủ nghĩa vụ pháp lý;
nếu dữ liệu thuộc về một đứa trẻ, và được trao đổi cho "dịch vụ xã hội thông tin".
Trong tất cả các trường hợp này, tổ chức phải xóa dữ liệu "không chậm trễ quá mức" - tức là càng sớm càng tốt. Nếu tổ chức đã công khai dữ liệu, họ phải thực hiện "các bước hợp lý, bao gồm các biện pháp kỹ thuật" để thông báo cho bất kỳ tổ chức nào khác xử lý dữ liệu mà công dân yêu cầu xóa.
Tuy nhiên, các tổ chức không phải tôn trọng các yêu cầu này nếu họ tuân thủ các nghĩa vụ pháp lý, thực hiện quyền tự do ngôn luận hoặc quyền tự do thông tin, nếu dữ liệu được công chúng quan tâm hoặc thiết lập, tập thể dục hoặc bảo vệ Yêu cầu pháp lý.
Quyền được lãng quên: tại Vương quốc Anh
Cho đến khi Anh chính thức rời khỏi EU vào tháng 3 năm 2019, quyền được lãng quên quy tắc, cũng như phần còn lại của các nguyên tắc được nêu trong GDPR, sẽ được áp dụng.
Nhưng ngoài ra, Vương quốc Anh sẽ tìm cách triển khai GDPR cho luật pháp Vương quốc Anh dưới hình thức Dự luật bảo vệ dữ liệu, bao gồm quyền được lãng quên, cho phép mọi người yêu cầu một tổ chức xóa dữ liệu cá nhân của họ.
Ví dụ, các đối tượng dữ liệu có thể yêu cầu các công ty truyền thông xã hội xóa các bài đăng mà họ đã xuất bản trước đó nếu nó gây trở ngại cho cá nhân hoặc người chuyên nghiệp trong cuộc sống của họ.
Có hai ví dụ chính về các trường hợp cho đến nay, nơi các cá nhân ở Anh đã yêu cầu quyền được lãng quên, vào tháng 2 và tháng 3 năm 2018. Nguyên đơn được gọi là NT1 ngày 27 tháng 2 và một người được gọi là NT2 vào ngày 13 tháng 3, cả hai đều là nam giới và cả yêu cầu chống lại Google, theo báo cáo.
Họ hy vọng Google sẽ loại bỏ các liên kết tới các bài viết từ công cụ tìm kiếm của họ liệt kê các cáo buộc trước đây về tội phạm tại nơi làm việc - cho rằng các báo cáo này đã làm hỏng mối quan hệ cá nhân của họ và cản trở danh tiếng chuyên nghiệp của họ. Nộp đơn tòa án của NT2 thậm chí còn ám chỉ sự khẳng định mà ông đã phải đối mặt với sự cố gắng tống tiền, và đã bị đe dọa trước công chúng.
Mặc dù các cáo buộc được điều chỉnh bởi một luật được cập nhật quy định rằng họ không cần tiết lộ cho người sử dụng lao động, Google tuyên bố rằng thông tin này là vì lợi ích công cộng. Tại phiên điều trần trước phiên tòa vào tháng 1 năm 2018, thẩm phán Matthew Nicklin cho biết các trường hợp liên quan đến phán quyết liệu quyền riêng tư (nghĩa là quyền được lãng quên) hay quyền tự do ngôn luận (Google), cần được duy trì.
Mặc dù ngày quyết định của Thẩm phán Warby vẫn chưa được tiết lộ, trong cả hai trường hợp, các phán quyết có khả năng thiết lập một tiền lệ cho các trường hợp trong tương lai.
Điều gì sẽ bị xóa?
Thông tin phải được coi là "không liên quan, lỗi thời hoặc không thích hợp" và được kèm theo bản sao kỹ thuật số nhận dạng chính thức của người dùng. Việc không xóa các liên kết phù hợp với định nghĩa của tòa án EU sẽ dẫn đến bị phạt.
Ai đang điều chỉnh quyền được lãng quên?
Cách Google xử lý khiếu nại và yêu cầu xóa thông tin khỏi kết quả tìm kiếm của nó sẽ được xem xét bởi một lực lượng đặc nhiệm của cơ quan giám sát quyền riêng tư của Châu Âu, được nêu ở Điều 29.
Theo sau những yêu cầu mà Google nhận được, Giáo sư Luciano Floridi, người được giao nhiệm vụ xác định cách Google có thể tuân thủ phán quyết của tòa án EU gần đây, cho biết trong năm 2014: “Mọi người sẽ la hét nếu một công ty mạnh đột nhiên quyết định xem thông tin nào có thể được mọi người nhìn thấy, khi nào và ở đâu. Đó là hậu quả của quyết định này. Giờ đây, một công ty tư nhân phải quyết định điều gì đang được công chúng quan tâm”.
Google, hiện chịu trách nhiệm cho gần 90% tìm kiếm trên web ở châu Âu, phải đối mặt với nhiệm vụ không thể phủ nhận về việc cân bằng nhiệm vụ của mình để tuân thủ "quyền được lãng quên" của người dùng và giữ danh tiếng của mình như là nguồn thông tin và nội dung trực tuyến.
Peter Barron, giám đốc truyền thông của Google tại châu Âu, nói rằng: “Tòa án công lý châu Âu không phải là điều mà chúng tôi muốn, nhưng bây giờ nó là luật ở châu Âu, và chúng tôi có nghĩa vụ tuân thủ luật đó. Chúng tôi đang hướng tới giải quyết nó một cách có trách nhiệm nhất có thể. Đó là một quá trình rất lớn, đó là một quá trình học tập, chúng tôi lắng nghe phản hồi và chúng tôi đang nỗ lực theo cách đó”.
Tất cả đơn đăng ký phải xác minh rằng các liên kết được đề cập có liên quan cụ thể đến người nộp đơn trừ khi người nộp đơn có thẩm quyền pháp lý để hành động thay mặt người khiếu nại, trong trường hợp này phải được chứng minh.
Đó là sự riêng tư hay sự kiểm duyệt?
Biểu mẫu yêu cầu do Google đưa ra sau khi phán quyết nhận được 12.000 mục từ khắp châu Âu trong vòng 24 giờ - tại một thời điểm nhận được tối đa 20 yêu cầu mỗi phút. Điều này đã tăng lên 41.000 yêu cầu trong bốn ngày đầu tiên.
Cho lo ngại về những hậu quả tiềm tàng của phán quyết này, gần một phần ba yêu cầu có liên quan đến các cáo buộc gian lận, trong khi 12% còn lại được đính kèm với các vụ bắt giữ khiêu dâm trẻ em và 20% cho các tội phạm nghiêm trọng hoặc bạo lực khác.
Trong số 12.000 mục đầu tiên này, khoảng 1.500 người được cho là những người cư trú tại Anh, với một cựu chính trị gia, một người dâm dục.
Đến tháng 12 năm 2014, số lượng yêu cầu mà Google nhận được đã tăng lên khoảng 175.000 yêu cầu từ tất cả 28 quốc gia EU, với 65.000 liên kết đến từ Vương quốc Anh. Kể từ ngày 22 tháng 1 năm 2018, Google đã tuân thủ 43,3% yêu cầu xóa liên kết.
Trước khi biểu mẫu được cung cấp, hầu hết các yêu cầu xóa đối với Google đến từ Đức và Tây Ban Nha, với Vương quốc Anh, Ý và Pháp chiếm phần còn lại trong số năm ứng dụng hàng đầu.
Có nhiều mối quan tâm từ nhiều người rằng khả năng người dùng yêu cầu xóa thông tin khỏi kết quả tìm kiếm có thể khiến hệ thống bị lạm dụng vì mục đích bất chính.
Tuy nhiên, luật sư đã đảm bảo với những người lo ngại rằng các chính trị gia, người nổi tiếng và tội phạm có thể sẽ không được hưởng lợi từ phán quyết vì Google sẽ có quyền từ chối các ứng dụng yêu cầu xóa thông tin được coi là vì lợi ích công cộng.
Cũng cần lưu ý rằng, trong khi các liên kết đến thông tin phản cảm sẽ bị xóa, thông tin sẽ không thực sự bị xóa khỏi web.
Theo sau các bình luận liên quan đến phán quyết, Baroness Prashar, chủ tịch Tiểu ban EU, rằng nói: “Chúng tôi không tin rằng các cá nhân nên có quyền liên kết đến thông tin chính xác và hợp pháp về họ đã bị xóa, đơn giản là vì họ không thích những gì được nói”.