Każdy ma prawo dowiedzieć się, komu jego dane zostały przekazane, tak orzekł TSUE. Po tym wyroku TSUE z dnia 12 stycznia 2023 wymagania dotyczące ochrony danych dla firm mogą wzrosnąć.
W prawie IT ochrona danych osobowych odgrywa istotną rolę. Ochrona danych osobowych została znacznie zaostrzona poprzez wprowadzenie Ogólnego rozporządzenia o ochronie danych osobowych – RODO. W przypadku naruszeń RODO, na firmy mogą zostać nałożone dotkliwe sankcje, wyjaśnia kancelaria MTR Legal Rechtsanwälte, której jednym z priorytetów doradztwa jest prawo IT i ochrona danych.
Wyrok Trybunału Sprawiedliwości Unii Europejskiej z dnia 12.01.2023 (sygn. C-154/21) może ponownie podnieść wymagania dotyczące ochrony danych dla firm. Ponieważ pomiędzy wieloma firmami przepływają dane osobowe. TSUE wyraźnie wskazał, że każdy ma prawo wiedzieć, komu jego dane osobowe zostały przekazane. Wyjątki są możliwe tylko w wąskim zakresie, jak orzekł sąd.
Przed TSUE rozpatrywana była sprawa z Austrii. Obywatel chciał się od austriackiej poczty dowiedzieć, do jakich odbiorców zostały przekazane jego dane osobowe, powołując się na Ogólne rozporządzenie o ochronie danych osobowych. Według RODO każda osoba, której dane dotyczą, ma prawo wiedzieć, którym konkretnym odbiorcom lub kategoriom odbiorców jej dane osobowe zostały lub zostaną ujawnione.
Austriacka poczta dostarczała informacje fragmentarycznie i poinformowała w trakcie postępowania, że dane powoda zostały przekazane firmom reklamowym, firmom zajmującym się handlem wysyłkowym lub stacjonarnym, firmom IT, wydawnictwom adresowym, stowarzyszeniom, organizacjom charytatywnym i partiom politycznym. Sąd Najwyższy w Austrii chciał od TSUE dowiedzieć się, czy podanie takich kategorii odbiorców jest wystarczające, czy też konieczne jest podanie konkretnych odbiorców.
TSUE orzekł, że przy przekazywaniu danych osobowych osoba, której dane dotyczą, ma prawo na żądanie dowiedzieć się o tożsamości odbiorców. Ograniczenie informacji do kategorii jest dozwolone tylko wtedy, gdy nie jest możliwe zidentyfikowanie odbiorcy lub gdy wniosek jest w oczywisty sposób nieuzasadniony lub nadmierny. To prawo dostępu jest konieczne, aby osoba, której dane dotyczą, mogła korzystać z innych praw przysługujących jej zgodnie z RODO, jak orzekł TSUE.
Doświadczeni w prawie IT prawnicy doradzają w MTR Legal Rechtsanwälte w kwestiach ochrony danych.
