Il diritto all'oblio su Internet è garantito? L'analisi dell'avvocato in diritto della comunicazione a Parigi

da | 1 marzo 2017

I social network, i buoni e i cattivi tempi

Definizione del diritto all'oblio

Diritto all'oblio: consente a qualsiasi individuo di richiedere la rimozione di informazioni su azioni passate che potrebbero essere dannose per lui.
In conformità con l'articolo 38 della legge n°78-17 del 6 gennaio 1978 relativa al 'trattamento dei dati, dei file e delle libertà' (modificata dalla legge n°2004-801 del 6 agosto 2004)". Ogni persona fisica ha il diritto di opporsi, per motivi legittimi, al trattamento dei dati personali che la riguardano. Ha il diritto di opporsi, gratuitamente, all'utilizzo dei suoi dati ai fini del canvassing, in particolare del canvassing commerciale, da parte del responsabile del trattamento attuale o futuro. ".

 Il diritto all'oblio è oggetto di un importante lavoro legislativo europeo. È menzionato nella Direttiva sulla protezione dei dati personali n. 95/46/CE del 1995, fino alla decisione n. C-131/12 della Corte di Giustizia dell'Unione Europea del 13 maggio 2014, che ha sancito il diritto all'oblio in Europa.

 

 Riconoscimento relativo da parte del RGPD

  • Il 14 aprile 2016, il Regolamento europeo sulla protezione dei dati (Regolamento generale sulla protezione dei dati). Entrerà in vigore il 24 maggio 2018. Prevede, tra l'altro, che il consenso del soggetto dovrà essere dato esplicitamente, che i poteri delle autorità nazionali indipendenti per la protezione dei dati saranno rafforzati e che alle aziende saranno imposte sanzioni per il mancato rispetto del regolamento.

 

In Francia, su iniziativa del Segretario di Stato per la pianificazione e lo sviluppo dell'economia digitale, Nathalie Kosciusko-Morizet, nel 2010 sono state firmate due carte sul diritto all'oblio digitale:
- 30 settembre 2010: Carta sul diritto all'oblio nella pubblicità mirata in merito ai dati personali raccolti all'insaputa dell'utente di Internet;
- 13 ottobre 2010: Carta sul diritto all'oblio nei siti collaborativi e nei motori di ricerca (Facebook e Google non saranno firmatari).
 
Nel 2011, il G29 nel suo parere 15/2001 ha sottolineato che l'utente deve essere in grado di esprimere chiaramente il proprio consenso.

 La persona responsabile del sito in cui sono presenti le informazioni ha un periodo legale di due mesi per rispondere alla richiesta del reclamante (in conformità con l'Articolo 94 del Decreto n. 2005-1309 del 20 ottobre 2005 per l'applicazione della Legge n. 78-17 del 6 gennaio 1978 sull'informatica, i file e le libertà). In caso di mancata risposta o di rifiuto, il reclamante può presentare un reclamo alla CNIL.

 Il diritto all'oblio si applica in due modi:

  • rimuovendo le informazioni dal sito originale, il che è noto come diritto alla cancellazione (I).
  • da un dereferenziamento del sito da parte dei motori di ricerca, si parla allora di diritto al dereferenziamento (II).

 

  1. Il diritto alla cancellazione

 

Secondo la CNIL, è sufficiente contattare il sito di origine per effettuare una richiesta di cancellazione. È possibile trovare la sua identità attraverso le note legali o le condizioni generali di utilizzo.
A tal fine, è sufficiente giustificare la richiesta spiegando come la pubblicazione di questo contenuto danneggi la reputazione o la privacy.
Anche in questo caso, il responsabile del sito ha un periodo legale di due mesi per rispondere alla richiesta. In assenza di risposta o in caso di risposta insoddisfacente, è possibile presentare un reclamo alla CNIL.

 

  1. Il diritto di dereferenziare

 

La procedura per il diritto alla deresponsabilizzazione deriva dalla sentenza della Corte di Giustizia dell'Unione Europea del 13 maggio 2014. (N. C-131/12): In questa decisione, la Corte di Giustizia dell'Unione Europea ha confermato l'applicazione della legge sulla protezione dei dati ai motori di ricerca. Ha concluso che gli utenti di Internet possono richiedere, a determinate condizioni, la rimozione di link a informazioni che violano la loro privacy. Di conseguenza, considera gli operatori dei motori di ricerca (in questo caso Google) come responsabili del trattamento dei dati ai sensi della Direttiva 95/46/CE e quindi soggetti alla Direttiva.
Con questa sentenza, la Corte di Giustizia fornisce quindi un'interpretazione unica della Direttiva del 1995, applicabile nei 28 Paesi dell'Unione Europea. 

 Il diritto di dereferenziazione, che è una conseguenza del diritto all'oblio, consente di chiedere a un motore di ricerca di rimuovere determinati risultati di ricerca associati a nomi e cognomi.

Tuttavia, questa rimozione non significa che le informazioni sul sito web di origine siano state eliminate. Il contenuto originale rimane e si può ancora accedere ai motori di ricerca utilizzando altri termini di ricerca o andando direttamente al sito.
 
Questi risultati di ricerca devono essere rimossi se sono " inadeguato, non o non più rilevante o eccessivo ". La Corte ha tuttavia chiarito che la deindicizzazione dei contenuti deve tenere conto dell'interesse pubblico, specificando che i motori di ricerca non possono rivendicare il valore giornalistico dei contenuti per rifiutare una richiesta di rimozione.

 Per la cancellazione, è sufficiente scrivere al motore di ricerca chiedendo che l'elenco venga rimosso.

Infatti, nelle settimane successive al "Google Spagna"Google ha predisposto un processo di richiesta di takedown che fornisce a qualsiasi utente europeo di Internet un modulo nella propria lingua.

 Tuttavia, se il motore di ricerca rifiuta o non risponde, qualsiasi persona residente in Francia può rivolgersi alla CNIL (o ai tribunali giudiziari - la CNIL ha un'azione di servizio pubblico 'verticale' per le azioni su larga scala - il giudice giudiziario è più appropriato nelle relazioni private orizzontali tra avversari.

 Tuttavia, tale diritto non è assoluto. La cancellazione di tali dati deve essere valutata caso per caso. Questa analisi si baserà sulla natura delle informazioni, sulla loro violazione della privacy della persona interessata e sull'interesse del pubblico a riceverle (se c'è una notorietà legata alla persona, ad esempio).

 Tuttavia, il Consiglio di Stato, in una decisione resa il 24 febbraio 2017, si è preso la libertà di sottoporre alla Corte di Giustizia dell'Unione Europea diverse questioni preliminari relative all'attuazione del diritto al dereferenziamento. Infatti, solleva diverse difficoltà relative all'ambito di applicazione della Direttiva europea del 24 ottobre 1995 relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, dopo la prima interpretazione fornita dalla Corte di Giustizia dell'Unione Europea nella sentenza "Google Spain". Tali questioni riguardano gli obblighi di riferimento dell'operatore di un motore di ricerca nel caso in cui le pagine web che elabora contengano informazioni sensibili la cui raccolta e il cui trattamento sono illegali o altamente limitati (perché rivelano l'orientamento sessuale, le opinioni politiche, religiose o filosofiche, o perché contengono informazioni relative a reati, condanne penali o misure di sicurezza). Pertanto, il Consiglio di Stato ha ritenuto che la sentenza della CGUE non fosse abbastanza precisa da consentirgli di prendere una decisione. Ha chiesto alla Corte se le regole applicabili ai dati sensibili sono applicabili ai motori di ricerca? Devono eliminare i link alle pagine web che trattano tali dati o possono rifiutarsi di farlo?

 Infine, va notato che questa procedura si applica solo all'Europa, in particolare alle versioni europee di Google. La deindicizzazione non verrà effettuata sulle versioni non europee del motore di ricerca.

 

Per riassumere la procedura:

 

  • Gli utenti di Internet possono richiedere all'operatore di un motore di ricerca la rimozione di una pagina web che viola la loro privacy.
  • L'operatore esaminerà quindi il merito della domanda, alla luce delle condizioni stabilite dalla CGUE.
  • In caso di mancata risposta o di risposta insoddisfacente, il reclamante può rivolgersi alla CNIL o ai tribunali affinché verifichino e ordinino le misure necessarie.

 

 
 

Invia commento

it_ITItalian
it_ITItalian fr_FRFrench en_GBEnglish de_DE_formalGerman es_ESSpanish pt_PTPortuguese