在伦敦一家法院驳回了去年针对这家科技巨头及其人工智能部门 DeepMind 提起的诉讼后,谷歌在另一起英国集体诉讼式隐私诉讼中胜诉,后者因滥用 NHS 患者的医疗记录而寻求赔偿。
该决定凸显了在英国针对侵犯隐私的集体诉讼式赔偿要求所面临的障碍。
原告曾试图代表大约 160 万个人提出代表索赔,这些个人的医疗记录从 2015 年开始在他们不知情或未同意的情况下被传递给 DeepMind,要求对非法使用患者机密医疗数据的损害赔偿。这家谷歌拥有的人工智能公司已与皇家自由 NHS 信托基金合作,该信托基金将患者数据传递给它,以共同开发一款用于检测急性肾损伤的应用程序。英国的数据保护监管机构后来发现该信托缺乏处理的合法依据。
在伦敦皇家法院今天发布的一项判决中,法官希瑟威廉姆斯驳回了此案,理由是它不符合提起代表诉讼的标准,这要求索赔基于适用于整个班级而不是个别情况,因此发现索赔必然会失败。
原告试图通过只为所索赔集体中的每个成员寻求“最低公分母损害赔偿”来攀登这堵法律墙——这意味着他们起诉的赔偿是通过考虑所有成员遭受的“不可减少的最小伤害”来计算的。
然而,即使这个降低的门槛也没有通过,因为法官确定了班级成员之间的“许多相关变量”,并判断任何重新划分班级以试图建立可行主张的尝试都会面临压倒性的挑战——结论是“如果该索赔是根据共同情况作为代表诉讼提出的,则在确定任何集体成员的可行索赔方面存在根本和固有的困难”。
代表索赔人的律师事务所 Andrew Prismall 被联系征求意见,但截至发稿时该公司没有回应。
谷歌 DeepMind 发言人发表声明欢迎裁决:“我们很高兴法院决定结束这些诉讼。正如我们所说,这种说法是没有根据的,也没有根据。”
这不是第一次针对谷歌的集体诉讼式隐私损害索赔在英国搁浅。 早在 2021 年,最高法院就明确阻止了另一项由消费者权益活动家提起的代表诉讼,该诉讼涉及谷歌据称在 2011 年至 2012 年间申请覆盖苹果 Safari 浏览器中 iPhone 用户隐私设置的变通办法。
在谷歌上述最高法院胜诉后,Prismall 早些时候根据英国数据保护法对谷歌和 DeepMind 提起诉讼的尝试被放弃了。然后,根据滥用私人信息的普通法侵权行为,他继续重新提出索赔,但该案今天被驳回。
虽然近年来针对 TikTok 提起的集体诉讼指控滥用儿童数据,但在谷歌在最高法院获胜后,该诉讼也在去年被撤回。 据报道,该案的索赔人表示,该决定在隐私集体诉讼方面造成了巨大的法律不确定性,导致诉讼资助者和保险公司不再愿意承担成本风险——这意味着如果父母“ d 选择继续(他们没有)。
作为个人提出损害赔偿的法律索赔也仍然非常昂贵。因此,英国公民缺乏明确的(低风险)途径就隐私损害提起集体诉讼式诉讼,这意味着他们在滥用数据时获得补救的选择非常有限。
早在 2017 年,英国数据保护监管机构甚至没有对其发现非法将患者记录传递给 DeepMind 的 NHS Trust 处以罚款。这家科技巨头也没有被勒令删除患者数据。虽然谷歌随后在 2021 年继续停用该应用程序,但 DeepMind 已经能够与许多 NHS Trusts 签署协议,使用一款使用非法处理的个人数据开发的软件。因此,向国家隐私监管机构投诉,希望它能对违规者进行有意义的制裁,这对英国人来说也不是取得成功的必经之路。
欧盟的情况越来越不同,集体补救指令于 2020 年通过,该指令将于下个月生效。该法律旨在通过使欧盟公民更容易提起代表诉讼并集体起诉侵犯其权利的行为来加强消费者权利。
除此之外,欧盟产品责任规则的另一项即将发生的变化旨在让人们更容易就软件和人工智能系统造成的损害提起诉讼,包括侵犯隐私等基本权利。
欧盟法院最近的一项判决还确定,欧盟的数据保护框架并未为违约赔偿索赔设定损害门槛。
本报告更新了 TikTok 诉讼的详细信息
英国法院驳回娜塔莎·洛马斯 (Natasha Lomas)最初在TechCrunch上发表的针对 Google DeepMind 的集体诉讼式健康数据滥用索赔