دادگاه دادگستری اتحادیه اروپا – شرکت‌ها باید درباره گیرندگان داده‌ها اطلاع‌رسانی کنند

هر کسی حق دارد بداند که به چه کسی داده‌هایش منتقل شده است، به گفته دیوان دادگستری اتحادیه اروپا. پس از این حکم دیوان دادگستری اتحادیه اروپا در 12 ژانویه 2023، ممکن است الزامات برای شرکت‌ها در زمینه حفاظت از داده‌ها افزایش یابد.

در حقوق فناوری اطلاعات، قانون حفاظت از داده‌ها نقش اساسی دارد. حفاظت از داده‌های شخصی با معرفی مقررات عمومی حفاظت از داده‌ها – DSGVO – به طور قابل ملاحظه‌ای قوی‌تر شده است. در صورت تخلفات از DSGVO می‌تواند تحریم‌های شدید برای شرکت‌ها به دنبال داشته باشد، توضیح می‌دهد مؤسسه حقوقی اقتصادی MTR Legal Rechtsanwälte، که بخشی از مشاورت خود را به حقوق فناوری اطلاعات و حفاظت از داده‌ها اختصاص داده است.

حکم دیوان دادگستری اروپا از 12.01.2023 (شماره C-154/21) ممکن است الزامات حفاظت از داده‌ها برای شرکت‌ها را بار دیگر افزایش دهد. زیرا بین بسیاری از شرکت‌ها داده‌های شخصی تبادل می‌شود. دیوان دادگستری اتحادیه اروپا اکنون به وضوح اعلام کرده است که هر کسی حق دارد بداند که به چه کسی داده‌های شخصی او منتقل شده‌اند. استثناها فقط در چارچوب محدود ممکن است، به گفته دادگاه.

در مقابل دیوان دادگستری اتحادیه اروپا مسئله‌ای از اتریش مطرح بود. یک شهروند می‌خواست از پست اتریش بداند که داده‌های شخصی او به چه گیرندگانی ارسال شده، و به مقررات عمومی حفاظت از داده‌ها استناد کرد. بر اساس DSGVO، هر فرد متضرر حق دارد بداند که اطلاعات شخصی او به چه گیرندگان خاص یا دسته‌بندی‌های گیرنده افشا شده‌اند یا خواهند شد.

پست اتریش فقط به صورت جزئی اطلاعات ارائه داد و در طول فرآیند اعلام کرد که داده‌های شاکی به شرکت‌های تبلیغاتی، شرکت‌های حمل و نقل یا تجارت ثابت، شرکت‌های فناوری اطلاعات، انتشارات آدرس، انجمن‌ها، سازمان‌های خیریه و احزاب سیاسی منتقل شده است. دادگاه عالی در اتریش اکنون می‌خواست از دیوان دادگستری اتحادیه اروپا بداند آیا ذکر چنین دسته‌بندی گیرندگان کافی است یا اینکه گیرندگان مشخص باید اعلام شوند.

دیوان دادگستری اتحادیه اروپا تصمیم گرفت که در انتقال داده‌های شخصی، شخص متضرر حق دارد در صورت درخواست، هویت گیرندگان را بداند. محدود کردن اطلاعات به دسته‌ها فقط در صورتی مجاز است که شناسایی گیرندگان ممکن نباشد یا درخواست آشکارا بی‌اساس یا مفرط باشد. این حق اطلاعات ضروری است تا شخص متضرر بتواند حقوق دیگر خود را که مطابق با DSGVO به او داده شده است، اعمال کند، به گفته دیوان دادگستری اتحادیه اروپا.

وکلایی که در حقوق فناوری اطلاعات تجربه دارند، در MTR Legal Rechtsanwälte در مسائل حفاظت از داده‌ها مشاوره می‌دهند.