Το δικαστήριο του Ηνωμένου Βασιλείου απορρίπτει αξίωση κατάχρησης δεδομένων υγείας σε στυλ ομαδικής δράσης κατά του Google DeepMind

Η Google υπερίσχυσε κατά μιας άλλης αγωγής απορρήτου στο Ηνωμένο Βασίλειο, αφού δικαστήριο του Λονδίνου απέρριψε αγωγή που είχε κατατεθεί πέρυσι κατά του τεχνολογικού γίγαντα και του τμήματος τεχνητής νοημοσύνης του, DeepMind, το οποίο είχε ζητήσει αποζημίωση για κακή χρήση των ιατρικών αρχείων ασθενών του NHS.

Η απόφαση υπογραμμίζει τα εμπόδια που αντιμετωπίζουν οι αξιώσεις αποζημίωσης τύπου ομαδικής δράσης για παραβιάσεις της ιδιωτικής ζωής στο Ηνωμένο Βασίλειο.

Ο καταγγέλλων είχε επιδιώξει να υποβάλει αντιπροσωπευτική αξίωση εκ μέρους των περίπου 1,6 εκατομμυρίων ατόμων των οποίων τα ιατρικά αρχεία — από το 2015 — διαβιβάστηκαν στη DeepMind χωρίς τη γνώση ή τη συγκατάθεσή τους — ζητώντας αποζημίωση για παράνομη χρήση εμπιστευτικών ιατρικών δεδομένων ασθενών. Η εταιρεία τεχνητής νοημοσύνης που ανήκει στην Google είχε δεσμευτεί από το Royal Free NHS Trust, το οποίο διαβίβασε δεδομένα ασθενών για να αναπτύξει από κοινού μια εφαρμογή για την ανίχνευση οξείας νεφρικής βλάβης. Ο επόπτης προστασίας δεδομένων του Ηνωμένου Βασιλείου διαπίστωσε αργότερα ότι το Trust δεν είχε νόμιμη βάση για την επεξεργασία.

Σε ένα

κρίση

που εκδόθηκε σήμερα από το Βασιλικό Δικαστήριο του Λονδίνου, η δικαστής Heather Williams απέρριψε την υπόθεση με το σκεπτικό ότι δεν πληρούσε τον φραγμό για την άσκηση αντιπροσωπευτικής αγωγής, η οποία απαιτεί η αξίωση να βασίζεται σε γενικές συνθήκες που ισχύουν για ολόκληρη την τάξη και όχι παρά σε μεμονωμένες περιστάσεις, διαπιστώνοντας επομένως ότι η αξίωση θα απορριφθεί.

Οι καταγγέλλοντες προσπάθησαν να κλιμακώσουν αυτό το νομικό τείχος αναζητώντας μόνο «ζημιές με το χαμηλότερο κοινό παρονομαστή» για κάθε μέλος της διεκδικούμενης τάξης — που σημαίνει ότι έκαναν αγωγή για αποζημίωση υπολογιζόμενη λαμβάνοντας υπόψη την «μη μειωμένη ελάχιστη ζημιά» που υπέστησαν όλα τα μέλη.

Ωστόσο, ακόμη και αυτός ο χαμηλωμένος πήχης δεν πέρασε, καθώς η δικαιοσύνη εντόπισε «πολλές σχετικές μεταβλητές» μεταξύ των μελών της τάξης και έκρινε ότι υπάρχουν συντριπτικές προκλήσεις σε κάθε προσπάθεια επανασχεδιασμού της τάξης για να προσπαθήσει να θεμελιώσει μια βιώσιμη αξίωση — καταλήγοντας ότι υπάρχει « μια θεμελιώδης και εγγενής δυσκολία στον προσδιορισμό μιας βιώσιμης αξίωσης για οποιοδήποτε μέλος της τάξης, εάν αυτή η αξίωση ασκηθεί ως αντιπροσωπευτική αγωγή βάσει κοινών συνθηκών».

Η δικηγορική εταιρεία που εκπροσωπεί τον ενάγοντα, Andrew Prismall, κλήθηκε να σχολιάσει, αλλά στον Τύπο δεν είχε απαντήσει.

Ένας εκπρόσωπος της Google DeepMind έστειλε αυτή τη δήλωση χαιρετίζοντας την απόφαση: «Είμαστε ικανοποιημένοι που το Δικαστήριο αποφάσισε να θέσει τέρμα σε αυτές τις διαδικασίες. Όπως έχουμε υποστηρίξει, αυτός ο ισχυρισμός είναι αβάσιμος και αβάσιμος».

Δεν είναι η πρώτη φορά που οι αξιώσεις ζημιών απορρήτου σε στυλ ομαδικής δράσης κατά της Google καταρρέουν στο Ηνωμένο Βασίλειο. Το 2021, το Ανώτατο Δικαστήριο απέκλεισε οριστικά μια άλλη αντιπροσωπευτική αγωγή που είχε ασκηθεί από έναν αγωνιστή για τα δικαιώματα των καταναλωτών σε σχέση με μια λύση που φέρεται να είχε εφαρμόσει η Google για να παρακάμψει τις ρυθμίσεις απορρήτου των χρηστών iPhone στο πρόγραμμα περιήγησης Safari της Apple μεταξύ 2011 και 2012.

Μια προηγούμενη προσπάθεια της Prismall να ασκήσει αντιπροσωπευτική αξίωση κατά της Google και της DeepMind βάσει της νομοθεσίας περί προστασίας δεδομένων του Ηνωμένου Βασιλείου εγκαταλείφθηκε μετά την προαναφερθείσα νίκη της Google στο Ανώτατο Δικαστήριο. Στη συνέχεια, συνέχισε να επαναλάβει την αξίωση, βάσει της αδικοπραξίας του κοινού δικαίου για κατάχρηση ιδιωτικών πληροφοριών, μόνο για να απορριφθεί σήμερα η υπόθεση.

Η άσκηση νομικής αξίωσης για αποζημίωση ως άτομο παραμένει απαγορευτικά δαπανηρή. Έτσι, η έλλειψη ξεκάθαρης οδού για τους πολίτες του Ηνωμένου Βασιλείου να ακολουθήσουν δικαστικές αγωγές ομαδικής αγωγής για βλάβες στο απόρρητο σημαίνει ότι υπάρχουν πολύ περιορισμένες επιλογές για να λάβουν επανόρθωση για κακή χρήση των δεδομένων τους.

Το 2017, ο εποπτικός φορέας προστασίας δεδομένων του Ηνωμένου Βασιλείου δεν εξέδωσε καν οικονομική κύρωση για το NHS Trust που διαπίστωσε ότι είχε παρανόμως μεταβιβάσει τα αρχεία ασθενών στο DeepMind. Ούτε δόθηκε εντολή στον τεχνολογικό γίγαντα να διαγράψει τα δεδομένα ασθενών. Και ενώ η Google συνέχισε στη συνέχεια —το 2021— τον παροπλισμό της εφαρμογής, η DeepMind είχε τη δυνατότητα να συνάψει συμφωνίες με μια σειρά από NHS Trusts για να χρησιμοποιήσει ένα κομμάτι λογισμικού που αναπτύχθηκε χρησιμοποιώντας προσωπικά δεδομένα που είχαν υποστεί παράνομη επεξεργασία. Επομένως, η καταγγελία στην εθνική ρυθμιστική αρχή απορρήτου με την ελπίδα ότι θα επιβάλει ουσιαστικές κυρώσεις για τους παραβάτες κανόνων δεν είναι ασφαλής οδός για επιτυχημένα αποτελέσματα ούτε για τους Βρετανούς.

Είναι μια ολοένα και πιο διαφορετική εικόνα στην Ευρωπαϊκή Ένωση, όπου μια Οδηγία Συλλογικής Προσφυγής εγκρίθηκε το 2020, η οποία πρόκειται να τεθεί σε ισχύ τον επόμενο μήνα. Αυτός ο νόμος στοχεύει στην ενίσχυση των δικαιωμάτων των καταναλωτών διευκολύνοντας τους πολίτες του μπλοκ να ασκήσουν αντιπροσωπευτικές αγωγές και να μηνύσουν συλλογικά για παραβιάσεις των δικαιωμάτων τους.

Προσθέστε σε αυτό, μια άλλη επερχόμενη αλλαγή στους κανόνες ευθύνης προϊόντων της ΕΕ έχει σκοπό να διευκολύνει τους ανθρώπους να μηνύσουν για ζημίες που προκαλούνται από λογισμικό και συστήματα τεχνητής νοημοσύνης, συμπεριλαμβανομένων των παραβιάσεων θεμελιωδών δικαιωμάτων όπως το απόρρητο.

Μια πρόσφατη απόφαση του Δικαστηρίου της ΕΕ καθόρισε επίσης ότι το πλαίσιο προστασίας δεδομένων του μπλοκ δεν θέτει όριο βλάβης για αξίωση αποζημίωσης για παραβίαση.