Svatko ima pravo saznati kome su njegovi podaci proslijeđeni, kaže Sud Europske unije. Nakon ove presude Suda EU od 12. siječnja 2023., moglo bi se očekivati da će se zahtjevi za zaštitu podataka za poduzeća povećati.
U IT pravu, pravo zaštite podataka igra važnu ulogu. Zaštita osobnih podataka značajno je pooštrena uvođenjem Opće uredbe o zaštiti podataka – GDPR. U slučaju kršenja GDPR-a, mogu se očekivati osjetljive sankcije za poduzeća, objašnjavaju pravnici MTR Legal, koji su specijalizirani za IT pravo i zaštitu podataka.
Presuda Europskog suda pravde od 12.01.2023. (broj predmeta C-154/21) mogla bi ponovno povećati zahtjeve za zaštitu podataka za poduzeća. Jer između mnogih poduzeća osobni podaci prolaze tamo i natrag. Sud EU je sada jasno rekao da svatko ima pravo saznati kome su njegovi osobni podaci proslijeđeni. Iznimke su moguće samo u uskom okviru, kazao je sud.
Pred Sudom EU radilo se o slučaju iz Austrije. Građanin je htio od austrijske pošte saznati kojim primateljima je proslijedila njegove osobne podatke, pozivajući se na Opću uredbu o zaštiti podataka. Prema GDPR-u, svaka pogođena osoba ima pravo saznati kojim su točno primateljima ili kategorijama primatelja njegovi osobni podaci otkriveni ili će biti otkriveni.
Austrijska pošta davala je informacije samo djelomično i tijekom postupka obavijestila da su podaci tužitelja proslijeđeni oglašivačkim poduzećima, poduzećima u distribucijskoj trgovini ili stacionarnoj trgovini, IT tvrtkama, adresnim izdavačima, udrugama, organizacijama za donacije i političkim strankama. Vrhovni sud u Austriji želio je sada od Suda EU saznati je li dovoljno navesti takve kategorije primatelja ili je potrebno obavijestiti o konkretnim primateljima.
Sud EU je odlučio da kod prosljeđivanja osobnih podataka pogođena osoba ima pravo doznati na zahtjev identitet primatelja. Ograničiti informacije na kategorije dopušteno je samo ako nije moguće identificirati primatelja ili je zahtjev očigledno neutemeljen ili prekomjeran. Ovo pravo na informiranje potrebno je kako bi pogođena osoba mogla ostvariti svoja druga prava koja joj pripadaju prema GDPR-u, rekao je Sud EU.
Iskusni odvjetnici u IT pravu u MTR Legal savjetuju o pitanjima zaštite podataka.
