Google выиграл еще один групповой иск в отношении конфиденциальности в Великобритании после того, как лондонский суд отклонил иск, поданный в прошлом году против технологического гиганта и его подразделения искусственного интеллекта DeepMind, которые требовали компенсации за неправомерное использование медицинских карт пациентов NHS.
Постановление подчеркивает препятствия, с которыми сталкиваются групповые иски о нарушении конфиденциальности в Великобритании.
Истец пытался подать репрезентативную жалобу от имени примерно 1,6 миллиона человек, чьи медицинские карты по состоянию на 2015 год были переданы DeepMind без их ведома или согласия, требуя возмещения ущерба за незаконное использование конфиденциальных медицинских данных пациентов. Компания Royal Free NHS Trust, принадлежащая Google, заключила контракт с Royal Free NHS Trust на передачу данных пациентов для совместной разработки приложения для обнаружения острой почечной недостаточности. Служба защиты данных Великобритании позже обнаружила, что у Trust нет законных оснований для обработки.
В суждение вынесенном сегодня Королевским судом в Лондоне, судья Хизер Уильямс отклонила дело на том основании, что оно не соответствует требованиям для возбуждения представительского иска, что требует, чтобы иск был основан на обстоятельствах, применимых к группе в целом, а не на отдельных обстоятельствах, таким образом заключая, что иск будет отклонен.
Истцы пытались преодолеть эту юридическую стену, требуя только «ущерба до наименьшего общего знаменателя» для каждого заявленного члена класса, то есть они требовали компенсации, рассчитанной с учетом «минимального неустранимого вреда», понесенного всеми членами.
Однако даже эта заниженная планка не увенчалась успехом, поскольку судья определил «множество соответствующих переменных» между членами класса и постановил, что любая попытка изменить дизайн класса, чтобы попытаться «установить жизнеспособное требование, — фундаментальная и неотъемлемая трудность в определении жизнеспособного требования для любого члена класса, если это требование предъявляется в качестве репрезентативного иска на основе общих обстоятельств».
С юридической фирмой, представляющей истца, Эндрю Присмолла, связались для комментариев, но прессе она не ответила.
Представитель Google DeepMind прислал это заявление, приветствуя решение: «Мы рады, что суд решил прекратить это разбирательство. Как мы уже говорили, это утверждение необоснованно и безосновательно.
Это не первый случай, когда коллективный иск против Google о возмещении ущерба, причиненного конфиденциальности, терпит неудачу в Великобритании. В 2021 году Верховный суд окончательно заблокировал еще один представительский иск, поданный борцом за права потребителей в отношении обходного пути, который Google якобы применил для отмены настроек конфиденциальности пользователей iPhone в браузере Safari компании Apple в период с 2011 по 2012 год.
Предыдущая попытка Prismall подать представительский иск против Google и DeepMind в соответствии с законом Великобритании о защите данных была отклонена после вышеупомянутой победы Google в Верховном суде. Затем он повторно подал иск в связи с неправомерным использованием личной информации, но сегодня это дело было закрыто.
Подача иска о возмещении ущерба в качестве физического лица остается непомерно дорогой. Таким образом, отсутствие четкого пути для граждан Великобритании, чтобы подать коллективный иск в связи с нарушением конфиденциальности, означает, что у них очень мало возможностей для возмещения ущерба в случае неправомерного использования их данных.
В 2017 году британский орган по защите данных даже не наложил финансовый штраф на NHS Trust, который, по его словам, незаконно передал записи пациентов в DeepMind. Техническому гиганту также не было приказано удалять данные пациентов. И хотя Google затем — в 2021 году — вывел приложение из эксплуатации, DeepMind смогла заключить сделки с рядом трастов NHS на использование программного обеспечения, разработанного с использованием незаконно обработанных личных данных. Таким образом, жалоба в национальный регулятор конфиденциальности в надежде, что он серьезно накажет нарушителей правил, также не является верным путем к успешным результатам для британцев.
В Европейском Союзе картина все более иная, где в 2020 году была принята директива о коллективном возмещении ущерба, которая должна вступить в силу в следующем месяце. Этот закон направлен на укрепление прав потребителей, облегчая гражданам блока подачу представительских исков и коллективное преследование нарушений их прав.
Кроме того, еще одно предстоящее изменение в правилах ЕС об ответственности за качество продукции направлено на то, чтобы облегчить людям подачу исков о возмещении ущерба, причиненного программным обеспечением и системами искусственного интеллекта, в том числе за нарушение основных прав, таких как неприкосновенность частной жизни.
Недавнее решение Суда ЕС также установило, что система защиты данных блока не устанавливает порог вреда для требования о компенсации в случае нарушения.
