Quyền được lãng quên từ thực tiễn phán quyết trong phạm vi liên minh Châu Âu

Liên minh châu Âu là khu vực tiên phong trên thế giới trong việc ban hành pháp luật liên quan đến quyền được lãng quên (Right to be forgotten) trong các đạo luật bảo vệ dữ liệu cá nhân (Data protection law).

KINH NGHIỆM QUỐC TẾ QUYỀN ĐƯỢC LÃNG QUÊN TỪ THỰC TIỄN PHÁN QUYếT TRONG PHẠM VI LIÊN MINH CHÂU ÂU Bạch Thị Nhã Nam GV.­Khoa­Luật,­Trường­đại­học­Kinh­tế­-­Luật,­Đại­học­Quốc­gia­Tp.­Hồ­Chí­Minh Thơng tin viết: Từ khóa: Quyền lãng quên, đạo luật bảo vệ liệu cá nhân, quyền riêng tư, Liên minh châu Âu Lịch sử viết: Nhận : 09/05/2020 Biên tập : 06/06/2020 Duyệt : 16/06/2020 Article Infomation: Key words: Right to be forgotten, data protection law, privacy, European Union Article History: Received : 09 May 2020 Edited : 06 Jun 2020 Approved : 16 Jun 2020 Tóm tắt: Liên minh châu Âu khu vực tiên phong giới việc ban hành pháp luật liên quan đến quyền lãng quên (Right to be forgotten) đạo luật bảo vệ liệu cá nhân (Data protection law) Kể từ năm 2014, quyền lãng quên trở thành trọng tâm tranh luận toàn giới ranh quyền riêng tư quyền tự ngôn luận, bắt nguồn từ phán Tịa án cơng lý Liên minh châu Âu Năm năm sau đó, vào năm 2019, Tịa án tiếp tục đưa thêm hai phán liên quan đến quyền lãng quên Những phán tạo thực tiễn áp dụng giải thích pháp luật quan trọng phạm vi Liên minh châu Âu liên quan đến quyền riêng tư quyền bảo vệ liệu cá nhân Abstract: The European Union is a worldwide pioneer in the enactment of legislation regarding the right to be forgotten in the Data Protection Laws Since 2014, the right to be forgotten has been a focus of debate around the world about the line between privacy and freedom of speech, rooted in one judgment of the European Union Justice Court Five years later, in 2019, the Court continued to make two more rulings regarding the right to be forgotten These judgments have created legal practices in the law application and interpretation within the European Union regarding privacy and personal data protection The article discusses the legislative conception of the right to be forgotten and its codification in the European Union’s legislation At the same time, the article provides an analysis of the legal implications of the above decisions in the context of the global impacts on Internet users Ý tưởng lập pháp quyền lãng quên việc pháp điển hóa quyền lãng quên không gian mạng Internet Quyền lãng quên không gian mạng Internet hiểu quyền đảm bảo thơng tin riêng tư cá nhân bị xóa khỏi kết tìm kiếm Internet tảng lưu trữ khác số trường hợp định thời điểm định nhằm mục đích khơng cho phép bên thứ ba truy cập thông tin Cách tiếp cận quyền lãng quên Liên minh châu Âu (EU) dựa tảng quyền bảo vệ liệu cá nhân1, Theo pháp luật EU, quyền bảo vệ liệu thừa nhận quyền riêng biệt người Điều khẳng định Điều 16 Hiệp ước chức EU, Điều Hiến chương quyền EU Quyền bảo vệ liệu quy định chi tiết lần Chỉ thị bảo vệ liệu 1995 EU 38 NGHIÊN CỨU LẬP PHÁP Số 24 (424) - T12/2020 KINH NGHIỆM QUỐC TẾ xem phần quyền riêng tư2 Một cách dễ hiểu, người có quyền tôn trọng đời sống riêng tư3 quyền mở rộng bao gồm thông tin cá nhân; đó, quy định pháp luật EU bảo vệ liệu nhằm hướng đến bảo mật thông tin cá nhân, đặc biệt thơng tin có khả gây tổn hại đến đời sống riêng tư cá nhân Việc ban hành áp dụng pháp luật bảo vệ liệu châu Âu bắt đầu vào năm 1970 nhằm kiểm soát việc xử lý thông tin cá nhân quan công quyền công ty lớn4 Ở khu vực EU, lần vào năm 1981, Công ước 108 thông qua liên quan đến bảo vệ cá nhân việc xử lý tự động liệu cá nhân Năm 1995, EU thông qua Chỉ thị liên quan đến việc xử lý liệu cá nhân di chuyển tự liệu - Chỉ thị 95/46/EC (Chỉ thị bảo vệ liệu cá nhân 1995)5 Hệ thống chuẩn mực pháp lý bảo vệ liệu EU ngày bao gồm Công ước 108 Hội đồng EU6, hệ thống nguồn pháp luật khác EU7 - bao gồm Quy định bảo vệ liệu chung (GDPR), Chỉ thị bảo vệ liệu cho quan cảnh sát quan tư pháp hình án lệ liên quan Tòa án Nhân quyền châu Âu (ECHR) Tịa án Cơng lý Liên minh châu Âu (CJEU)8 Quyền lãng quên bắt nguồn từ nhiều ý tưởng xuất trước Theo Điều Công ước châu Âu nhân quyền - ECHR: “Một người có quyền bảo vệ việc xử lý liệu cá nhân, xem phần quyền tôn trọng sống riêng tư gia đình, nhà thư từ” Xem tồn văn Cơng ước châu Âu nhân quyền https://www.echr.coe.int/Documents/Convention_ENG.pdf, truy cập ngày 26/04/2020 Tuy nhiên, quyền bảo vệ liệu châu Âu sau ghi nhận giá trị khác biệt với quyền riêng tư, quyền bảo vệ liệu mang nhiều giá trị đại chủ động hơn, xem thêm hai phán CJEU, số hiệu phán C-92/09 C-93/02, tuyên ngày 17/6/2010, vụ án Volker und Markus Schecke GbR Land Hessen, Ý kiến luật sư trưởng Sharpston, đoạn 71 Riêng tư (Privacy) khái niệm rộng liên quan đến bảo vệ quyền tự chủ cá nhân mối quan hệ cá nhân xã hội (bao gồm phủ, cơng ty cá nhân khác) Nó bao gồm loạt quyền, kể bảo vệ khỏi xâm nhập vào sống gia đình cá nhân, bảo vệ khỏi kiểm soát liên quan đến quyền tình dục quyền sinh sản, quyền bí mật thơng tin liên lạc Xem thêm khái niệm đề cập phán ECHR vụ án Niemietz v Germany, tuyên 16/12/ 1992, đăng https://hudoc.echr.coe.int/rus?i=001-57887 Cơ quan Liên minh châu Âu quyền người Hội đồng châu Âu (2018), Tlđd, tr.18 Chỉ thị bảo vệ liệu cá nhân số hiệu 95/46/EC Nghị viện châu Âu Hội đồng châu Âu ban hành ngày 24/10/1995 bảo vệ cá nhân liên quan đến việc xử lý liệu cá nhân di chuyển tự liệu” (Chỉ thị bảo vệ liệu 1995) Chỉ thị có hiệu lực vào tháng 10 năm 1998 Chỉ thị bảo vệ liệu 1995 ban hành nhằm cung cấp khung pháp lý để đảm bảo việc chuyển liệu cá nhân an toàn tự qua biên giới quốc gia thành viên EU, việc thiết lập sở bảo mật xung quanh thông tin cá nhân nơi lưu trữ, truyền dẫn xử lý (Điều 1.1 Chỉ thị bảo vệ liệu 1995) Toàn văn Chỉ thị bảo vệ liệu 1995 xem https://eur-lex.europa.eu/legalcontent/en/TXT/?uri=CELEX%3A31995L0046, truy cập ngày 26/04/2020 Công ước 108 ràng buộc pháp lý quốc tế đề cập việc bảo vệ liệu Cơng ước trải qua q trình đại hóa, hồn thành việc thơng qua sửa đổi Nghị định thư CETS số 223 Xem tồn văn Cơng ước 108 hệ thống Nghị định thư https://www.coe.int/en/web/dataprotection/convention108-and-protocol, truy cập ngày 26/04/2020 Nguồn pháp luật EU bao gồm hai nguồn, nguồn nguồn bổ sung Trong nguồn pháp luật quan trọng, hiệp ước EU, ví dụ Hiệp ước Liên minh châu Âu (TEU) Hiệp ước chức EU (TFEU), tất quốc gia thành viên EU phê chuẩn; chúng tạo thành nguồn pháp luật EU Các quy định (Regulations), thị (Directives) định (Decisions) EU thông qua quan EU trao thẩm quyền ban hành văn theo hiệp ước; chúng tạo nên nguồn pháp luật bổ sung EU Cơ quan Liên minh châu Âu quyền người Hội đồng châu Âu (2018) Sổ tay pháp luật quy định chung bảo vệ liệu liên minh châu Âu, tr.3 Tài liệu xem https://op.europa.eu/en/publication-detail/-/publication/5b0cfa83-63f3-11e8-ab9c-01aa75ed71a1/languageen/format-PDF/source-125986132, truy cập ngày 26/04/2020 NGHIÊN CỨU Số 24 (424) - T12/2020 LẬP PHÁP 39 KINH NGHIỆM QUỐC TẾ lĩnh vực pháp luật hình sự, pháp luật dân châu Âu9 Lập luận để xuất quyền lãng qn thơng tin tầm quan trọng theo thời gian việc truy cập vào thơng tin nên bị hạn chế Cụ thể, pháp luật hình nhiều quốc gia, có ngun tắc xóa án tích hình tồn lâu đời rằng, sau thời gian định, cá nhân bị tuyên án hình thực cải tạo, cá nhân xóa án tích khỏi hồ sơ hình cá nhân10 Trên thực tế, điều có nghĩa hồ sơ tội phạm cá nhân hết hạn lưu trữ coi “xóa sạch” Quyền lãng quên thông tin khứ cá nhân xem nảy sinh từ mong muốn cá nhân “phát triển sống họ theo cách tự quản trị, không bị kỳ thị vĩnh viễn suốt đời hay bị kỳ thị khoảng thời gian định hậu hành động cụ thể thực khứ”11 Ngoài ra, lĩnh vực pháp luật khác bảo vệ quyền riêng tư hay danh dự, nhân phẩm cá nhân, quốc gia châu Âu ban hành quy định, sau thời gian, dừng công bố thông tin xâm phạm quyền riêng tư làm tổn hại danh dự cá nhân Ở nước theo hệ thống thông luật, quy định gọi “khoảng thời gian hạn chế” (a limitation period/hay Đạo luật hạn chế - Statue of limitations’; nước theo hệ thống dân luật, quy định thường gọi “thời hiệu”(prescription)12 Trong đơn kiện phản đối việc tiếp tục đưa tin công khai hành vi lỗi lầm khứ cá nhân, nguyên đơn lập luận rằng, hành vi sai lầm khứ (được đưa tin công khai), cá nhân phạm tội phải trả giá việc cải tạo, chấp hành án phạt hoàn thành khoảng thời gian trước lâu rồi; đó, xã hội từ lâu khơng cịn gánh chịu tác hại từ hành vi sai lầm Vì vậy, xã hội lãng quên hướng đến điều tích cực hơn13 Mặc dù pháp luật ghi nhận số thơng tin ý nghĩa quan trọng theo thời gian, số loại thông tin định phải thu thập Nhóm 19 (2016), The “Right to be Forgotten”: Remembering Freedom of Expression, đăng tải https://www.article19.org/data/files/The_right_to_be_forgotten_A5_EHH_HYPERLINKS.pdf, truy cập ngày 26/04/2020 Nhóm 19 tên tổ chức hoạt động quyền tự ngôn luận đấu tranh chống phân biệt đối xử 10 Ví dụ Pháp, xem điều từ Điều 133 đến Điều 112, Bộ luật Hình Pháp Hay Anh, xem Đạo luật cải tạo người phạm tội 1974 - Rehabilitation of Offenders Act 1974 Về bản, đạo luật cho phép số tiền án hình định cá nhân xóa khỏi hồ sơ hình cá nhân sau thời gian cá nhân tiến hành cải tạo Mục đích quy định xóa án tích khơng nhằm để lại dấu vết suốt đời hồ sơ cá nhân liên quan đến vi phạm tương đối nhỏ khứ họ Thời gian cải tạo tự động xác định án Sau giai đoạn cải tạo, khơng bị kết án khác tiền án tuyên xem xóa khỏi hồ sơ hình cá nhân, cá nhân khơng cần phải tiết lộ tiền án cá nhân hoàn cảnh xin việc, hay thủ tục tố tụng dân khác rõ ràng tồn thông tin tiền án khứ cá nhân cơng cụ tìm kiếm có khả gây ảnh hưởng đến sống tương lai cá nhân khả xin việc làm… Quy định dường tương đồng với quy định Điều 70 xóa án tích Bộ luật Hình Việt Nam năm 2015 sửa đổi, bổ sung 2017 11 Mantelero, Alessandro (2013), “The EU Proposal for a General Data Protection Regulation and the roots of the ‘right to be forgotten’”, Computer Law & Security Review, 29 (3), 229–235 (doi:10.1016/ j.clsr.2013.03.010) 12 Tham khảo khoản Điều 149 Bộ luật Dân năm 2015 Việt Nam quy định thời hiệu thời hạn luật quy định mà kết thúc thời hạn phát sinh hậu pháp lý chủ thể theo điều kiện luật quy định 13 Ở số nước, điều áp dụng việc đưa tin tức hãng truyền thông liên quan đến án hình người phạm tội chấp hành án phạt xong, cá nhân có quyền u cầu xóa thơng tin cá nhân liên quan đến án hình khỏi kho lưu trữ tin tức hãng Ví dụ năm 2009 Đức, có vụ Wikipedia bị kiện người đàn ơng Đức đưa tin vụ án hình giết hại diễn viên mà ơng ta hồn thành xong việc chấp hành án phạt 15 năm tù, https://www.theregister.co.uk/2009/11/12/wikipedia _sued_by_convicted_murderer 40 NGHIÊN CỨU LẬP PHÁP Số 24 (424) - T12/2020 KINH NGHIỆM QUỐC TẾ truy cập để lưu giữ hồ sơ theo thời gian, nhằm khắc phục hậu hành vi xâm phạm nhân quyền khứ đảm bảo quyền tiếp cận thông tin cơng chúng14 Một cách thức, quyền lãng quên (Right to be forgotten) lần đề cập Quy định bảo vệ liệu Liên minh châu Âu - European General Data Protection Regulation (GDPR)15, có hiệu lực áp dụng ngày 25/05/2018, quyền CJEU tuyên bố phán quyết16 trước chống lại Google vào ngày 13/05/2014 quyền lãng quên quyền (của người) Quyền lãng quên pháp điển hóa Điều 17 GDPR, bao gồm hai nội dung: quyền xóa liệu (right to erasure); hai quyền hủy niêm yết quyền hủy tham chiếu (right to de-list/right to de-refer) kể từ sau phán CJEU17 Quyền xóa liệu (right to erasure) khơng gian mạng nêu Chỉ thị bảo vệ liệu 199518 Trên thực tiễn, quyền xóa liệu tảng lưu trữ áp dụng tương đối lâu đời, kể từ phán ECHR vào 198519 dựa sở pháp lý bảo vệ quyền riêng tư bảo vệ liệu cá nhân nêu Hiến chương châu Âu quyền bản20, hay Công ước châu Âu nhân quyền21 Quyền xóa liệu Chỉ thị bảo vệ liệu năm 1995 (Chỉ thị năm 1995) giữ lại GDPR điều khoản “Quyền lãng quên”22 Việc chủ thể liệu có quyền xóa liệu riêng họ đảm 14 Nhóm 19 (2016), Tlđd, tr.11 Một ví dụ điển hình phát triển khái niệm “Quyền biết thật” - “Right to truth” châu Mỹ lĩnh vực nhân quyền, xem thêm Ủy ban liên quốc gia người, quyền biết thật châu Mỹ (13/8/2014), http://www.oas.org/en/iachr/reports/pdfs/Right-toTruth-en.pdf, truy cập ngày 26/04/2020 Một số quốc gia nam Mỹ Argentina, Chile, Peru, El Salvador, Uruguay, Brazil Guatemala thành lập Ủy ban Sự thật nhằm điều tra hành vi lạm dụng nhân quyền khứ 15 GDPR văn pháp luật quan trọng toàn diện lĩnh vực luật riêng tư (privacy law) nhằm bảo vệ quyền người phạm vi nước thành viên EU Quy định bảo vệ liệu chung - GDPR văn pháp luật cập nhật thay cho Chỉ thị bảo vệ liệu 1995 GDPR cập nhật tăng cường bảo vệ liệu cá nhân sở quy định pháp luật chặt chẽ hơn, nhằm tăng cường quyền bảo vệ liệu cho cá nhân, quy định trách nhiệm pháp lý chủ thể xử lý liệu cá nhân (data controllers) Phạm vi áp dụng GDPR tất chủ thể tiến hành xử lý liệu cá nhân người tiêu dùng châu Âu Toàn văn Quy định bảo vệ liệu chung Liên minh châu Âu - GDPR đăng tải https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX: 32016R0679&from=EN, truy cập ngày 26/04/2020 16 Xem thêm Phán vụ Google Tây Ban Nha 2014 phần viết 17 Xem Thơng cáo báo chí Tịa án Cơng lý Liên minh châu Âu - CJEU phán Google Tây Ban Nha 2014 có số hiệu C-131/12 https://curia.europa.eu/jcms/upload/docs/application/pdf/201405/cp140070en.pdf, truy cập ngày 26/04/2020 18 Dựa điều khoản bảo vệ quyền lợi chủ thể liệu Điều 6, Điều 12.b… 19 Phán ECHR vụ án X Y (Nguyên đơn) Hà Lan (Bị đơn), https://hudoc echr.coe.int/eng#{%22dmdocnumber%22:[%22695480%22],%22itemid%22:[%22001-57603%22]}, truy cập ngày 26/4/2020 20 Xem thêm Điều bảo vệ sống riêng tư Điều bảo vệ liệu cá nhân (Điều 8), toàn văn Hiến chương châu Âu quyền https://www.europarl.europa.eu/charter/pdf/text_en.pdf, truy cập ngày 26/4/2020 21 Xem Điều Công ước châu Âu nhân quyền bảo vệ quyền riêng tư liệu cá nhân Có nhiều phán ECHR liên quan đến việc cá nhân yêu cầu quan nhà nước nước thành viên EU thực xóa liệu cá nhân hệ thống lưu trữ liệu quốc gia, nhiều phán khác liên quan đến bảo vệ liệu cá nhân mạng Internet báo cáo ECHR https://www.echr.coe.int/Documents/Research_report_internet_ENG.pdf, truy cập ngày 26/04/2020 22 Xem toàn văn Điều 17 - Right to erasure (‘Right to be forgotten’), https://gdpr-info.eu/art-17-gdpr/, truy cập ngày 26/04/2020 Tác giả cho quyền xóa liệu mang ý nghĩa truyền thống, áp dụng không khơng gian mạng Internet mà cịn hệ thống lưu trữ liệu khác NGHIÊN CỨU Số 24 (424) - T12/2020 LẬP PHÁP 41 KINH NGHIỆM QUỐC TẾ bảo áp dụng nguyên tắc bảo vệ liệu cách hiệu quả, đáng ý nguyên tắc giảm thiểu liệu23, việc xử lý liệu áp dụng với liệu mang tính chất “đầy đủ, tương thích, khơng vượt q mục đích mà liệu thu thập và/hoặc xử lý nữa”24 Quyền hủy niêm yết, khác với quyền xóa liệu, cho phép người dùng u cầu cơng cụ tìm kiếm xóa địa web (đường dẫn) kết hiển thị tìm kiếm thực cách sử dụng tên họ Quyền hủy niêm yết có đời sống thực tiễn phán non trẻ quyền xóa liệu Bắt nguồn từ vụ án Google Tây Ban Nha 201425, CJEU tuyên rằng, cá nhân đưa yêu cầu hủy niêm yết, Google cơng cụ tìm kiếm khác khơng niêm yết số địa web định, việc tiến hành tìm kiếm sử dụng tên người đưa yêu cầu hủy niêm yết Quyền hủy niêm yết đảm bảo rằng, người dùng Internet yêu cầu Google nhà cung cấp cơng cụ tìm kiếm khác xóa liên kết đến liệu liên quan đến họ, số điều kiện định Tuy nhiên, thông tin khơng bị xóa khỏi trang web gốc truy cập trực tiếp cách sử dụng thuật ngữ tìm kiếm khác Đáng lưu ý việc việc xóa thơng tin khỏi trang web (tức nguồn), nguyên tắc có nghĩa thơng tin khơng cịn có sẵn thơng qua tìm kiếm nào, quyền hủy niêm yết hạn chế tìm kiếm thơng tin Tuy nhiên, có nhiều lập luận cho rằng, quyền hủy niêm yết thực tiễn đảm bảo hiệu quyền xóa liệu lý sau26: Thứ nhất, phạm vi thơng tin bị xóa sở pháp lý bảo vệ quyền riêng tư chống lại hành động xúc phạm danh dự, nhân phẩm thường hẹp so với khả áp dụng pháp luật bảo vệ liệu cá nhân; Thứ hai, trình tìm kiếm hủy niêm yết kết tìm kiếm cơng cụ tìm kiếm nói chung nhanh chóng dễ dàng so với việc theo đuổi yêu cầu bảo mật thông tin; Thứ ba, khó để đạt đầy đủ thơng tin việc gỡ bỏ thông tin có phán Tịa án tính đa dạng trang web liên quan vấn đề thẩm quyền bị giới hạn phạm vi lãnh thổ Thực tiễn phán CJEU liên quan đến quyền lãng quên - Vụ án Google Tây Ban Nha SL, Tập đồn Google Inc Agencia Espola de Protección de Datos, Mario Costeja González (hay gọi vụ án Google Tây Ban Nha 2014) Nội dung vụ án27: Vào năm 2010, công dân Tây Ban Nha - Mario Costeja González gửi đơn kiện tờ báo Tây Ban Nha Google Tây Ban Nha SL, Tập đoàn Google Inc lên Cơ quan Bảo vệ liệu quốc gia Tây Ban Nha Năm 2010, Mario Costeja González phát ra, thông tin hiển thị kết tìm kiếm cơng cụ tìm kiếm Google có đường dẫn đến báo đăng ấn trực tuyến tờ báo La Vanguardia, tờ 23 Nguyên tắc gồm ba nội dung bản: i) Xử lý liệu cá nhân phải giới hạn mức độ cần thiết để thực mục đích hợp pháp; ii) Việc xử lý liệu cá nhân nên diễn mục đích xử lý liệu thực cách hợp lý phương tiện khác; iii) Xử lý liệu tiến hành cách không tương xứng can thiệp đến quyền lợi ích hợp pháp, đe dọa quyền tự Xem Cơ quan Liên minh châu Âu quyền người Hội đồng châu Âu (2018), Tlđd, tr.125 24 Xem thêm Công ước đại 108, Điều.5 (4) (c); Quy định bảo vệ liệu chung, Điều (1) (c) 25 Xem toàn văn Phán Google Tây Ban Nha 2014 số hiệu C-131/12 https://eur-lex.europa.eu/legalcontent/EN/TXT/?uri=CELEX%3A62012CJ0131, truy cập ngày 26/04/2020 26 Nhóm 19 (2016), Tlđd, tr.13 27 Xem thêm toàn văn Phán vụ án Google Tây Ban Nha 2014, số hiệu C-131/12 tuyên ngày 13/05/2014, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A62012CJ0131, truy cập ngày 26/04/2020 42 NGHIÊN CỨU LẬP PHÁP Số 24 (424) - T12/2020 KINH NGHIỆM QUỐC TẾ báo giấy hàng ngày tiếng Tây Ban Nha Trong báo này, có thơng tin lỗi thời, khơng cịn liên quan đến ông González Cụ thể, thông tin thông báo đấu giá nhà bị thu hồi ông González, theo thủ tục tố tụng thức liên quan đến ông Tuy nhiên, nội dung viết lỗi thời thời điểm thực tìm kiếm, vụ việc ơng giải số năm trước Ngun đơn cho rằng, thơng tin hiển thị kết tìm kiếm Google Tây Ban Nha vi phạm quyền riêng tư, kết tìm kiếm Google tham chiếu đến thông tin lỗi thời đăng tải ấn trực tuyến La Vanguardia Ông yêu cầu: tờ báo Tiếng Tây Ban Nha phải xóa thay đổi trang đề cập liệu liên quan đến ông ta không xuất nữa; Google Tây Ban Nha Google Inc (Google) phải xóa liệu cá nhân liên quan đến ông ta, để thông tin khơng cịn xuất kết tìm kiếm thơng qua cơng cụ tìm kiếm Google Sau đó, Tòa án Tây Ban Nha chuyển vụ án lên Tóa án Cơng lý châu Âu - CJEU đề cập vấn đề pháp lý sau: (a) Liệu Chỉ thị năm 1995 có áp dụng điều chỉnh cơng cụ tìm kiếm Google hay khơng? (b) Liệu pháp luật EU (bao gồm Chỉ thị năm 1995) có áp dụng cho Google Tây Ban Nha hay khơng, biết máy chủ xử lý liệu công ty đặt Hoa Kỳ? (c) Liệu cá nhân có quyền yêu cầu xóa liệu cá nhân khỏi kết tìm kiếm thơng qua cơng cụ tìm kiếm hay khơng (áp dụng quyền lãng quên)? Tóm tắt nội dung phán Trong phán tuyên ngày 13/05/2014, CJEU cho rằng: - Về khả áp dụng quy định EU bảo vệ liệu cơng cụ tìm kiếm, cơng cụ tìm kiếm Google thực kiểm sốt liệu cá nhân Google cơng cụ tìm kiếm Do đó, Google khơng thể khỏi trách nhiệm pháp lý trước pháp luật EU tiến hành xử lý liệu cá nhân - Về phạm vi lãnh thổ áp dụng pháp luật EU, diện máy chủ công ty xử lý liệu nằm bên EU, pháp luật của EU áp dụng cho nhà khai thác cơng cụ tìm kiếm họ có chi nhánh công ty quốc gia thành viên EU CJEU lập luận rằng, Google Inc có cơng ty (Google Tây Ban Nha) hoạt động lãnh thổ Tây Ban Nha (là quốc gia thành viên EU), Google Inc có trụ sở quốc gia khơng phải thành viên EU (Hoa Kỳ), Chỉ thị năm 1995 hoàn toàn áp dụng hợp pháp Google Google thiết lập “cơ sở” theo ý nghĩa phạm vi áp dụng Chỉ thị Mặc dù Google khẳng định liệu không xử lý Tây Ban Nha, Google có ý định “xúc tiến thương mại bán không gian quảng cáo cung cấp cơng cụ tìm kiếm để làm phát sinh lợi nhuận quốc gia thành viên EU này…” Vì vậy, theo Tịa án, số trường hợp định, Google có nghĩa vụ phải xóa đường dẫn đến trang hiển thị bên thứ ba, chí thông tin công bố bên thứ ba hợp pháp28 - Về quyền lãng quên, CJEU cho rằng, cá nhân có quyền lãng quên điều kiện định, cá nhân có quyền u cầu cơng cụ tìm kiếm xóa đường dẫn đến thông tin cá nhân họ Điều áp dụng thơng tin cá nhân “khơng xác, khơng đầy đủ, khơng cịn liên quan thơng tin vượt mục đích xử lý liệu cần thiết”29 28 https://epic.org/privacy/right-to-be-forgotten/ 29 Đoạn 93 Phán vụ án Google Tây Ban Nha 2014 Toàn văn Phán vụ án Google Tây Ban Nha 2014 số hiệu C-131/12 đăng tải https://eur-lex.europa.eu/legalcontent/EN/TXT/?uri=CELEX%3A62012CJ0131, truy cập ngày 13/04/2020 NGHIÊN CỨU Số 24 (424) - T12/2020 LẬP PHÁP 43 KINH NGHIỆM QUỐC TẾ Căn Điều 12 (b) Chỉ thị năm 1995, cá nhân có quyền yêu cầu nhà điều hành cơng cụ tìm kiếm xóa kết tìm kiếm khơng phù hợp với Điều 6, Điều 12 (b) Chỉ thị cho phép chủ thể liệu quyền u cầu “cải chính, xóa chặn liệu mà việc xử lý liệu không tuân thủ quy định [Chỉ thị]” Điều Chỉ thị năm 1995 yêu cầu liệu “đầy đủ, phù hợp không xa so với mục đích mà chúng thu thập”, “chính xác, cần thiết, cập nhật” “được giữ định dạng cho phép không tốn nhiều thời gian cần thiết để nhận dạng liệu”30 Các tiêu chí tính xác mức độ phù hợp phụ thuộc nhiều vào khoảng thời gian trôi qua kể từ thông tin ban đầu cá nhân đăng tải Khi thơng tin khơng cịn xác khơng liên quan, cá nhân có quyền pháp lý để yêu cầu nhà xử lý liệu xóa thơng tin lỗi thời cách hợp pháp Do đó, CJEU cho rằng, ơng González có quyền lãng quên mạng Internet tình cụ thể, Google phải xóa thơng tin khơng xác liên quan đến ông González việc loại khỏi kết tìm kiếm Google đường dẫn khơng cịn phù hợp Đồng thời, Tịa án làm rõ quyền lãng quên quyền tuyệt đối, cần phải cân với quyền khác, quyền tự ngôn luận quyền tự truyền thơng31 Tịa án cho rằng, “cần phải tìm kiếm cân hợp lý đặc biệt lợi ích quyền chủ thể liệu”32 Sự cân khác biệt tùy theo trường hợp cụ thể phụ thuộc vào “bản chất thông tin đề cập mức độ nhạy cảm đời sống riêng tư chủ thể liệu” “sự quan tâm công chúng thông tin” Sự quan tâm cơng chúng thay đổi tùy thuộc vào việc cá nhân có phải người cơng chúng hay khơng, vai trị, ảnh hưởng người u cầu xóa thơng tin sống cộng đồng yếu tố xem xét để hạn chế áp dụng quyền lãng qn Theo Tịa án, lợi ích kinh tế Google quan tâm công chúng đường dẫn đến thông báo đấu giá González không lớn việc phải ngăn chặn xâm phạm nghiêm trọng đến quyền đời sống riêng tư González33 - Vụ án bốn công dân GC, AF, BH, ED với CNIL - Ủy ban Quốc gia Pháp thông tin quyền tự - (CNIL) Google LLC (gọi tắt vụ án GC 2019) Nội dung vụ án: Bốn công dân Pháp yêu cầu Google ngừng hiển thị kết tìm kiếm (dựa tên mình) đường dẫn đến trang web có chứa viết nội dung mà bên thứ ba đăng tải họ Google từ chối tuân thủ yêu cầu hủy niêm yết cho rằng, liệu cá nhân bốn cá nhân, nhạy cảm, quan trọng lợi ích cơng cộng Do đó, Google giữ nguyên kết niêm yết cho người dùng trực tuyến Sau nhận khởi kiện cá nhân trên, CNIL ủng hộ định Google, cá nhân đưa vụ việc lên Hội đồng Nhà nước Pháp (Conseil d’Etat), từ câu hỏi pháp lý cụ thể gửi đến CJEU 30 Nguyên văn tiếng Anh: …data is “adequate, relevant and not excessive in relation to the purposes for which they are collected”, “accurate and, where necessary, kept up to date”, and “kept in a form which permits identification of data subjects for no longer than necessary” 31 Đoạn 85 Phán vụ án Google Tây Ban Nha 2014 Toàn văn Phán số hiệu C-131/12, https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A62012CJ0131, truy cập ngày 13/04/2020 32 Đoạn 81 Phán vụ án Google Tây Ban Nha 2014 33 Điều 12 (b) Chỉ thị cho phép cá nhân có quyền yêu cầu nhà điều hành cơng cụ tìm kiếm xóa kết tìm kiếm khơng phù hợp với Điều Điều 12 (b) Chỉ thị trao cho chủ thể liệu quyền “cải chính, xóa chặn liệu mà việc xử lý không tuân thủ quy định [Chỉ thị] “Điều Chỉ thị yêu cầu liệu “đầy đủ, phù hợp không liên quan đến mục đích mà chúng thu thập”, “chính xác và, cần thiết phải cập nhật” phải giữ trạng thái cho phép nhận dạng chủ thể liệu không lâu cần thiết” 44 NGHIÊN CỨU LẬP PHÁP Số 24 (424) - T12/2020 KINH NGHIỆM QUỐC TẾ Vấn đề pháp lý đặt ra: Google có đối xử khác biệt, hưởng miễn trừ áp dụng quy định cấm nhà quản lý liệu (data controller) việc xử lý liệu cá nhân nhạy cảm ý kiến trị, tín ngưỡng hay triết lý đời sống tình dục hay khơng, Google cơng cụ tìm kiếm? Một câu hỏi khác liên quan đến giải thích trường hợp ngoại lệ việc cấm xử lý liệu cá nhân nhạy cảm Tóm tắt nội dung phán CJEU cho rằng, Google nhà quản lý liệu34 Các nhà điều hành công cụ tìm kiếm Google phải chịu trách nhiệm pháp lý giống nhà quản lý liệu khác xử lý liệu nhạy cảm cá nhân, dù liệu cá nhân đề cập xuất trang web bên thứ ba đăng tải, cơng cụ tìm kiếm niêm yết đường dẫn đến trang web danh sách kết tìm kiếm35 Vì áp dụng quy định lỏng lẻo nhà điều hành công cụ tìm kiếm việc xử lý liệu nhạy cảm ngược lại mục đích GDPR, tạo can thiệp đặc biệt nghiêm trọng quyền riêng tư quyền bảo vệ liệu cá nhân Tòa án nhấn mạnh trường hợp ngoại lệ việc xử lý liệu cá nhân nhạy cảm cơng cụ tìm kiếm tiến hành có đồng ý chủ thể liệu; liệu công khai rõ ràng chủ thể liệu; việc xử lý cần thiết lý lợi ích công cộng đáng kể sở pháp luật EU quốc gia thành viên36 Trong việc xem xét yếu tố lợi ích cơng cộng, CJEU đề cập đến phán ECHR (dựa Điều 8, Điều 10 34 35 36 37 38 39 Công ước nhân quyền châu Âu liên quan đến quyền riêng tư quyền tự ngôn luận) trường hợp tự báo chí bị đe dọa Ngồi ra, CJEU nhấn mạnh quyền công chúng việc tiếp cận thơng tin37 Tịa án trích dẫn phán ECHR rằng, cộng đồng không quan tâm đến việc thông báo kiện thời sự, mà cịn tiến hành nghiên cứu kiện khứ CJEU thừa nhận rằng, lợi ích cộng đồng liên quan đến thông tin tố tụng hình khác mức độ phát triển theo thời gian, đặc biệt tùy trường hợp vụ án hình khác (ví dụ chất mức độ nghiêm trọng hành vi phạm tội, trình thực hoạt động tố tụng kết trình tố tụng, thời gian trôi qua kể từ thời điểm xảy vụ việc, quan tâm cộng đồng thời điểm tìm kiếm thơng tin, nội dung hình thức việc đăng tải thông tin cá nhân )38 - Vụ án Google Inc Ủy ban quốc gia Pháp thông tin quyền tự Commission nationale de l’informatique et des libertés (CNIL) (gọi tắt vụ án Google CNIL 2019) Nội dung vụ án39: Đây tranh chấp Google Inc CNIL - Ủy ban Quốc gia Pháp thông tin quyền tự do, liên quan đến phạm vi lãnh thổ áp dụng quyền hủy niêm yết kết tìm kiếm Google Vào năm 2015, CNIL thông báo yêu cầu Google phải xóa số niêm yết (đường dẫn) liên quan đến số cá nhân cư trú Pháp khỏi tất phiên công cụ tìm kiếm Google tồn giới, cụ thể tất tên miền, bao gồm google.com CNIL lập luận rằng, với việc Xem đoạn 35, 36, 37 Phán vụ án GC 2019 Xem đoạn 44, 45, 46 Phán vụ án GC 2019 Xem từ đoạn 61 đến đoạn 66 Phán vụ án GC 2019 Xem đoạn 76 Phán vụ án GC 2019 Xem đoạn 77 Phán vụ án GC 2019 Toàn văn Phán vụ án Google - CNIL 2019, số hiệu C-507/17, tuyên ngày 24/09/2019, đăng tải http://curia.europa.eu/juris/document/document.jsf?docid=218105&text=&dir=&doclang=EN&part=1&oc c=first&mode=DOC&pageIndex=0&cid=969325, truy cập ngày 26/04/2020 Xem thêm vụ án khác có liên quan Vụ án bốn công dân GC, AF, BH, ED với CNIL - Ủy ban quốc gia Pháp thông tin quyền tự - (CNIL) Google LLC (gọi tắt vụ án GC 2019), Toàn văn phán vụ án bốn công dân GC, AF, BH, ED với CNIL - Ủy ban quốc gia Pháp thông tin quyền tự - (CNIL) Google LLC (gọi tắt vụ án GC 2019), số hiệu C-136/17, tuyên ngày 24/09/2019, đăng tải http://curia.europa.eu/juris/document/document.jsf?docid=218106&text=&dir=&doclang=EN&part=1&oc c=first&mode=DOC&pageIndex=0&cid=969167, truy cập ngày 26/04/2020 NGHIÊN CỨU Số 24 (424) - T12/2020 LẬP PHÁP 45 KINH NGHIỆM QUỐC TẾ hủy niêm yết toàn cầu đảm bảo hiệu tuân thủ quyền lãng quên cá nhân, niêm yết cá nhân sống Pháp Google hủy bỏ, thơng tin người khơng thể truy cập nữa, việc tìm kiếm thực tên miền tìm kiếm quốc gia nào40 Tuy nhiên, Google cho rằng, CNIL có quyền yêu cầu Google thực hủy niêm yết kết tìm kiếm thực tên miền google.fr, Google từ chối thực yêu cầu CNIL Sau khoảng thời gian quy định gỡ bỏ CNIL Google không thực hiện, CNIL tuyên phạt 100.000 EUR Google41 Google tiến hành kháng cáo định xử phạt lên Hội đồng Nhà nước Pháp (Conseil d’État)42 nhằm hủy định xử phạt 100.000 EUR CNIL43 Hội đồng Nhà nước Pháp nhận thấy số khó khăn liên quan đến việc giải thích Chỉ thị năm 199544, nên đưa vấn đề pháp lý vụ án lên CJEU, yêu cầu Tòa án xem xét phạm vi áp dụng Điều 12 (b) 14 (a) Chỉ thị năm 1995 Vấn đề pháp lý đặt ra: CJEU xem xét phạm vi lãnh thổ áp dụng pháp luật bảo vệ liệu EU (bao gồm Chỉ thị năm 1995) Quy định bảo vệ liệu chung (GDPR)) Cụ thể, nhà điều hành cơng cụ tìm kiếm (như Google) có buộc thực quyền hủy niêm yết (xóa đường dẫn kết tìm kiếm thực cơng cụ tìm kiếm Google) yêu cầu: (1) Trên tất phiên cơng cụ tìm kiếm (trên toàn giới) (2) Chỉ phiên tương ứng với tất quốc gia thành viên (trong EU), (3) Chỉ phiên tương ứng với quốc gia thành viên người yêu cầu hủy tham chiếu cư trú45 Tóm tắt nội dung phán quyết: CJEU phán rằng: i) Việc hủy niêm yết (đường dẫn) Google nên giới hạn phiên cơng cụ tìm kiếm quốc gia thành viên EU đáp ứng điều kiện định; ii) Google nhận yêu cầu hủy đường dẫn đến trang web có liệu nhạy cảm công bố, Google phải xem xét lợi ích cân quyền riêng tư bảo vệ liệu người yêu cầu hủy niêm yết lợi ích hợp pháp người dùng internet khác quan tâm đến thơng tin CJEU cho rằng, nhà khai thác cơng cụ tìm kiếm yêu cầu bổ sung việc hủy đường dẫn thông qua biện pháp kỹ thuật công nghệ nhằm ngăn chặn chặt chẽ người dùng internet EU truy cập vào đường dẫn sử dụng phiên công cụ tìm kiếm bên ngồi EU (có tên miền khơng phải quốc gia thành viên EU) Nhận xét phán liên quan đến quyền lãng quên Các phán tạo thực tiễn pháp lý quan trọng châu Âu việc bảo vệ liệu cá nhân mạng Internet Trước hết, phán góp phần nâng cao nhận thức cá nhân việc tiến hành yêu cầu nhà quản lý liệu tuân thủ quyền lãng quên Sau phán vụ án Google Tây Ban Nha năm 2014 CJEU, nhà điều hành công cụ tìm kiếm Google (dù máy chủ cơng ty xử lý liệu đặt châu Âu) phải tuân thủ nghiêm túc việc đảm bảo quyền lãng quên theo pháp luật EU xử lý số lượng lớn yêu cầu từ cá nhân để xóa đường dẫn kết tìm kiếm Google46 40 NIL, “Right to be forgotten”: the CJEU ruled on the issue”, https://www.cnil.fr/en/right-be-forgotten-cjeuruled-issue, truy cập ngày 26/04/2020 41 Xem đoạn 33 Phán vụ án Google - CNIL 2019 42 Hội đồng nhà nước Pháp (Conseil d’État) quan tư pháp, làm nhiệm vụ hỗ trợ cho quan hành pháp Chính phủ Pháp việc đưa tư vấn pháp lý tòa án tối cao việc xét xử vụ án hành 43 Xem đoạn 34 Phán vụ án Google - CNIL 2019 44 Xem đoạn 39 Phán vụ án Google - CNIL 2019 45 Xem đoạn 43 Phán vụ án Google - CNIL 2019 46 NGHIÊN CỨU LẬP PHÁP Số 24 (424) - T12/2020 KINH NGHIỆM QUỐC TẾ Đối với phán vụ án Google CNIL 2019, đánh giá bước lùi mục tiêu thiết lập tiêu chuẩn bảo vệ liệu cá nhân mức độ toàn diện cho cư dân EU Bằng cách giới hạn rõ ràng phạm vi lãnh thổ quyền lãng quên, phán giúp minh thị phạm vi áp dụng quy định bảo vệ liệu quyền riêng tư phạm vi lãnh thổ EU Điều phản ánh hạn chế khung pháp lý chưa bảo vệ đầy đủ quyền riêng tư liệu cá nhân cho cư dân EU Trong bối cảnh mạng Internet sử dụng phạm vi toàn cầu, người dùng internet ngồi EU truy cập sử dụng đường dẫn đề cập đến thông tin liên quan đến cư dân EU, tác động từ việc sử dụng thông tin nghiêm trọng cư dân đó47 Tuy nhiên, phán vụ án Google - CNIL 2019, CJEU để mở khả quốc gia thành viên tự thiết lập tiêu chuẩn quốc tế bảo vệ liệu cá nhân nội luật, không trái với pháp luật EU48 Qua đó, nhận thấy, CJEU tuyên phán có lợi cho Google vụ kiện này, đồng thời lại khẳng định tính hợp pháp việc áp đặt lệnh gỡ bỏ niêm yết phạm vi toàn cầu tương lai CJEU cho rằng, Tòa án quốc gia thành viên quan bảo vệ liệu quốc gia (DPA) hồn tồn dựa tiêu chuẩn nội luật để áp đặt lệnh gỡ bỏ niêm yết nhà điều hành công cụ tìm kiếm phạm vi tồn cầu trường hợp thích đáng49 Trong bối cảnh cơng ty xử lý liệu cá nhân tiếp tục mở rộng phạm vi họ phạm vi toàn cầu, điều làm gia tăng căng thẳng quan quản lý liệu quốc gia công ty khai thác, xử lý liệu cá nhân Nếu tiêu chuẩn quốc tế việc xử lý thông tin cá nhân thiết lập phạm vi toàn cầu, quan tài phán quốc gia cố gắng mở rộng tiêu chuẩn bảo mật liệu cá nhân pháp luật nội địa, thực quy định phạm vi toàn cầu nhằm đảm bảo việc bảo vệ liệu cá nhân công dân họ Điều cuối áp lực cho nhà khai thác cơng cụ tìm kiếm nhận yêu cầu gỡ bỏ niêm yết kết tìm kiếm Họ phải thực việc phân xử tốn lợi ích cân người u cầu quyền lãng qn lợi ích cơng cộng khác Để quyền lãng quên áp dụng hiệu cá nhân, Ủy ban châu Âu đề xuất đảo ngược nghĩa vụ chứng minh: nghĩa vụ cơng ty quản lý liệu chứng minh liệu khơng thể bị xóa cịn cần thiết có liên quan đến cá nhân, nghĩa vụ cá nhân để chứng minh thông tin cá nhân khơng phù hợp, khơng liên quan, hay lỗi thời… Những tiêu chí dù phán quyết, cịn mờ nhạt Do đó, phán tương lai CJEU ECHR cần giải thích rõ tiêu chí nhằm đảm bảo việc thực quyền lãng quên mạng Internet hiệu minh bạch hơn50n 46 Tính đến 2/2018, Google cho biết họ nhận 650.000 yêu cầu xóa số trang web khỏi kết tìm kiếm (liên quan đến 2,43 triệu đường dẫn) kể từ phán Google Tây Ban Nha 2014, họ xóa khoảng 43% số Xem thông tin https://www.npr.org/sections/thetwoway/2018/02/28/589411543/google-received-650-000-right-to-be-forgotten-requests-since-2014, truy cập ngày 26/04/2020 47 Xem đoạn 57 Phán vụ án Google - CNIL 2019 48 Mary Samonte, 10/2019, “Google v CNIL Case C-507/17: The Territorial Scope of the Right to be Forgotten Under EU Law”, đăng tải https://europeanlawblog.eu/2019/10/29/google-v-cnil-case-c-50717-the-territorial-scope-of-the-right-to-be-forgotten-under-eu-law/, truy cập ngày 26/04/2020 49 Xem đoạn 72 Phán vụ án Google - CNIL 2019 50 DR GABRIELA ZANFIR-FORTUNA, “Key Findings From the Latest ‘Right To Be Forgotten’ Cases”, https://fpf.org/2019/09/27/key-findings-from-the-latest-right-to-be-forgotten-cases/, truy cập ngày 26/04/2020 NGHIÊN CỨU Số 24 (424) - T12/2020 LẬP PHÁP 47 ... hình án lệ liên quan Tòa án Nhân quyền châu Âu (ECHR) Tịa án Cơng lý Liên minh châu Âu (CJEU)8 Quyền lãng quên bắt nguồn từ nhiều ý tưởng xuất trước Theo Điều Cơng ước châu Âu nhân quyền - ECHR:... quan Liên minh châu Âu quyền người Hội đồng châu Âu (2018), Tlđd, tr.18 Chỉ thị bảo vệ liệu cá nhân số hiệu 95/46/EC Nghị vi? ??n châu Âu Hội đồng châu Âu ban hành ngày 24/10/1995 bảo vệ cá nhân liên. .. miền quốc gia thành vi? ?n EU) Nhận xét phán liên quan đến quyền lãng quên Các phán tạo thực tiễn pháp lý quan trọng châu Âu vi? ??c bảo vệ liệu cá nhân mạng Internet Trước hết, phán góp phần nâng