Teisingumo Teismas panaikino Bendrojo Teismo sprendimą ir patikslino asmens duomenų sąvokos ribas, nagrinėjant pseudonimizuotų duomenų perdavimą trečiosioms šalims. — Europos Teisingumo Teismas C-413/23 P asmens duomenys
Daugiau šia tema: ES Teisingumo Teismas, CURIA
Byloje nagrinėjamos aplinkybės
Po „Banco Popular“ banko pertvarkymo 2017 m. Europos pertvarkymo valdyba (SRB) pradėjo procedūrą, siekdama nustatyti, ar buvusiems akcininkams ir kreditoriams turėtų būti kompensuojama. Šios procedūros metu SRB dalį gautų pastabų pseudonimizuota forma perdavė audito bendrovei „Deloitte“.
Akcininkai ir kreditoriai skundėsi, kad SRB neinformavo jų apie tokį duomenų perdavimą. Europos duomenų apsaugos priežiūros pareigūnas (EDPS) nustatė, kad tai buvo asmens duomenų perdavimas ir jog SRB pažeidė informavimo pareigą. Tačiau Bendrasis Teismas iš dalies pripažino EDPS sprendimą neteisėtu. EDPS pateikė apeliaciją Teisingumo Teismui.
Teismo išaiškinimas
Teisingumo Teismas panaikino Bendrojo Teismo sprendimą, patvirtindamas kelis svarbius principus:
- Asmens nuomonės ar požiūriai visada yra glaudžiai susiję su jų autoriu, todėl laikytini asmens duomenimis;
- Pseudonimizuoti duomenys nebūtinai visada yra asmens duomenys – tai priklauso nuo konkrečių aplinkybių, ar duomenų subjektą galima identifikuoti;
- Sprendžiant dėl informavimo pareigos, svarbu vertinti ne tai, kaip duomenis mato trečioji šalis, o tai, kaip jie buvo renkami ir saugomi valdytojo – šiuo atveju SRB.
Teismas pabrėžė, kad SRB privalėjo informuoti duomenų subjektus dar iki perdavimo, nepriklausomai nuo to, ar „Deloitte“ galėjo juos identifikuoti.
Ką tai reiškia?
Šis sprendimas patikslina pseudonimizuotų duomenų teisinį statusą ir sustiprina ES piliečių teises, susijusias su skaidrumu bei informavimo pareiga. Institucijos ir įmonės turės atsargiau vertinti, ar tokie duomenys gali būti laikomi asmens duomenimis, ir užtikrinti tinkamą informavimą.
*Šis straipsnis parengtas pagal Europos Teisingumo Teismo sprendimą.*
Šaltinis: https://curia.europa.eu
