62017CJ0136_RES
Věc C‑136/17
GC a další
v.
Commission nationale de l’informatique et des libertés (CNIL)
[žádost o rozhodnutí o předběžné otázce podaná Conseil d’État (Státní rada, Francie)]
Rozsudek Soudního dvora (velkého senátu) ze dne 24. září 2019
„Řízení o předběžné otázce – Osobní údaje – Ochrana fyzických osob v souvislosti se zpracováním těchto údajů uvedených na internetových stránkách – Směrnice 95/46/ES – Nařízení (EU) 2016/679 – Internetové vyhledávače – Zpracování údajů uvedených na internetové stránce – Zvláštní kategorie údajů ve smyslu článku 8 této směrnice a článků 9 a 10 tohoto nařízení – Použitelnost těchto článků na provozovatele vyhledávače – Rozsah povinností tohoto provozovatele podle uvedených článků – Zveřejnění údajů na internetových stránkách výlučně pro účely žurnalistiky nebo uměleckého či literárního projevu – Vliv na vyřízení žádosti o odstranění odkazu – Články 7, 8 a 11 Listiny základních práv Evropské unie“
Sbližování právních předpisů – Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Článek 2 směrnice 95/46 – Zpracování osobních údajů – Pojem – Činnost vyhledávače spočívající ve vyhledávání informací zveřejněných nebo umístěných na internetu třetími osobami, v jejich indexování, v jejich ukládání a v jejich poskytování uživatelům internetu – Zahrnutí – Správce – Pojem – Provozovatel vyhledávače – Zahrnutí
[Směrnice Evropského parlamentu a Rady 95/46, článek 2 písm. b) a d)]
(viz body 35–37)
Sbližování právních předpisů – Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Směrnice 95/46 – Zpracování zvláštních kategorií osobních údajů – Zákazy nebo omezení zpracování uvedených kategorií osobních údajů – Použitelnost na provozovatele vyhledávače – Podmínky
(Nařízení Evropského parlamentu a Rady 2016/679, čl. 9 odst. 1 a článek 10; směrnice Evropského parlamentu a Rady 95/46, čl. 8 odst. 1 a 5)
(viz body 42–48, výrok 1)
Sbližování právních předpisů – Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Články 12 a 14 směrnice 95/46 – Právo subjektu údajů na přístup k osobním údajům a právo bránit jejich zpracování – Právo požadovat odstranění odkazů na internetové stránky ze seznamu výsledků vyhledávání – Podmínky
[Směrnice Evropského parlamentu a Rady 95/46, článek 12 písm. b) a čl. 14 první pododstavec písm. a)]
(viz body 50–52)
Sbližování právních předpisů – Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Články 12 a 14 měrnice 95/46 – Právo subjektu údajů na přístup k osobním údajům a právo bránit jejich zpracování – Vyhledávání prostřednictvím vyhledávače na základě zadání jména určité osoby – Zobrazení seznamu výsledků – Právo požadovat, aby dotčená informace již nebyla nadále poskytována široké veřejnosti
[Listina základních práv Evropské unie, články 7 a 8; směrnice Evropského parlamentu a Rady 95/46, čl. 6 odst. 1 písm. c) až e), článek 12 písm. b) a čl. 14 první pododstavec písm. a)]
(viz bod 53)
Základní práva – Respektování soukromého života – Ochrana osobních údajů – Meze – Podmínky
(Listina základních práv Evropské unie, články 7, 8 a čl. 52 odst. 1)
(viz bod 58)
Sbližování právních předpisů – Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Směrnice 95/46 – Zpracování zvláštních kategorií osobních údajů – Žádost o odstranění odkazů – Povinnost provozovatele vyhledávače vyhovět takové žádosti – Výjimka – Údaje, které jsou zjevně zveřejněny subjektem údajů – Podmínky
[Nařízení Evropského parlamentu a Rady 2016/679, čl. 9 odst. 2 písm. a), e) a g), čl. 17 odst. 1 písm. g) a c), čl. 21 odst. 1; směrnice Evropského parlamentu a Rady 95/46, čl. 8 odst. 1, odst. 2 písm. a) a e) a odst. 4 a čl. 14 první pododstavec písm. a)]
(viz body 61–65, výrok 2)
Sbližování právních předpisů – Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Směrnice 95/46 – Zpracování zvláštních kategorií osobních údajů – Žádost o odstranění odkazů – Povinnost provozovatele vyhledávače vyhovět takové žádosti – Výjimka – Ochrana svobody informací pro uživatele internetu – Ověření uvedeným provozovatelem
(Listina základních práv Evropské unie, články 7, 8, 11 a čl. 52 odst. 1; nařízení Evropského parlamentu a Rady 2016/679, čl. 9 odst. 1 a článek 10; směrnice Evropského parlamentu a Rady 95/46, čl. 8 odst. 1 a 5)
(viz body 66–69, výrok 2)
Sbližování právních předpisů – Ochrana fyzických osob v souvislosti se zpracováním osobních údajů – Směrnice 95/46 – Zpracování zvláštních kategorií osobních údajů – Údaje týkající se protiprávního jednání a odsouzení za trestné činy – Pojem – Informace o soudním řízení – Zahrnutí – Žádost o odstranění odkazů – Povinnost provozovatele vyhledávače vyhovět takové žádosti – Podmínky – Vyvážení práva na respektování soukromého života a na ochranu údajů subjektu údajů se svobodou informací pro uživatele internetu – Ověření uvedeným provozovatelem
[Listina základních práv Evropské unie, články 7, 8 a 11; nařízení Evropského parlamentu a Rady 2016/679, čl. 5 odst. 1 písm. c) až e) a článek 10; směrnice Evropského parlamentu a Rady 95/46, čl. 6 odst. 1 písm. c) až e) a čl. 8 odst. 4 a 5]
(viz body 72–79, výrok 3)
Shrnutí
Zákaz zpracovávat určité kategorie citlivých osobních údajů platí i pro provozovatele vyhledávačů
V rozsudku ze dne 24. září 2019, GC a další (Odstranění odkazů na citlivé údaje) (C‑136/17), velký senát Soudního dvora upřesnil, jaké povinnosti má provozovatel vyhledávače v rámci žádosti o odstranění odkazu na internetovou stránku obsahující citlivé údaje.
Společnost Google odmítla vyhovět žádostem čtyř osob, aby ze seznamu výsledků zobrazeného ve vyhledávači této společnosti na základě zadání jejich jména odstranila odkazy na internetové stránky třetích osob, a to zejména na články z tisku. Na základě stížností těchto čtyř osob Commission nationale de l’informatique et des libertés (Národní komise pro informatiku a svobody, CNIL) (Francie) odmítla uložit společnosti Google povinnost odstranit odkazy, jak bylo požadováno. Conseil d’ État (Státní rada, Francie), které byla věc předložena, požádala Soudní dvůr, aby upřesnil, jaké povinnosti má provozovatel vyhledávače podle směrnice 95/46 (
1
) při vyřizování žádosti o odstranění odkazů.
Soudní dvůr zaprvé připomněl, že až na určité výjimky a odchylky je zakázáno (
2
) zpracování osobních údajů, které odhalují rasový či etnický původ, politické názory, náboženské nebo filozofické přesvědčení, odborovou příslušnost, jakož i zpracování údajů týkajících se zdraví a sexuálního života. Pokud jde o zpracování údajů týkajících se protiprávního jednání a rozsudků v trestních věcech nebo bezpečnostních opatření, k tomu může dojít v zásadě pouze pod kontrolou orgánu veřejné moci nebo pokud vnitrostátní právo stanoví vhodné a zvláštní záruky (
3
).
Soudní dvůr rozhodl, že zákaz a omezení zpracování těchto zvláštních kategorií údajů platí pro provozovatele vyhledávače stejně jako pro jakéhokoli jiného správce odpovědného za zpracování osobních údajů. Účelem tohoto zákazu a těchto omezení totiž je zajistit zvýšenou ochranu při takovém zpracování, které může z důvodu zvláštní citlivosti těchto údajů zvláště závažným způsobem zasáhnout do základních práv na respektování soukromého života a ochranu osobních údajů (
4
).
Provozovatel vyhledávače však nese odpovědnost nikoli proto, že jsou osobní údaje uvedeny na internetové stránce třetí osoby, ale proto, že na tuto stránku odkazuje. Za těchto podmínek se zákaz a omezení zpracování citlivých údajů použijí ve vztahu k tomuto provozovateli pouze na základě tohoto odkazu, a tedy prostřednictvím ověření, které je třeba provést pod dohledem příslušných vnitrostátních orgánů, na žádost subjektu údajů.
Zadruhé Soudní dvůr konstatoval, že v případě, že je provozovatel požádán o odstranění odkazů na citlivé údaje, má v zásadě povinnost této žádosti až na určité výjimky vyhovět. Pokud jde o tyto výjimky, provozovatel může konkrétně odmítnout vyhovět takové žádosti, zjistí-li, že odkazy vedou na údaje, které zjevně zveřejnil subjekt údajů (
5
), a to pod podmínkou, že takové odkazy splňují další podmínky pro zákonnost zpracování osobních údajů, a pokud tato osoba nemá právo bránit se uvedeným odkazům z důvodů, které se týkají její konkrétní situace (
6
).
Je-li provozovateli vyhledávače předložena žádost o odstranění odkazu, musí v každém případě ověřit, zda je uvedení odkazu na internetovou stránku, na níž jsou zveřejněny citlivé osobní údaje, v seznamu výsledků zobrazeném po zadání jména tohoto subjektu do vyhledávače, nezbytně nutné k tomu, aby bylo chráněno právo uživatelů internetu, kteří mají potenciálně zájem na tom mít přístup k této internetové stránce na základě zadání takového dotazu do vyhledávače, na svobodu informací (
7
). V tomto ohledu Soudní dvůr zdůraznil, že i když právo na respektování soukromého života a právo na ochranu osobních údajů má obecně přednost před svobodou informací uživatelů internetu, jejich vyvážení může v konkrétním případě záviset na povaze dotčené informace a její citlivosti v souvislosti se soukromím subjektu údajů, jakož i na zájmu veřejnosti mít k této informaci přístup, jenž se může lišit zejména v závislosti na úloze, kterou má subjekt údajů ve veřejném životě.
Zatřetí Soudní dvůr rozhodl, že v rámci žádosti o odstranění odkazů na údaje o soudním řízení v trestní věci proti subjektu údajů, pokud se tyto informace týkají dřívější fáze tohoto soudního řízení a neodpovídají již současnému stavu, musí provozovatel vyhledávače zkoumat s ohledem na všechny okolnosti konkrétního případu, zda má tento subjekt právo na to, aby již předmětné informace nebyly za současného stavu spojovány s jeho jménem prostřednictvím seznamu výsledků, který se zobrazí po zadání tohoto jména do vyhledávače. I kdyby tomu tak nebylo z důvodu, že ponechání dotčeného odkazu na seznamu je nezbytně nutné, aby byla zachována rovnováha mezi právem subjektu údajů na soukromí a na ochranu údajů a svobodou informací na straně potenciálně interesovaných uživatelů internetu, provozovatel musí nejpozději v souvislosti s žádostí o odstranění odkazu upravit seznam výsledků vyhledávání tak, aby celkový obraz, který se nabízí uživateli internetu, odrážel současný stav soudního řízení, což konkrétně znamená, že odkazy na internetové stránky, na nichž jsou k tomu uvedeny informace, musí být v tomto seznamu zobrazeny na prvním místě.
(
1
) – Směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (Úř. věst. 1995, L 281, s. 31; Zvl. vyd. 13/15, s. 355). Tato směrnice byla ke dni 25. května 2018 zrušena a nahrazena nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. L 2016, L 119, s. 1).
(
2
) – Článek 8 odst. 1 směrnice 95/46 a čl. 9 odst. 1 nařízení 2016/679.
(
3
) – Článek 8 odst. 5 směrnice 95/46 a článek 10 nařízení 2016/679.
(
4
) – Právo na respektování soukromého života a na ochranu osobních údajů je zaručeno články 7 a 8 Listiny základních práv Evropské unie.
(
5
) – Čl. 8 odst. 2 písm. e) směrnice 95/46 a čl. 9 odst. 2 písm. e) nařízení 2016/679.
(
6
) – Článek 14 první pododstavec písm. a) směrnice 95/46 a čl. 21 odst. 1 nařízení 2016/679.
(
7
) – Právo na svobodu projevu a informací je zakotveno v článku 11 Listiny základních práv Evropské unie.