Europos Sąjungos Teisingumo Teismas (ESTT) nusprendė, kad Europos duomenų apsaugos valdybos sprendimai, kuriais sprendžiami ginčai tarp nacionalinių priežiūros institucijų, yra teisės aktai, kuriuos duomenų valdytojai gali tiesiogiai ginčyti ES teismuose.
Daugiau šia tema: ES teisė ir reguliavimas, CURIA
Teismas panaikino Bendrojo Teismo nutartį, kuria „WhatsApp Ireland“ ieškinys buvo atmestas kaip nepriimtinas. ESTT konstatavo, kad EDPB sprendimas, kuriuo buvo išspręstas ginčas tarp nacionalinių priežiūros institucijų pagal Bendrąjį duomenų apsaugos reglamentą, sukelia tiesiogines teisines pasekmes duomenų valdytojui.
Byla kilo po to, kai Airijos duomenų apsaugos komisija, atlikusi tyrimą dėl „WhatsApp“ skaidrumo pareigų, pateikė sprendimo projektą kitoms nacionalinėms institucijoms. Nesutarus dėl kai kurių aspektų, klausimas buvo perduotas Europos duomenų apsaugos valdybai, kuri priėmė privalomą sprendimą.
Remdamasi EDPB sprendimu, Airijos institucija vėliau skyrė „WhatsApp“ 225 mln. eurų baudą. Bendrasis Teismas buvo nusprendęs, kad EDPB sprendimas yra tik tarpinis aktas, tačiau ESTT su tuo nesutiko ir pabrėžė, kad sprendimas galutinai nustato institucijų poziciją ir nepalieka joms diskrecijos.
Teismas taip pat pažymėjo, kad EDPB sprendimas tiesiogiai paveikė „WhatsApp“ teisinę padėtį, nes jis įpareigojo nacionalines institucijas konstatuoti GDPR pažeidimus ir koreguoti taikomas sankcijas. Todėl tokie sprendimai laikytini aktais, kuriuos galima ginčyti pagal ES teisę.
ESTT grąžino bylą Bendrajam Teismui nagrinėti iš esmės, kuris turės įvertinti, ar „WhatsApp“ iš tiesų pažeidė atitinkamas GDPR nuostatas. Galutinis sprendimas dėl pažeidimų ir galimų pasekmių bus priimtas vėlesniame proceso etape.
*Šis straipsnis parengtas pagal Europos Sąjungos Teisingumo Teismo informaciją.*
