Každý má právo se dozvědět, komu byly jeho údaje poskytnuty, uvádí SDEU. Po tomto rozhodnutí Soudního dvora Evropské unie z 12. ledna 2023 se zřejmě zvýší požadavky na ochranu osobních údajů pro podniky.
V IT právu hraje důležitou roli právo na ochranu osobních údajů. Ochrana osobních údajů byla značně posílena zavedením Obecného nařízení o ochraně osobních údajů – GDPR. Při porušení GDPR mohou podnikům hrozit citelné sankce, vysvětluje advokátní kancelář MTR Legal Rechtsanwälte, která se specializuje na IT právo a ochranu osobních údajů.
Rozhodnutí Soudního dvora Evropské unie ze dne 12.01.2023 (sp. zn. C-154/21) by mohlo opět zvýšit požadavky na ochranu osobních údajů pro podniky. Mezi mnoha podniky totiž osobní údaje putují sem a tam. Soudní dvůr EU nyní jasně uvedl, že každý má právo se dozvědět, komu byly jeho osobní údaje poskytnuty. Výjimky jsou možné jen v úzkém rámci, uvádí soud.
Před SDEU se jednalo o případ z Rakouska. Jeden občan se chtěl od rakouské pošty dozvědět, kterým příjemcům předala jeho osobní údaje, a odvolával se na Obecné nařízení o ochraně osobních údajů. Podle GDPR má každá dotčená osoba právo vědět, kterým konkrétním příjemcům nebo kategoriím příjemců byly nebo budou její osobní údaje zveřejněny.
Rakouská pošta poskytovala informace pouze po částech a během procesu sdělila, že údaje žalobce byly předány reklamním společnostem, společnostem v oblasti přepravy nebo maloobchodu, IT firmám, adresním nakladatelstvím, spolkům, charitativním organizacím a politickým stranám. Nejvyšší soud v Rakousku se nyní zeptal SDEU, zda je uvedení takových kategorií příjemců dostačující nebo zda mají být uvedeni konkrétní příjemci.
SDEU rozhodl, že při sdělování osobních údajů má dotčená osoba právo se na vyžádání dozvědět totožnost příjemců. Omezení poskytování informací na kategorie je přípustné pouze tehdy, pokud není možné určit příjemce nebo je žádost zjevně bezdůvodná či nadměrná. Toto právo na informace je nezbytné, aby dotčená osoba mohla uplatňovat další práva, která jí podle GDPR náleží, uvádí SDEU.
Zkušení právníci v oblasti IT práva poskytují poradenství v MTR Legal Rechtsanwälte v otázkách ochrany osobních údajů.
