Lunedì
14:07:52
Maggio
30 2022

Spagna: l'AEPD multa Google di 10 milioni di euro per il trasferimento illecito di dati personali e la mancata facilitazione del diritto alla cancellazione

View 8.0K

word 733 read time 3 minutes, 39 Seconds

L'autorità spagnola per la protezione dei dati ("AEPD") ha pubblicato, il 18 maggio 2022, la sua decisione nel procedimento PS-00140-2020, in cui ha inflitto una sanzione di 10 milioni di euro a Google LLC per la violazione degli articoli 6 e 17 del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679) ('GDPR'), a seguito di due reclami e successiva indagine dell'AEPD. Fonte http://www.to5.me/4G

L'Agenzia spagnola per la protezione dei dati (AEPD) ha emesso una risoluzione del procedimento avviato nei confronti della società Google LLC in cui dichiara l'esistenza di due gravissime infrazioni alle norme sulla protezione dei dati e infligge una sanzione di 10 milioni di euro per il conferimento dei dati a terzi senza legittimazione a farlo e ostacolano il diritto di cancellazione dei cittadini (artt. 6 e 17 del Regolamento generale sulla protezione dei dati personali).

Google LLC è responsabile del trattamento analizzato e lo effettua negli USA. Nel caso di comunicazione di dati a terzi , l'Agenzia ha verificato che Google LLC invii al Lumen Project informazioni sulle richieste avanzate dai cittadini, tra cui la loro identificazione, indirizzo email, le presunte ragioni e l'URL rivendicato. La missione di questo progetto è raccogliere e rendere disponibili le richieste di rimozione dei contenuti, per le quali l'Agenzia ritiene che, dato che tutte le informazioni contenute nella richiesta del cittadino siano inviate in modo che siano incluse in un'altra banca dati accessibile al pubblico e per essere divulgato attraverso un sito web, "in pratica significa vanificare la finalità di esercitare il diritto di soppressione".

La delibera prevede che tale comunicazione di dati da parte di Google LLC alla Lumen Project è imposta all'utente che intenda utilizzare i suoi moduli, senza facoltà di opporsi e, quindi, senza valido consenso affinché tale comunicazione venga effettuata. L'instaurazione di tale condizione nell'esercizio di un diritto riconosciuto agli interessati non è disciplinata dal Regolamento generale sulla protezione dei dati in quanto genera "un trattamento aggiuntivo dei dati su cui si basa la richiesta di cancellazione nel comunicarli a terzi". Inoltre, nella privacy policy di Google LLC, non si fa menzione di questo trattamento dei dati personali degli utenti, e la comunicazione al Lumen Project non compare tra le finalità.

#AEPD prevede inoltre nella sua delibera che, una volta presentata la richiesta di rimozione dei contenuti e soddisfatto il diritto, ovvero concordato la cancellazione dei dati personali, "non vi è possibilità di successivo trattamento degli stessi, così come la comunicazione che Google LLC fa al Lumen Project.

Per quanto riguarda l'esercizio dei diritti dei cittadini, l'AEPD precisa nella sua delibera che "è difficile dedurre se la richiesta sia avanzata invocando le norme sulla protezione dei dati personali, semplicemente perché tale regolamento non è menzionato in nessuna delle forme, a prescindere dal motivo che l'interessato scelga tra le opzioni proposte, salvo il modulo denominato 'Recesso ai sensi della normativa UE sulla privacy', l'unico disponibile che contiene un espresso riferimento al presente regolamento”.

Il sistema ideato da Google LLC, che guida l'interessato attraverso varie pagine per completare la sua richiesta, costringendolo preventivamente a contrassegnare le opzioni offerte, "può far sì che finisca per contrassegnare un'opzione che si adatta alle ragioni che ritiene adeguate al suo interesse, ma questo ti separa dalla tua intenzione originaria, che potrebbe essere chiaramente collegata alla protezione dei tuoi dati personali, ignari che queste opzioni ti pongono in un diverso regime normativo perché Google LLC ha voluto che fosse così o che la tua richiesta si risolverà in base a le politiche interne stabilite da questa entità”. La risoluzione dell'Agenzia afferma che questo sistema equivale a "lasciare la decisione su quando si applica il #RGPD e quando non alla discrezione di Google LLC,

Oltre alla sanzione economica irrogata nella delibera, l'Agenzia ha anche richiesto a Google LLC di adeguare alla normativa in materia di protezione dei dati personali la comunicazione dei dati al Progetto Lumen, e i processi di esercizio e di attenzione al diritto di soppressione, in in relazione alle richieste di rimozione dei contenuti dai propri prodotti e servizi, nonché alle informazioni che offre ai propri utenti. Allo stesso modo, Google LLC deve cancellare tutti i dati personali che sono stati oggetto di una richiesta di cancellazione comunicata a Lumen Project, ed è obbligata a sollecitare quest'ultima a cancellare e cessare l'utilizzo dei dati personali che ha ricevuto. fonte: http://www.to5.me/4H

Source by Redazione


LSNN is an independent publisher that relies on reader support. We disclose the reality of the facts, after careful observations of the contents rigorously taken from direct sources. LSNN is the longest-lived portal in the world, thanks to the commitment we dedicate to the promotion of authors and the value given to important topics such as ideas, human rights, art, creativity, the environment, entertainment, Welfare, Minori, on the side of freedom of expression in the world «make us a team» and we want you to know that you are precious!

Dissemination* is the key to our success, and we've been doing it well since 1999. Transparent communication and targeted action have been the pillars of our success. Effective communication, action aimed at exclusive promotion, has made artists, ideas and important projects take off. Our commitment to maintain LSNN is enormous and your contribution is crucial, to continue growing together as a true team. Exclusive and valuable contents are our daily bread. Let us know you are with us! This is the wallet to contribute.

*Dissemination is the process of making scientific and technical information accessible to a non-specialist public. This can come through various forms, such as books, articles, lectures, television programs and science shows.


Similar Articles / Spagna: ...ellazione
from: ladysilvia
by: Bocconi
from: ladysilvia
by: Apple